HiJacking - ein paar Fragen

Kitiara

fühlt sich hier wohl
HiJacking......... ein paar Fragen

Hallihallo,

ich schreibe, weil meine Mutter mit ihrem PC ein paar Probleme hat. Fragt bitte nicht, wie die daran gekommen sind, aber es hat nie einer meiner Geschwister irgendwas geöffnet oder ist auf irgendeiner pornoseite gewesen. Ist alles von alleine auf den PC gekommen, trotz Firewall und Virenscanner.:) Ne jetzt mal im Ernst:


Immer wenn der PC meiner Mutter, egal welcher Benutzer sich angemeldet hat, den IE öffnet, startet sich die Seite hotsearchbar.com. obwohl als Startseite immer noch der zuvor eingestellte link drin steht.
Geht meine Mutter zum Beispiel bei Sat1.de auf einen Link für ein Gewinnspiel, gehen immer nur diverse Pornoseiten auf.

Ich habe nun mit adaware einen komplettlauf gestartet und das sytem hat zwei rederict einträge gefunden, die wir gelöscht haben: connect.online-dialer....... und 0190-dialer.........

in der registry habe ich einen eintrag zu hotsearchbar gefunden und auch gelöscht.

Trotzdem geht die seite immer auf, wenn man den IE startet.


Ich habe zwar vorläufig das Problem unterbunden, indem ich in der registry unter zonemap die 3 seiten gesperrt habe , aber wir wollen gerne alles runter haben. Zusätzlich habe ich die Sicherheit auf hoch gestellt. (die einstellungen für zonemap habe ich aus meinem winxp buch)

In den laufenden Prozessen habe ich nichts gefunden, da steht das drin, was immer drin steht, bzw, ich kenne alle Programme die laufen.

Hat einer eine Idee, wie ich ohne den namen zu kennen, die verursachende Datei/en finden kann?

Andernfalls werden wir am WE das System platt machen.

schon mal danke im Voraus. :)

Gruss

Kitiara
 
Oben