1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Hilfe beim Entfernen von Spyware (ClickSpring)

Discussion in 'Sicherheit' started by t-f, Nov 8, 2004.

Thread Status:
Not open for further replies.
  1. t-f

    t-f Byte

    Hi!
    Ich hab ein Problem!
    Immer (auch wenn ich off bin) kommen Pop-ups, von einer Seite Namens ClickSpring.net oder so...
    Beim Internet-Explorer verstellt sich auch nach jedem Neustart die Startseite und das Passwort für die Internetverbindung ist auch viel zu lang (kann es nicht lesen), aber man kann sich verbinden. Wenn ich das richtige eingeb gehts auch...

    Hat wer ne Ahnung was das sein kann?
    :confused:

    t-f
     
    t-f, Nov 8, 2004
    #1
  2. Nevok

    Nevok Ganzes Gigabyte

    Hallo t-f

    Lade dir mal das Programm "HijackThis" von dieser Seite herunter:

    http://hjt.klaffke.de/

    Erstelle nach der Anleitung auf der genannten Seite eine Log-Datei.

    Diese Log-Datei läßt du auf dieser Seite auswerten:

    http://www.hijackthis.de

    Wenn die Seite die Log-Datei ausgewertet hat, klickst du auf "Auswertung speichern". Jetzt müsste sich ein Fenster auftun, wo du die Auswertung nochmal siehst. Kopiere den Link und poste diesen Link hier.

    Gruß
    Nevok
     
    Nevok, Nov 8, 2004
    #2
  3. t-f

    t-f Byte

    danke, werd ich machen!
     
    t-f, Nov 9, 2004
    #3
  4. t-f

    t-f Byte

    t-f, Nov 9, 2004
    #4
  5. Nevok

    Nevok Ganzes Gigabyte

    @ t-f

    Du solltest dringend deine System aktualiesieren. Bei dir steht:

    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Da sollte stehen:

    Platform: Windows XP SP1(WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1(6.00.2800.1106)

    Oder besser:

    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Also schleunigst http://v5.windowsupdate.microsoft.com/v5consumer/default.aspx?ln=de besuchen.

    Alle als "Böse" deklarierten Einträge solltest du fixen.

    Um zukünftig vor solchen Bedrohungen relativ sicher zu sein, solltest du folgendes tun:

    - Regelmäßig Windows Update besuchen.
    - Dein Anti-Viren-Programm täglich mit den neuesten Virendefinitionen versorgen.
    - Über einen Browserwechsel nachdenken oder den IE mit Hilfe von Spybot S & D immnusieren.
    - dir zum Surfen ein eingeschränktes Benutzerkonto zulegen und das Admin-Konto lediglich für Updates des Betriessystems und der übrigen Software nutzen.
    - Nicht benötigte Dienste abschalten. Sie dazu http://www.ntsvcfg.de/ und http://www.ntsvcfg.de/kss_xp/kss_xp.html

    Gruß
    Nevok
     
    Nevok, Nov 9, 2004
    #5
  6. Seehot

    Seehot ROM

    Hallo Nevok,

    kannst du mir mal helfen, hab mir irgendwo spyware geladen und krieg sie nicht mehr vom rechner.
    immer wenn ich die registry einträge lösche und die dll-dateien sind sie wieder da.
    der ie schaltet auch immer auf vertrauenswürdige sites.

    http://www.hijackthis.de/logfiles/8cb26e432e93da2a62394a184f0b9571.html

    wäre super wenn du ein paar tipps hättes

    mfg
    seehot
     
    Seehot, Nov 29, 2004
    #6
  7. Nevok

    Nevok Ganzes Gigabyte

    Hallo Seehot

    Starte deinen Rechner bitte im abgesicherten Modus (beim Systemstart F8-Taste mehrmals drücken), melde dich am System an, starte Hijackthis und laß folgende Einträge fixen


    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\jxzmj.dll/sp.html#11111

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\jxzmj.dll/sp.html#11111

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\jxzmj.dll/sp.html#11111

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\jxzmj.dll/sp.html#11111

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\jxzmj.dll/sp.html#11111

    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\jxzmj.dll/sp.html#11111

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\jxzmj.dll/sp.html#11111

    R3 - Default URLSearchHook is missing


    Anschließend löschst du die Datei jxzmj.dll aus dem Verzeichnis C:\WINNT.

    Starte dann den Rechner neu.

    Zusätzlich solltest du den akutellen IE installieren oder einen anderen Browser verwenden. Solltest du dich für den IE entscheiden, dann Lade dir das Programm Spybot Search & Destroy herunter und immunisiere den IE.

    Gruß
    Nevok
     
    Nevok, Nov 29, 2004
    #7
Thread Status:
Not open for further replies.

Share This Page