Aktuell: IE spinnt rum - WebSite "ntsearch" erscheint oft

[toppy]

Hab mich jetzt 3 Stunden mit dem Problem rumgeschlagen und nun endlich durch ausprobieren den Fehler gefunden - aber der Reihe nach:

Symptome

Das Laden von Internet-Seiten bricht mit der Windowsfehlermeldung "Internet-Seite XY kann nicht geöffnet werden. Vorgang wird abgebrochen" ab.

Desweiteren laden einige Internet-Seiten, aber werden danach einfach weiss und in der Statusleiste steht "Fertig".

Außerdem kommt man sporadisch nach Anklicken irgendeines Links auf eine Seite namens "NtSearch".

Lösung

Zuerst den Task-Manager öffnen und auf den Reiter "Prozesse" wechseln. Dort müsste sich eine "sp.exe" finden lassen - Prozess beenden.

Danach unter "C:\Windows" die "sp.exe" löschen.

Zuletzt dann in der Registry nach der "sp.exe" suchen und den Eintrag löschen.

Ich habe keine Ahnung wo ich mir das Teil eingefangen habe und wieweit er schon verbreitet ist.

Nachdem ich den Fehler gefunden hatte, hab ich mal bei Google nach "sp.exe" gegoolt und siehe da, es haben noch mehr das Problem (Beispiel).

Habe alle aktuellen Hotfixes drauf und auch einen aktuellen Virenscanner laufen - beide sind aber (noch) kein Schutz davor

[hades]

Es muss kein Virus sein, auch Spyware kann sowas verursachen.

Lass mal Adaware und SpybotSD auf Deine Platte los.

[toppy]

Ad-aware konnte in der Version "Build 6.181" den Fehler auch nicht finden - hatte ihn ja rüberlaufen lassen.

SpyBot soll aber laut Beiträgen in anderen Foren den Schädling finden.......

Hab ja mal ein wenig gegoogelt nachdem ich den Fehler gefunden hatte und die ältesten Beiträge zu diesem Thema sind alle so vom 28.12. - also scheint das erst der Anfang zu sein und er wird sich noch weiter verbreiten

[Wolle]

Original geschrieben von toppy

Hab ja mal ein wenig gegoogelt nachdem ich den Fehler gefunden hatte und die ältesten Beiträge zu diesem Thema sind alle so vom 28.12. - also scheint das erst der Anfang zu sein und er wird sich noch weiter verbreiten

Nö, in anderen Variationen gibts das schon lange.

Probier mal das aus: http://www.spychecker.com/program/coolwebshredder.html

Hab das Programm allerdings nicht selber ausprobiert, bin da erst vor kurzem durch Zufall drüber gestolpert, als ich nach was anderem gesucht hatte. Als das bei mir aktuell war kannte ich das Programm noch nicht und hatte die Kiste geplättet...

[2-frozen]

Er kommt scheinbar über eine Sicherheitslücke in der VM siehe auch dieser Link.