WinFuture-Forum.de: Rokop: Cleaner Für Hijacker-sp.html - WinFuture-Forum.de

Zum Inhalt wechseln

Regeln für das News-Forum

Bitte beachte beim Zitieren und Übersetzen von Inhalten folgende Punkte, um das Urheberrecht einzuhalten:

  • Zitate nur in zulässigem Umfang verwenden – Zitate sind nur für Erläuterungen, Kritik oder Berichterstattung erlaubt.
  • Keine Sinnveränderung – Der zitierte Text darf nicht verfälscht werden.
  • Verhältnismäßige Länge – Zitiere nur so viel, wie absolut notwendig ist.
  • Zitate immer klar kennzeichnen – Zitate müssen in den eigenen Beitrag eingebettet sein ("Zitat einfügen").
  • Übersetzungen fremder Werke – Übersetzungen geschützter Texte sind nur erlaubt, wenn die Übersetzung eindeutig als solche gekennzeichnet und die Originalquelle genannt wird.

Die Sprache dieses News-Forums ist deutsch. Wer in einer anderen Sprache eine News posten möchte, sollte sich ein Forum suchen, in dem die gewünschte Sprache gesprochen wird.
Verstöße führen zur Löschung des Beitrags.
Beiträge in diesem Forum erhöhen euren Beitragszähler nicht.
  • 2 Seiten +
  • 1
  • 2

Rokop: Cleaner Für Hijacker-sp.html

#16 _lysar_

  • Gruppe: Gäste

geschrieben 15. Mai 2004 - 11:05

Zitat (shelby: 14.05.2004, 14:27)

Ich habe HijackThis von : http://www.spywareinfo.com/~merijn/ runtergeladen. Ich denke das ist die Original-Seite.

Originalseite

Anzeige



#17 Mitglied ist offline   puppet 

  • Gruppe: aktive Mitglieder
  • Beiträge: 2.852
  • Beigetreten: 27. April 04
  • Reputation: 0
  • Geschlecht:Männlich
  • Wohnort:Rudoltown

geschrieben 15. Mai 2004 - 12:58

@lysar... die originalseite ist von merijn... wenn du auf deiner seite geschaut haettest wuerdest du sehen das da steht

Zitat

Author: Merijn

nicht immer ist der erste treffer auf google auch gleich das original ;)

#18 _lysar_

  • Gruppe: Gäste

geschrieben 15. Mai 2004 - 15:55

Zitat (puppet: 15.05.2004, 13:58)

@lysar... die originalseite ist von merijn... wenn du auf deiner seite geschaut haettest wuerdest du sehen das da steht

Zitat

Author: Merijn

nicht immer ist der erste treffer auf google auch gleich das original :)

(finde keinen passenden smiley, der andeutet, dass ich mich nun schämend in die Ecke stelle) :) :rolleyes:

#19 Mitglied ist offline   C2KXDeaf 

  • Gruppe: aktive Mitglieder
  • Beiträge: 260
  • Beigetreten: 06. Juli 03
  • Reputation: 0

geschrieben 16. Mai 2004 - 15:55

Also in paar Std. habe ich bessere Lösung gefunden:

Update 1.1 Anleitung:
==================================================
==
Lösung für Windows 2000, XP und 2003

- Korrekte Benutzer laufen (NICHT Name und Typ entfernen!)
Änderung, bevor Sicherung sicherstellen:
Start > Ausführen > Regedit >
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main >
Default_Page_URL | Wert entfernen
Default_Search_URL | Wert entfernen
Search Page | Wert entfernen
Start Page | Wert entfernen

Sicherheit:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main markieren > r. Maustaste klicken > Berechtigungen... > Erweitert > "Berechtigungen übergeordneter Objekte, sofern vererbbar, ...." Haken aufheben und Kopieren (Meldung) > OK > alle Benutzer "Vollzugriff" Haken aufheben und nur "Lesen" zulassen
ACHTUNG! Wenn Internet Explorer nicht reagiert, bitte dein Benutzer Vollzugriff setzen.

- Lokale Computer laufen (NICHT Name und Typ entfernen!)
Änderung, bevor Sicherung sicherstellen:
Start > Ausführen > Regedit >
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main >
Default_Page_URL | Wert entfernen
Default_Search_URL | Wert entfernen
Search Page | Wert entfernen
Start Page | Wert entfernen

Sicherheit: siehe oben!

Auch folgen (NICHT Name und Typ entfernen!)
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main

Sicherheit: siehe oben!

Und noch:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL
alles darf nur "http://" "ftp://" "gopher://" . Falls du ungewöhnliche URL siehst, bitte unbedingt ändern!

Sicherheit: siehe oben!

wer sieht "....system oder system32\blank.htm oder html" hell, Wert entfernen... da gibt blank.htm(l) NICHT in System/System32

Wer will Startseite ändern, siehe "Sicherheit" zurückkehren, Wert ändern und "Sicherheit" wieder nehmen.
==================================================
==

Endlich hört freche URL auf. Keiner hat Chance, Startseite zu ändern... *lach*

Na seid ihr zufrieden?

Ad-Aware hat damals gescannt, bisher passiert nicht. *puh*

Windows 98 hilft fast nicht, weil Sicherheit verfehlt. es tut mir leid...

Dieser Beitrag wurde von comet2000deaf bearbeitet: 18. Mai 2004 - 10:41

#20 _shelby_

  • Gruppe: Gäste

geschrieben 16. Mai 2004 - 16:35

Zitat (comet2000deaf: 16.05.2004, 16:55)

Endlich hört freche URL auf. Keiner hat Chance, Startseite zu ändern... *lach*  :blink:

Ja. ;) Alles klar comet2000deaf.

#21 Mitglied ist offline   Philipp 

  • Gruppe: aktive Mitglieder
  • Beiträge: 2.035
  • Beigetreten: 30. Oktober 02
  • Reputation: 0
  • Wohnort:Plattling
  • Interessen:PS, DW, Windows, Linux, Mit Freunden abhängen, Schlafen :-)

geschrieben 16. Mai 2004 - 17:34

:rolleyes:

#22 Mitglied ist offline   EDragon 

  • Gruppe: aktive Mitglieder
  • Beiträge: 1.171
  • Beigetreten: 21. Mai 03
  • Reputation: 2

geschrieben 16. Mai 2004 - 18:15

Mann ey. Also nix mit Hijack This... Puuhhh :rolleyes:

Dieser Beitrag wurde von EDragon bearbeitet: 16. Mai 2004 - 18:15

#23 Mitglied ist offline   C2KXDeaf 

  • Gruppe: aktive Mitglieder
  • Beiträge: 260
  • Beigetreten: 06. Juli 03
  • Reputation: 0

geschrieben 18. Mai 2004 - 10:11

Update 1.1 Anleitung: Scroll hoch! ;)

#24 _shelby_

  • Gruppe: Gäste

geschrieben 18. Mai 2004 - 10:21

Zitat (comet2000deaf: 18.05.2004, 11:11)

Update 1.1 Anleitung: Scroll hoch!  ;)

Echt gut, comet. Danke!

#25 Mitglied ist offline   reiner 

  • Gruppe: aktive Mitglieder
  • Beiträge: 485
  • Beigetreten: 10. November 03
  • Reputation: 0
  • Wohnort:Magdeburg

geschrieben 18. Mai 2004 - 11:18

@ comet2000deaf

Zitat

Erstellt am 18.05.2004, 11:11
Update 1.1 Anleitung: Scroll hoch!

Nichts Neues :
http://www.rokop-security.de/main/categori...ewindex&catid=2

Zitat

ROKOP Security - Sonntag, 16 Mai 2004 @ 0:27:52 CEST
Neue Version 1.06 des sp.html-Cleaners
Ab sofort steht eine neue Version unseres Programmes "Cleaner für Hijacker-sp.html: SpHjfix"
zum Download.
Download : http://home.arcor.de.../sphjfix106.zip

Folgende Dinge wurden in der Version 1.06 verändert:
- englisch Support
- Windows 2003 Server Support
- Logdatei wird ausgegeben
- Bugfix

#26 Mitglied ist offline   C2KXDeaf 

  • Gruppe: aktive Mitglieder
  • Beiträge: 260
  • Beigetreten: 06. Juli 03
  • Reputation: 0

geschrieben 18. Mai 2004 - 11:34

Diese Tool entfernt böse Wert & HTM(L) nur, aber keine Berechtigungen ändern. ;)
Einmal Berechtigungen ändern, dann dauerhaft sicher.

Dieser Beitrag wurde von comet2000deaf bearbeitet: 18. Mai 2004 - 11:36

Thema verteilen:


  • 2 Seiten +
  • 1
  • 2

1 Besucher lesen dieses Thema
Mitglieder: 0, Gäste: 1, unsichtbare Mitglieder: 0