Hilfe beim Entfernen von Spyware (ClickSpring)

Dieses Thema im Forum "Sicherheit" wurde erstellt von t-f, 8. November 2004.

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. t-f

    t-f Byte

    Registriert seit:
    8. November 2004
    Beiträge:
    27
    Hi!
    Ich hab ein Problem!
    Immer (auch wenn ich off bin) kommen Pop-ups, von einer Seite Namens ClickSpring.net oder so...
    Beim Internet-Explorer verstellt sich auch nach jedem Neustart die Startseite und das Passwort für die Internetverbindung ist auch viel zu lang (kann es nicht lesen), aber man kann sich verbinden. Wenn ich das richtige eingeb gehts auch...

    Hat wer ne Ahnung was das sein kann?
    :confused:

    t-f
     
  2. Nevok

    Nevok Ganzes Gigabyte

    Registriert seit:
    3. Oktober 2002
    Beiträge:
    12.196
    Hallo t-f

    Lade dir mal das Programm "HijackThis" von dieser Seite herunter:

    http://hjt.klaffke.de/

    Erstelle nach der Anleitung auf der genannten Seite eine Log-Datei.

    Diese Log-Datei läßt du auf dieser Seite auswerten:

    http://www.hijackthis.de

    Wenn die Seite die Log-Datei ausgewertet hat, klickst du auf "Auswertung speichern". Jetzt müsste sich ein Fenster auftun, wo du die Auswertung nochmal siehst. Kopiere den Link und poste diesen Link hier.

    Gruß
    Nevok
     
  3. t-f

    t-f Byte

    Registriert seit:
    8. November 2004
    Beiträge:
    27
    danke, werd ich machen!
     
  4. t-f

    t-f Byte

    Registriert seit:
    8. November 2004
    Beiträge:
    27
  5. Nevok

    Nevok Ganzes Gigabyte

    Registriert seit:
    3. Oktober 2002
    Beiträge:
    12.196
    @ t-f

    Du solltest dringend deine System aktualiesieren. Bei dir steht:

    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)


    Da sollte stehen:

    Platform: Windows XP SP1(WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1(6.00.2800.1106)


    Oder besser:

    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)


    Also schleunigst http://v5.windowsupdate.microsoft.com/v5consumer/default.aspx?ln=de besuchen.

    Alle als "Böse" deklarierten Einträge solltest du fixen.

    Um zukünftig vor solchen Bedrohungen relativ sicher zu sein, solltest du folgendes tun:

    - Regelmäßig Windows Update besuchen.
    - Dein Anti-Viren-Programm täglich mit den neuesten Virendefinitionen versorgen.
    - Über einen Browserwechsel nachdenken oder den IE mit Hilfe von Spybot S & D immnusieren.
    - dir zum Surfen ein eingeschränktes Benutzerkonto zulegen und das Admin-Konto lediglich für Updates des Betriessystems und der übrigen Software nutzen.
    - Nicht benötigte Dienste abschalten. Sie dazu http://www.ntsvcfg.de/ und http://www.ntsvcfg.de/kss_xp/kss_xp.html


    Gruß
    Nevok
     
  6. Seehot

    Seehot ROM

    Registriert seit:
    29. November 2004
    Beiträge:
    2
    Hallo Nevok,

    kannst du mir mal helfen, hab mir irgendwo spyware geladen und krieg sie nicht mehr vom rechner.
    immer wenn ich die registry einträge lösche und die dll-dateien sind sie wieder da.
    der ie schaltet auch immer auf vertrauenswürdige sites.

    http://www.hijackthis.de/logfiles/8cb26e432e93da2a62394a184f0b9571.html

    wäre super wenn du ein paar tipps hättes

    mfg
    seehot
     
  7. Nevok

    Nevok Ganzes Gigabyte

    Registriert seit:
    3. Oktober 2002
    Beiträge:
    12.196
    Hallo Seehot

    Starte deinen Rechner bitte im abgesicherten Modus (beim Systemstart F8-Taste mehrmals drücken), melde dich am System an, starte Hijackthis und laß folgende Einträge fixen


    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\jxzmj.dll/sp.html#11111

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\jxzmj.dll/sp.html#11111

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\jxzmj.dll/sp.html#11111

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\jxzmj.dll/sp.html#11111

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\jxzmj.dll/sp.html#11111

    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\jxzmj.dll/sp.html#11111

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\jxzmj.dll/sp.html#11111

    R3 - Default URLSearchHook is missing


    Anschließend löschst du die Datei jxzmj.dll aus dem Verzeichnis C:\WINNT.

    Starte dann den Rechner neu.

    Zusätzlich solltest du den akutellen IE installieren oder einen anderen Browser verwenden. Solltest du dich für den IE entscheiden, dann Lade dir das Programm Spybot Search & Destroy herunter und immunisiere den IE.

    Gruß
    Nevok
     
Status des Themas:
Es sind keine weiteren Antworten möglich.

Diese Seite empfehlen