Thema: Spyware

Einzelnen Beitrag anzeigen

Benutzerbild von NicNacMan
NicNacMan

Registriert seit: 28. Mai 2004
Ort: Hamburg
98 Beiträge
 
Delphi 2005 Personal
 
#9

Re: Spyware

  Alt 13. Jun 2004, 22:30
hi,

das gleiche problem habe (hatte) ich auch grad.
wenn du dir den quelltext von der seite anguchst, steht in der ersten zeile sowas wie:
...%63%3A%5C%77%69%6E%64%6F%77%73%5C%73%79%73%74%6 5%6D...
das sind diese komischen ie sonderzeichen.
du kannst dir einfach ne html datei erstellen, in die du folgendes reinschreibst:
Code:
<script language="JavaScript">
  document.write(unescape(prompt("","")));
</script>
wenn du dann diese zeichen da eingibst, kommt eine dll datei im windows system32 ordner raus. die einfach löschen und fertig (norton erkennt die datei zwar auch, aber bei mir konnte er die nicht löschen).
kannst außerdem noch nach der dll datei in der registry suchen, und alles löschen.

wenn dir das zu umständlich ist, dann benutze halt HiJackThis, wie mark250678 schon gesagt (geschrieben) hat oder CWShredder der scannt nur nach dieser art spyware und löschen sie selbst ständig.

€dit: auf der symantec homepage stand glaube ich, dass sich dieses teil nicht aus dem internet, sondern mit irgendeinem anderen setup mitinstalliert haben muss. und dass man alle internet explorer fenster schließen muss, bevor man den löscht, sonst kommt der immer wieder.

cu nicnacman
The Double-Crunch-Peanuts!
SwapIt:
  Mit Zitat antworten Zitat