PC automatische Änderung der Startseite im IE - boote-forum.de

boatman · #1 30.01.2004, 12:09

Hallo, ich habe ein Problem mit einem PC.

Grundsätzlich soll im Explorer die Startseite :blank: eingestellt sein. Nach dem runter.- und wieder hochfahren ändert sich diese ständig erneut auf "search.com..............irgendwas" und versucht den Seitenaufbau.

Läßt man so eine Verbindung aufbauen, ist die Startseite immer eine andere, nachdem man in den Einstellungen wieder die :blank:-Seite eingestellt hat und der Rechner neu gebootet wurde.

Das Kurose ist auch, dass ein Download so zur Zeit nicht mehr möglich ist. Er tut einfach nichts mehr. Der Besuch verschiedener websites ist wohl noch möglich nachdem die blöde "search.com ....."-Seite nicht gefunden/abgebrochen wurde.

Das Betriebssystem ist WinXp.

Verschiedene Virenscanner, Trojanersucher, Wurmidentifizierer sowie 0190-Warner, die man bei chip.de so runterladen kann, haben nichts gefunden.

Wo sind denn die Einstellungen der Startseite im IE generell hinterlegt? Ich meine nicht damit wo werden sie eingestellt.

Danke schon einmal für die Bemühungen.

Seestern · #2 30.01.2004, 12:28

Das kann auch provider-spezifisch sein. Wenn Du bspw. mit Freenet online gehst, pfeift der Browser auf die Einstellungen und sendet Dir als erste Amtshandlung die Freenet-Startseite.

Oder Du hast einen Virus (denkbar, aber eher unwahrscheinlich).

Oder es gibt noch eine Einstellung in der Registry, die ich nicht kenne.

Seekreuzer · #3 30.01.2004, 12:40

"Browser Hijacking" war gerade Thema bei c't. Hierfür wird "Spybot Serch & Distroy" empfohlen

http://www.safer-networking.org/index.php?page=download

Muckymu · #4 30.01.2004, 12:40

Download funktioniert bei mir ansonsten das selbe Problem

Ich war auch schon soweit in der Registry meine Wunschadresse einzutragen, nach jedem Neustart ist wieder die selbe verflixte Startseite drin.
Auch bei mir schlagen keinerlei Scanner an

War aber nicht immer so, irgendwas ist passiert

Muckymu · #5 30.01.2004, 12:41

Zitat:

Zitat von Seekreuzer

"Browser Hijacking" war gerade Thema bei c't. Hierfür wird "Spybot Serch & Distroy" empfohlen

http://www.safer-networking.org/index.php?page=download

hab ich drauf und abgedated und hilft trotzdem nicht

balimara · #6 30.01.2004, 12:46

Hallo,

so was ähnliches hab ich auch, bei mir ändert sich immer unter "Verbindungen" - die "Standard-Verbindung" wird durch "keine Verbindung wählen" erstezt. Das nervt ganz gewaltig. Gibt es da Abhilfe?

FINNnix · #7 30.01.2004, 12:57

Das gleich Problem habe ich bei seit ich mein Betriebssystem Win2000pro
mit dem Servicepack 4 upgedatet (schönes Wort) habe. Mir ist dazu auch noch nichts eingefallen, aber ich vermute wieder mal einen Schw.... von Microsoft. Ich werde wieder auf SP2 zurückrüsten.

Muckymu · #8 30.01.2004, 13:01

Aha Kollege - ich auch Win2Kpro

das müsste doch irgend ein Program sein, das da beim Booten wurstelt

Kann man das nicht lokalisieren und, naiv gesagt, aus dem Autostart werfen

TomM · #9 30.01.2004, 15:00

cookies sind gelöscht? Temporäre Internetdateien sind leer?

Das machen manche bösen Seiten, steht dann irgendwo in der Registry, aber nicht unter ieplodierer, sondern sonstwo.

Registry öffnen und mal gucken (suchen) nach www.???.com, oder de oder was.

