Hallo Leute,

Folgendes (hartnäckiges) Problem:
Seit einiger Zeit hat sich beim starten des IE-Explorers ein Favorit (Kazaa Lite) erstellt, obwohl ich Kazaa nicht benutze. Löschen nützte nix, war immer wieder da. Seit ein paar Tagen allerdings hat sich zusätzlich die Startseite verändert (http://1md.de/) . Auf dem Hijack-Log erscheint aber www.aomi.info.
Was habe ich bis jetzt gemacht: mit Hijack-Scan die R0 und R1-Einträge gefixt, AdAware, S&D, CWShredder, mwav.exe und ClearProg upgedatet, laufen gelassen => Neustart. Virus NICHT wegbekommen.
Das Hijack-Log habe ich mit Hilfe einer BHO-Liste schon geprüft und nix verdächtiges mehr feststellen können (ausser diese immer wiederkehrenden www.aomi.info-Einträge).
Hat jemand villeicht eine Idee, wo das Problem liegen könnte? Weiss echt nicht mehr weiter....
Also wenn ich die R0 und R1-Einträge fixe und Neustarte, sind sie wieder da, inklusive der bescheuerten Startseite und dem wieder erstellten Favorit.
Auf dem Hijack-Scan nichts verdächtiges festgestellt.??

Hallo hat geschrieben::cry: Hallo Leute,

Folgendes (hartnäckiges) Problem:
Seit einiger Zeit hat sich beim starten des IE-Explorers ein Favorit (Kazaa Lite) erstellt, obwohl ich Kazaa nicht benutze. Löschen nützte nix, war immer wieder da. Seit ein paar Tagen allerdings hat sich zusätzlich die Startseite verändert (http://1md.de/) . Auf dem Hijack-Log erscheint aber www.aomi.info.
Was habe ich bis jetzt gemacht: mit Hijack-Scan die R0 und R1-Einträge gefixt, AdAware, S&D, CWShredder, mwav.exe und ClearProg upgedatet, laufen gelassen => Neustart. Virus NICHT wegbekommen.
Das Hijack-Log habe ich mit Hilfe einer BHO-Liste schon geprüft und nix verdächtiges mehr feststellen können (ausser diese immer wiederkehrenden www.aomi.info-Einträge).
Hat jemand villeicht eine Idee, wo das Problem liegen könnte? Weiss echt nicht mehr weiter....
Also wenn ich die R0 und R1-Einträge fixe und Neustarte, sind sie wieder da, inklusive der bescheuerten Startseite und dem wieder erstellten Favorit.
Auf dem Hijack-Scan nichts verdächtiges festgestellt.??

Hallo,
hast Du den HijackThis logfile noch?...Habe zwar nicht viel Ahnung davon, aber vielleicht fällt ja schwedemann, jinxy, computerdirk, oder sonst jemandem etwas auf, was man selber eventl. übersehen hat. Da ja alles andere was hier im Forum sonst so standardmässig vorgeschlagen wird, schon erledigt ist, wäre dies vorerst alles was mir vor Augen schwirrt.
Mfg,
Johannes

Hallo, hattest du beim Durchlauf der Programme und beim fixen die Systemwiederherstellung ausgeschaltet?

GrayGhost hat geschrieben:Hallo, hattest du beim Durchlauf der Programme und beim fixen die Systemwiederherstellung ausgeschaltet?

ja, hatte ich und trotzdem
Danke

im ordner windows/system doppelklick auf die datei "reachthesky".
dann auf bewährte weise (Extras, Internetoptionen" die gewünschte Startseite rein. That´s all.

Kann leider "reachthesky" nicht finden

Hallo,
eigentlich bist du mit deinen Sorgen in dieser Rubrik nicht gut aufgehoben. Du solltest dein Problem noch einmal unter "Online Sicherheit" vorstellen. Ich denke dort bekommst du schneller eine Lösung. Leider kann ich dein Thema nicht dorthin verschieben.

@Hallo Dirk, kannst du das mal machen? Ich darf das hier ja nicht

GrayGhost hat geschrieben:Hallo,
eigentlich bist du mit deinen Sorgen in dieser Rubrik nicht gut aufgehoben. Du solltest dein Problem noch einmal unter "Online Sicherheit" vorstellen. Ich denke dort bekommst du schneller eine Lösung. Leider kann ich dein Thema nicht dorthin verschieben.

@Hallo Dirk, kannst du das mal machen? Ich darf das hier ja nicht

Danke für den Tip, habe es gleich rüber gelegt

Edit durch miezmutz, hier geht's weiter -->
http://www.informationsarchiv.net/foren ... -5080.html