Startseite about:blank im Internet Explorer

Ein leidiges Problem für viele Benutzer, wie die zahlreichen Anfragen hier im Kummerkasten beweisen. Wochenlang haben sich Benutzer, deren Systeme von diesem Hijacker befallen wurde, am Problem die Zähne ausgebissen. Bekannte Säuberungstools wie Ad-aware [1] oder auch Spybot Search & Destroy [2] blieben wirkungslos. In Foren tauchten immer wieder Lösungen auf, doch meist war der Erfolg nur von kurzer Dauer. Dieser Hijacker (Abart von CoolWWWSearch) tauchte wieder auf, oft bereits nach einigen Neustarts und nur Stunden nach der versuchten Desinfektion.

Ein Mittel zur Desinfektion haben kürzlich Mitglieder der Sicherheits-Foren Rokop-Security und Trojaner-Info erarbeitet [3]. Frucht dieser Zusammenarbeit ist das Tool SpHjfix [4].

Laden Sie das Säuberungstool herunter und führen Sie es unter Administrator-Rechten aus. Klicken Sie anschließend auf "Desinfektion starten". Wird eine Infizierung festgestellt, muss das System neu gestartet werden. Nach dem Neustart vollendet SpHjfix seine Arbeit. Dabei werden dll-Dateien und Einträge in der Registrierung entfernt.

Im Anschluss an diese Aktion sollte man zusätzlich das Tool CWShredder [6] ausführen. Dieses Tool entfernt dann noch einen vom Hijacker verbliebenen Eintrag in der Registrierung.