Spyware

[NicNacMan]

hi,

das gleiche problem habe (hatte) ich auch grad.
wenn du dir den quelltext von der seite anguchst, steht in der ersten zeile sowas wie:
...%63%3A%5C%77%69%6E%64%6F%77%73%5C%73%79%73%74%6 5%6D...
das sind diese komischen ie sonderzeichen.
du kannst dir einfach ne html datei erstellen, in die du folgendes reinschreibst:

Code:

<script language="JavaScript">
  document.write(unescape(prompt("","")));
</script>

wenn du dann diese zeichen da eingibst, kommt eine dll datei im windows system32 ordner raus. die einfach löschen und fertig (norton erkennt die datei zwar auch, aber bei mir konnte er die nicht löschen).
kannst außerdem noch nach der dll datei in der registry suchen, und alles löschen.

wenn dir das zu umständlich ist, dann benutze halt HiJackThis, wie mark250678 schon gesagt (geschrieben) hat oder CWShredder der scannt nur nach dieser art spyware und löschen sie selbst ständig.

€dit: auf der symantec homepage stand glaube ich, dass sich dieses teil nicht aus dem internet, sondern mit irgendeinem anderen setup mitinstalliert haben muss. und dass man alle internet explorer fenster schließen muss, bevor man den löscht, sonst kommt der immer wieder.

cu nicnacman