Software - Probleme mit dem IE und unangenehmen Dialer

Hallo zusammen,

habe massive Probleme mit meinem Internet Explorer. Immer wenn ich eine Seite falsch aufrufe (schreibfehler wie z.B. www.ebay.ed) wird kurz eine Fehlermeldung gezeigt und dann sofort zu einer Seite gesprungen wo sich ein Dialewr insatllieren will. Habe bein umherstöbern in der Registry auch zwei Dateien ausmachen könne die immer automatisch geladen wurde wenn man sich angemeldet hat. Habe diese Einträge aus der Registry verbannt und eine Datei auch gelöscht, die zweite war nicht auf dem Rechner auffindbar. Desweiteren habe ich alle search-Einträge in der Registry umgestellt, dass eigentlich google als Standard-Suchmaschine geladen werden sollte. Leider brachte das auch keinen Erfolg.

Kann mir jemand sachdienliche Hinweise geben, was ich noch machen kann ausser einer Neuinstallation?

Bin über jeden Tipp sehr dankbar

Gruß Spassbird

Hi Spassbird!

Also bei ungewollten IE-Plugins und/oder Startseiteneinträgen, etc. hat mir XP-Antispy sehr geholfen...

Damit wirst du die Schädlinge hoffentlich los...

Da die alte XP-Antispy-Seite auch voller Dialer ist, hab ich den Link dazugepackt... Viel Glück!

Hi Manu,

danke für Deine schnelle Antwort.

Leider hat der XP-Antispy nix gebracht. Habe hier mal die Adresse die sich automatisch in die Adresszeile schreibt wenn vorher eine Seite ungültig war.

http://www.searchmyrequest.com/dns.php?error= res://C:WINNTsystem32shdoclc.dll/dnserror.htm#http:///?%20www.ebay.ed

ACHTUNG DIESER LINK FÜHRT ZU EINEM DIALER !!!!!!!

Auch habe ich schon die host und lmhost Datei in WINNTsystem32driversetc überprüft. Da stand eine IP-Adresse drin, die mit dem Kommentar "my.search" gekennzeichnet war. War nicht von mir, hab ich gleich gelöscht den Eintrag.

Verdammter Mist

Danke trotzdem Spassbird

Hi again,

Sauge dir doch mal HijackThis - der überprüft deine Registrierung auf alle möglichen Malware-Einträge. Wenn du den Inhalt des Logs postest, schaue ich gerne mal mit rein...

Was ich sonst noch so lesen konnte, war ein Artikel über den Trojaner QHosts, der seit 2,5 Monaten unterwegs ist. Der Trojaner ersetzt die DNS-Server-Einträge der Netzwerkverbindung durch neue IP-Adressen und manipuliert die Datei hosts.

Hier ist beschrieben, wie du QHosts wieder loswirst.

Hi all,

danke für eure reichhaltigen Tipps. Wie gesagt, XP-Antispy war nicht so der Bringer. Als ich jedoch mal die Probelamtik gei Google eingetippert habe, kam ich schnell auf ein anderes Tool. It´s named Spybot Search and Destroy. Das Tool sucht in der kompletten Registry nach bis zu 11000 (in Worten Elftausend) bekannten Einträgen die auf Dialer verweisen. Das Proggi ist auf deutsch und for free.

Nun ja, macht sicher das selbe wie HIJACK This.

Egal ich bin den Quälgeist los und kann wieder ungehindert falsche Homepageadressen eingeben ohne gleich nackte Schweine sehen zu müssen.

Also noch mal vielen lieben Dank für eure Hilfe und mit den besten Wünschen für ein stressfreies Fest und einen guten Rutsch ins nächste Jahr.

Gruß spassbird