Re: Frage an Internetexperten - Du bist gekidnapped worden!

Geschrieben von franz_liszt am 14. April 2004 11:24:26:

Als Antwort auf: Frage an Internetexperten geschrieben von Lomitas am 14. April 2004 10:44:05:

>
>Hallo,
>hab seit einigen Tagen in der Adressleiste VOR jeder Inernetadresse folgenden Zusatz
>http;//ehttp.cc/?www.... und dann die Adresse
>Was ist das ???
>LOMITAS

Hallo Lomitas,

hier die Lösung:

Verantwortlich für dieses Verhalten ist ein so genannter «Browser Hijacker» (deutsch: Browser-Entführer), in Ihrem Fall einer der «CoolWebSearch»-Familie. Der Schädling verändert den Eintrag in der Registry, der dafür verantwortlich ist, dass einer Adresse, die mit «www» beginnt, automatisch «http://» vorangestellt wird. Durch die Änderung dieses Eintrages werden alle Anfragen zuerst an die Webseite der Übeltäter geschickt, so dass diese eine komplette Aufzeichnung von Ihrem Surfverhalten erhalten. Auf der Webseite [1] der Urheber lässt sich überraschenderweise sogar eine Datei zur Entfernung des Schädlings herunterladen, welche tatsächlich funktioniert und keinen weiteren Schaden anrichtet.

Jedoch kommt der ungebetene Eintrag oft nicht alleine, sondern wird von einer Datei namens «addclass.exe» installiert, die den Eintrag bei jedem Systemstart wieder herstellt. Um beides zu entfernen, löschen Sie als erstes die Datei «C:\Windows\addclass.exe». Sollten Sie diese Datei nicht finden, müssen Sie die folgenden Schritte nicht vornehmen. Nun gehen Sie auf «Start/Ausführen», tippen «regedit» ein und bestätigen mit «OK». Jetzt klicken Sie sich im linken Fenster über die Pluszeichen bis zu folgendem Schlüssel:
«HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run»
Nun sollten Sie im rechten Fenster den Eintrag «AddClass C:\WINDOWS\TEMP\ADDCLASS.EXE» finden, den Sie nun per Rechtsklick löschen. Jetzt können Sie die oben beschriebene Deinstallationsdatei öffnen.

*************

Wer verwendet heute auch noch freiwillig den Internet-Explorer ohne Informatik-Studium - tztztz

Ist nicht gegen Dich gerichtet, Lomitas. Nur war diese Pleite deutlich vorherzusehen (sozusagen eine monatealte Proph von mir *ggg*)

Hoffe geholfen zu haben

franz_liszt



Antworten: