bekomme Virus nicht weg

[gecko63]

Hallo alle zusammen,

ich habe bei dem Rechner eines Freundes einen SEHR hartnäckigen Virus sitzen und keine Idee mehr, wie ich an den rankommen soll.

Wenn man den IE startet, kommt gleich eine Seite samt Popup, indem ich aufgefordert werde, auzf das Popup zu klicken um Spyware zu entfernen.
Diese Seite ist bösartig, denn eigentlich soll der IE mit leeerer Seite starten. Das ist auch eingetragen, trotzdem kommt immer beim Start diese ominöse Seite und sogleich springt mein Virenscanner an (also bei JEDEM Start des IE) das im Windows und Windows/system32 Ordner mehrere Dateien mit Trojandern gefunden wurden. Die werden dann auch brav gesäubert (Ich nutze Macafee)
Wenn man den IE nun wieder startet kommt wieder gleich der Virenscanner hoch und ANDERE Dateien sind infiziert.

Es scheint, dass jeder IE Start sofort ein paar Dateien im Windows Ordner infiziert...

Wie zum Teufel hat sich dieser Seitenaufruf in den IE eingeklinkt und WO kann ich danach suchen?

Unten in der Statusleiste des IE steht folgende URL drin:
http://onemoresearch.net/pop/pop.php...

Googeln hat mir aber noch nix gefunden.

Ich bitte dringend um Hilfe!
Danke

[quman]

Schon mal die Forumsuche bemüht?
http://www.winhelpline.info/forum/sh...Browser+Hijack
http://www.winhelpline.info/forum/sh...Browser+Hijack

Saug dir auch mal das Tool CWShredder.

Ansonsten...
bissl wenig Infos.
Wie heisst der Virus???
Auf welche Page wird denn verlinkt (deine URL funzt net)?


Grüsse
Q

[gecko63]

Hi danke, auf das Stichwort highjack bin ich noch gar nicht gekommen.

Das Ding ist, es wird nur ein "Trojaner" angemahnt, aber ncith, was für einer.

Ich bin übrigens gerade bei der Ad On Verwaltung vom IE fündig geworden.

Da hat sich ein Ad on namens IPDA eingenistet, welches als "Browserhilfssystem" angezeigt wird (ipda32.dll)
Wenn man das deaktiviert ist Ruhe.

Die von mir angegebene URL geht deswegen nicxht, weil sie nicht vollständig ist. Ich wollte gar nicht da hin verlinken, sondern nur anzeigen, welche Seite das sein soll.

cwshredder probiere ich jetzt aus.

[quman]

Na zumindest biste dem Widerling auf der Spur

Hoffentlich klappt'S mit CWShredder.


Grüsse
Q