Sagt Euch SmitFraud.G etwas?
-------------------------------------------------------------------------------------
Bitte immer einen aussagekräftigen Betreff eingeben, Nope
18er Gast |
18er Gast |
Sagt Euch SmitFraud.G etwas?
-------------------------------------------------------------------------------------
Bitte immer einen aussagekräftigen Betreff eingeben, Nope
Das soll dagegen helfen:
http://downloads.subratam.org/smitRem.exe
(im abgesicherten Mode). Ich hab es selber aber nicht probiert, nur gelesen.
Gruß
Dieter
... oder dieses Removaltool gegen Smitfraud und Co. hilft in Falle einer Infektion,
in englischer Sprache.
Eine kurze Anleitung in Deutsch ist auf der Homepage vorhanden und sollte unbedingt genau befolgt werden.
http://siri.urz.free.fr/Fix/SmitfraudFix_De.php
Ich habe folgende Erfahrung mit Snitfraud gemacht.
Zunächst mein System (alt !): Pentium III, Windows 98SE,Internet explorer 6, AOL 9.0 VR, TDSL, AVM Fritzbox
Antivirus: Avast4
Am 01.12.2007 und am 10.01.2008 hat Escan den "Smitfraud Browser Hijacker" gefunden und zwar jemals im folgenden Register:
C:\WINDOWS\Profiles\Allusers\Anwendungsdaten\AOL\c_aol9.0vr\bart\1024\0201D201AS
Das erste Mal habe ich das Virus mit der Prozedur entfernt, welche Smitrem verwendet. Die Entfernung hatte Erfolg.
Das zweite Mal habe ich einfach den Register "bart\1024\0201D201AS" gelöscht. Es funktionierte aber, vorsichthalber habe ich auch Smitrem benutzt.
Offensichtlich wird bei einer Internetsitzung den Register "bart\1024\0201D201AS" erstellt.
Der Register "bart" enthält eigentlich nicht nur "\1024\0201D201AS" sondern auch "\0\0201D20472", welcher anscheinend nicht schadet.
Könnte mir jemand sagen, ob dieser Register "\bart\" eine Funktion hat, oder ob man ihn ganz löschen kann ?
In jedem Fall, weiss ich bei einem Crash in Internet, dass dieser Register eventuell verantwortlich ist.
Danke für Bemerkungen.
| « Bitdefender-Update für c't-Sonderheft-Lizenzen | Erneute Probleme mit Seitenaufbau im Internet » | ||