Seite 1 von 1

Probleme mit 1search.biz + Dialer > KW Hausaufgaben >

Verfasst: 26.03.2004, 01:00
von Cura
Hallo,

ich hab da zwei Probleme.

1.) Ich habe mir irgendwo eine Suchmaschine (Katalog) eingefangen. Der URL ist https://1search.biz. Irgendwas mit WebCoolSearch. Das Ding hat sich als Startseite installiert und so tief eingegraben, dass keines der üblichen Programme es findet. Habe alles Denkbare über den Rechner laufen lassen, den Ergebnissen nach sollte der Rechner sauber sein.

Bei den Internetptionen habe ich nach wie vor: about:blank -

Es ist nicht wirklich störend, aber es ärgert mich.

2.)

Ich war vor ein paar Tagen auf den ersten Seiten bei Gugl unter dem KW Hausaufgaben und habe bei den ersten beiden Fundergebnissen einem Bekannten die dort aufrufbaren Dialer demonstriert. D. h., ich habe den Vorgang gestartet und dann wieder abgebrochen.

Seitdem habe ich ein seltsames Phänomen.

Bei Falscheingabe einer URL im IE kommt die übliche MSN-Seite und gleichzeitig geht eine Maske auf, die versucht einen Dialer zu installieren. Genau genommen gehen zwei verschiedene Masken auf. Abwechselnd.

Die erste Maske verweist auf einen Anbieter > MOLDCONEKTA (Herausgeber). Die Authentizität wird durch durch THAWTE CODE CA bestätigt.

Der Dialer läuft unter einer internationalen Telefonnummer dessen Land den Prefix 0088.210 hat > Comoren oder irgendsowas.

Die zweite Maske nennt als Betreiber Dialer PLatform LTD. Aussteller des Zertifikats ist: server-certs(at)thawte.com

Hier kommt die Warnung: Inhalt stimmt nicht mit der Signatur überein.

Auch hier haben sich die Dialer so tief eingegraben, dass sie von keinen Programm gefunden werden.

Kann mir jemand sagen, wie ich den Mist wieder vom Rechner kriege?

Und wenn jemand was zu den Hintermännern sagen kann, die zu den Dialern gehören; her damit! Ich werde den Herrschaften mal eine schöne Lampe machen. Auf so einen Scheiss habe ich nämlich keinerlei Bock und ich glaube, dass hier viele so denken.

Ich bedanke mich schon mal.

CURA

Verfasst:
von

Verfasst: 26.03.2004, 09:52
von viggen
Hi cura, mein Beileid, sowas ist echt unangenehm, aber was verstehst du unter üblichen Programmen?

spybot? adaware?

cheers
viggen

Verfasst: 26.03.2004, 10:11
von ralfmann
Hi!

Also normalerweise bekommst du diese Hijacker mit CWShredder gut wider weg!!!

Gruß

Ralf

Verfasst: 26.03.2004, 11:00
von bugscout
moin moin,

sollte mit cwshredder gehen, wie der holländische kollege berichtet

https://gathering.tweakers.net/forum/li ... e/20187981
Yezz !! Heb CWshredder laten checken en hupsakkee....kan weer mijn startpagina aanpassen!
grüsse

Verfasst: 26.03.2004, 17:00
von Cura
@ralfmann, @bugscout, bedankt ook @mabit


Toller Tip, tolles Tool dieses CWshredder!

Beim ersten Durchlauf hats mir den Mist aus der Startseite entfernt.
Dafür hat sich CWS dann nach dem Neustart anstelle der MSN Suche eingenistet.

Hab mir vom CWshredder dann die aktuelle Version runtergeladen. Nach dem Neustart scheint jetzt alles runter zu sein.

Auch die Dialer melden sich nicht mehr.

Verstehen kann ich das jedoch nicht ganz.

CWS hatte ich seit ca. 3 Wochen in der Startseite. Die Dialer seit 5 Tagen, nämlich genau seit ich bei zwei Hausaufgabenseiten die Dialer auf- und wieder zugemacht habe.

Wie dem auch sei, ich bedanke mich ganz herzlich.

Und ich muss Euch mal ein grosses Kompliment machen:

Euer Forum hebt sich wirklich vom Sonstigen ab - Ihr seid wirklich in Ordnung und es macht Spass hier zu sein.

Cura

Verfasst: 27.03.2004, 00:29
von ralfmann
Freut mich, dass es geholfen hat!!! :D