WIN98SE war infiziert von bigbr.cc / lfnmcjw.biz / start-page.info



Beschreibung der Entfernung in WIN98SE:
Der Hauptgrund war natürlich die Einnistung in:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL

in der Eintragung
-home= bigbr.cc (im Hex-Code)
-mosaic=
-www=

hier muss einfach wieder "http://" eingetragen werden.

Wo diese miese Seite sonst noch überall verankert war, habe ich in einer Textdatei dokumentiert.
hier anklicken zum Text

Hier können Kommentare eingetragen werden (einfaches Gästebuch)