Muckymu · #10 30.01.2004, 15:12

ich glaub nicht, dass es von aussen kommt

hier ist mein Sorgenkind:
http://www.boote-forum.de/phpBB2/vie...=8911&start=15

Muckymu · #11 30.01.2004, 15:21

keine Ahnung ob´s hilft, aber wenn ich zuhause bin, versuche ich das mal:
Klingt zumindest wie die Lösung für mein Problem

http://www.wintotal.de/Tipps/Eintrag.php?TID=873

herbert · #12 30.01.2004, 15:40

Hallo ich habe auch dieses Probl.

als Startseite res://mshp.dll/index.html#22776

Habe jetzt einmal nachgeforscht wo ich mir das eingehandelt habe.
Ich war diese Woche auf der Seite von Cyrus und bei einem Beitrag war ein Link der harmlos klang den habe ich geöffnet und seid damals habe ich die Startseite. der User der diesen Beitrag einstellte dürfte daber auch überrascht gewesen sein. normal habe ich ORF.at geht auch so eine halbe Stunde dann kommt wieder der schei....
Seid das probl. auf meinem PC ist gehen auch manchmal neue Fenster nur minimiert auf und ich muß sie manuel maxim.

mein Norton 2004 zeigt aber nichts an

herbert

le loup · #13 30.01.2004, 15:41

Zitat:

Zitat von Seestern

Das kann auch provider-spezifisch sein. Wenn Du bspw. mit Freenet online gehst, pfeift der Browser auf die Einstellungen und sendet Dir als erste Amtshandlung die Freenet-Startseite.

moin
freenet.de verwendet einen transparenten proxy um beim ersten aufruf einer http-get-verbindung, also beim ersten "ansurfen" einer beliebigen site, seine startseite anzuzeigen.

das hat mit den einstellungen des browsers nix zu tun.
es wird auch nichts am/im pc verändert.
es ist nur etwas lästig.

le loup

le loup · #14 30.01.2004, 15:57

Zitat:

Zitat von Muckymu

ich glaub nicht, dass es von aussen kommt

hier ist mein Sorgenkind:
http://www.boote-forum.de/phpBB2/vie...=8911&start=15

moin
mit einem mozilla-browser gibt es keine probleme beim ansurfen des links der oben genannten adresse.

bei den IEx-Modellen sollte grundsätzlich active-x ausgeschaltet sein, dann kann sich son dreckszeug nicht ohne weiteres verewigen.

nimm doch einfach mal die datei "hosts" - achtung, die hat keine endung -
und trage folgende zeile(n)
127.0.0.0 localhost (die sollte schon als erster eintrag da sein)
127.0.0.0 1-se.com

falls du im windows-verzeichnis die datei "hosts" nicht findest, dann must du die datei "hosts.sam" zu "hosts" umbenennen.

das behebt zwar nicht dein problem der unerwünschten änderung deiner startseite, du wirst jedoch nicht mit dem müll belästigt.

durchsuche nicht nur das verzeichnis "autostart" sondern auch in der registry alle zweige mit dem schlüssel run*
irgendwo wird ein progrämmchen aufgerufen, welches bei jedem start den eintrag erneuert.

le loup

Dandy · #15 30.01.2004, 16:27

Hallo Boatman

Es handelt sich in der Tat, wie auch Seekreuzer schon schrieb, um einen sog. Hijacker.

Ich hatte auf einem meiner Rechner genau den gleichen und ich konnte ihn mit Spybot unschädlich machen.
Hast Du nachdem Du das Programm runtergeladen hast das Referenzfile-Update gemacht ?
Ad-Aware 6 mit aktuellem Referenzfile müsste ihn auch packen.

Wie gesagt bei mir hat es funktioniert.

Versuchs einfach nochmal

Gruß Norbert

herbert · #16 30.01.2004, 16:42

in der Reg.

unter HKEY current user - software microsoft - internet explorer - Main
Da steht in der Liste :

search page:
die von mir im betrag genannte url als sp.html

und noch weiter unten
Start page:
steht sie nochenmal
einmal als index.htm-

ich hoffe das ist alles

die Start page hat sich geänder wenn ich die aktuelle seite alst startseite eintragen.
Bei der search page habe ich ein no eingeben. ob das richtig war kann ich aber nicht sagen.

herbert

apiroma · #17 30.01.2004, 17:03

Moin,
du hast irgendein Programm (wahrsch. Adware), das bestimmte Seiten immer umleitet.
Gehe mal auf www.doxdesk.com. Und klicke auf Parasites. Möglicherweise kommt dann die Anzeige, was hier falschläuft.

herbert · #18 30.01.2004, 17:10

habe jetzt den Pc neu hochgefahren und ORF.at ist jetzt startseite.

Das war auch sonst so nur nach einer 1/ 2 Stunde wr wieder die schei..
Seite das und das dürfte nachdem ändern in der Reg. weg sein.

werde dann in einer Stunde nochmal hochfahren und im forum berichten

herbert

Flamingo · #19 31.01.2004, 03:44

Hallo ,

ich hatte gerade das gleiche Problem mit so einer blöden Startseite an dem PC von meinem Vater (auch Internet Explorer)

Ad-aware und Spybot konnten nichts finden , aber das neue Freeware Programm "CW-Shredder" hat die unerwünschte Startseite erfolgreich entfernen können . Vielleicht hilft es ja auch bei dir .

