[wklank]

Hallo,wer kann mir helfen.
Ich habe folgendes Problem.Wenn ich zum ersten mal am Tag den InternetExplorer starte steht jedesmal eine falsche Startseite in den Optionen
von InternetExplorer. Wenn ich die Registri säubere ist wieder alles in Ordnung.
Sobald sich das Datum ändert steht wieder überall dieser Mist:Dialer finde ich auch keinen!

http://%69%6e%2e%77%65%62%63%6f%75%6e%74%65%72%2e%63%63/%2d%2d/?%62%7a%62%6a%72

Ich habe Ad-aware laufen lassen aber nichts mehr gefunden. In der MSCONFIG
finde ich auch nichts. Ich weiß jetzt nicht mehr weiter!!!.
Ich lösche täglich alle Cookies und auch die Indexdat.

MfG

Danke

[wiz]

genau, spybot s&d sollte das problem lösen...

[wklank]

Viele Dank für eure Hilfe,hat aber Leider nichts gebracht.
Spybot hat zwar einiges gefunden,das war's aber nicht.
Ich habe dann zum Testen wieder das Datum um einen Tag nach vorne
verstellt und schon waren in der Registrie wieder diese Einträge.

http://%69%6e%2e%77%65%62%63%6f%75%6e%74%65%72%2e%63%63/%2d%2d/?%62%7a%62%6a%72

HKEY_CURRENT_USER
Software/Microsoft an den stellen InternetExplorer,Main,Startpage und bei
den Einträgen search

das gleiche bei dem Schlüssel
HKEY_LOCAL_MACHINE

Wer hat noch eine Idee

MfG

[reiner]

Vorschlag :
1. - von dir genannte Registry-Einträge löschen
2. - Systemwiederherstellung deaktivieren
3. - PC runterfahren
4. - PC hochfahren
5. - IE starten

Sollte das Problem wieder auftreten, dann liegt im "Temp-Ordner" eine Datei,
die beim Hochfahren des PC aktiviert wird .
Muss mal überlegen, wie man die wieder los wird .

Nur 'ne Frage :
Hast du vor dem Auftreten deines Problems irgendeine "Freeware" installiert
oder "bewusste" Seiten besucht oder mit Kazaa (o.ä) was 'runtergeladen ?

[wiz]

du hast auf alle Fälle irgendeine Art von Spy/Ad/Malware auf deinem Rechner. Scan auch nochmal mit dem Virenscanner.

Ein Workaround wäre:

die Datei im Anhang in ein Verzeichnis mit einer Batch-Datei mit folgendem Inhalt

regedit /s ie.reg
exit

legen und dann eine Verknüpfung zu der Batch-Datei im Autostart-Ordner erstellen (am besten bei den Eigenschaften der Verknüpfung 'minimiert' einstellen). So würde bei jedem Start des Systems die Start- und Suchseite neu eingestellt. In der .reg-Datei musst du die Start- und Suchseite entspr. einstellen.

Das ist aber keine Lösung des Problems, es wäre ein Workaround.

Es kann kein gutes Zeichen sein, wenn es auf deinem PC ohne deines Wissens eine Software gibt, die immer die Startseite ändert. Solltest du den Grund nicht finden, am besten Neuinstallation!

Angehängte Datei(en)

•  ie.reg (1,22K)
  Anzahl der Downloads: 6

[wklank]

Hallo zusammen,ich glaube ich habs!!!
Habe mir bei G-Data die 30 Tage Version des Antivirenprogramms
gezogen und siehe da es wurden 3 Trojaner gefunden.
Alle hatten was zutun mit der Startpage.Ich habe jetzt schon mehrere
male getestet und alles blieb so wie es sein sollte.
Ich habe jetzt Norten Antivirus 2004 auf meinem System,das nächste
Programm ist von G-Data wure auch in der PC-Hardware als Testsieger
getestet.

MfG
Vielen Dank an alle

[reiner]

Bleibt nur noch die Frage, die du dir selbst beantworten musst :
Woher kam der Sch.... ?
Forsch mal nach, damit du dir nicht nochmal sowas einfängst !

[Rika]

Ich würde mal sagen, er setzt jetzt mal schleunigst sien System neu auf.

http://www.eisenheim...2/surprise.html - sollte dir eine ganz ebsondere Warnung sein
http://oschad.de/wik...ompromittierung - wie's geht, was man zu beachten hat.

Dieser Beitrag wurde von Rika bearbeitet: 20. März 2004 - 20:24

[born2flame]

@wklank
Offensichtlich läuft bei dir HotBar, das ganze kannst du entfernen wenn du folgendes in der Registry löschst:

HKey_Current_User\Software\Hotbar

HKey_Local_Machine\Software\Hotbar

HKey_Local_Machine\Software\Microsoft\Internet Explorer\Toolbar\B195B3B3-8A05-11D3-97A4-0004ACA6948E

HKey_Local_Machine\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform\Hotbar 3.0

HKey_Current_User\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent (Hier alles was mit HotBar zu finden ist - müssten zwei Einträge sein)


Oder du versuchst es damit: http://hotbar.com/do...ds/HbUninst.exe
(Keine Garantie oder was auch immer - ich halte das Tool für fragwürdig)
FAQ zu HotBar: http://hotbar.com/he...q.asp?ps=2&tt=1

Wenn es was anderes ist dann vergiss diesen Beitrag bitte.

ps. Vor allem ein Backup der Registry anfertigen!

Dieser Beitrag wurde von born2flame bearbeitet: 20. März 2004 - 20:48