Gibt´s z.B. bei Chip.de unter http://www.chip.de/downloads/c_downloads_11353799.html .

Gruß Andre

herbert · #20 31.01.2004, 07:54

Guten Morgen

ich habe durch die änderung in der registrierung kein probl. mehr.
war nur eine lange sucherei bis ich alle in frage kommenden einträge durch war.

herbert

le loup · #21 31.01.2004, 10:28

Zitat:

Zitat von herbert

Guten Morgen

ich habe durch die änderung in der registrierung kein probl. mehr.
war nur eine lange sucherei bis ich alle in frage kommenden einträge durch war.

herbert

moin
herzlichen glückwunsch
du hast nicht nur den störenfried gefunden und beseitigt,
du hast bei dieser gelegenheit auch einiges über deinen computer
und sein betriebssystem gelernt.

le loup

herbert · #22 31.01.2004, 12:32

ja da hast du recht.
mich interessiert ja window nicht wirklich, hatte ja einen freund der mir immer geholfen hat. leider ist er vor 3 jahren in die ewigen jagdgründe eingegangen. nun "muß" ich halt selber nachdenken und nachlesen oder auf hilfe in den diversen foren hoffen

ich bin eher progr. anwender und nicht hintergrundforscher.
herbert
ps.

spielt wer medal of honor ?

TravePirat · #23 31.01.2004, 15:19

Hallo,

hatte das gleiche Problem. Mit ad-aware 6.0 ließ sich alles richten, aber 1-2 Tage später kam diese Startseite wieder, trotz Entfernung der Registry-Schlüssel.

Nach einem Update von antivirXP fand ich plötzlich 18 !!! Dateien, die mit einem Trojaner Namens "TR/Krepper-F" infiziert waren.

Erst nachdem ich diese entfernt hatte und danach nochmals Ad-Aware hab die Registry-Schlüssel entfernen lassen, ist wieder alles im Lot.
Außerdem benutze ich seitdem als Browser Firebird/Mozilla.

Ist besser und schneller als IE, hat keine Sicherheitslücken und außerdem einen eingebauten Pop-Up-Blocker.
Der Browser ist kostenlos. Hier runterladen:

http://www.firebird-browser.de/

Seitdem keine Probleme mehr und keine nervigen Pop-Up's. Kann ich nur Empfehlen.

Gruß

Klaus Ender

Seekreuzer · #24 31.01.2004, 15:59

Ein Wort zu Firebird und Opera:

Das nachträgliche Einfügen von Formatierungen und Smilies beim Posten beherrschen diese nicht und setzen diese Dinge IMMER ans Ende des Textes.

Daher muß man mit diesen sehr konzentriert arbeiten!

Diese beherrschen auch kein jscript (nicht verwechseln mit javascript), so daß einige Anwendungen nicht wie geplant funktionieren.

Ansonsten volle Zustimmung und sie sollten auf keinem Rechner fehlen! Parallelbetrieb ist ja auch kein Problem

dieter · #25 31.01.2004, 17:41

Zitat:

Zitat von K.Ender

Hallo,

hatte das gleiche Problem. Mit ad-aware 6.0 ließ sich alles richten, aber 1-2 Tage später kam diese Startseite wieder, trotz Entfernung der Registry-Schlüssel.

Nach einem Update von antivirXP fand ich plötzlich 18 !!! Dateien, die mit einem Trojaner Namens "TR/Krepper-F" infiziert waren.

Erst nachdem ich diese entfernt hatte und danach nochmals Ad-Aware hab die Registry-Schlüssel entfernen lassen, ist wieder alles im Lot.
Außerdem benutze ich seitdem als Browser Firebird/Mozilla.

Ist besser und schneller als IE, hat keine Sicherheitslücken und außerdem einen eingebauten Pop-Up-Blocker.
Der Browser ist kostenlos. Hier runterladen:

http://www.firebird-browser.de/

Seitdem keine Probleme mehr und keine nervigen Pop-Up's. Kann ich nur Empfehlen.

Gruß

Klaus Ender

... hattest du auch das letzte ref-file mit den aktuellen spywares auf dem rechner... ich habe festgestellt, dass bei adware das update nicht so gut funktioner... wenn das ref-file manuell geladen und eingebunden wird.. dann findet er auch wieder was... !!