Supportnet / Forum / Webseiten/HTML

kann jemand helfen wenn ich beim google (egal welche suchanfrage) etwas eingebe und ich dann enter drücke poppt zusätzlich ein neues IE6 fenster auf das mit zu dieser seite führt: http://www.unipages.cc/search.cgi?text=test als suchfrage habe ich hier test eingegeben weiß jemand rat

Je nach OS prüf deinen Autostart (Startmenü/msconfig/Systemsteuerung->Software),
dann lass SpyBot Search & Destroy (besser!) oder Ad-Aware
laufen (erst Updaten), PC neu booten, evtl. in der Registry noch nach Resten suchen.
Speziell mal nach "Tinybar.exe" Ausschau halten!

Dann beschäftige dich mal bei Interesse damit, deine
Browser-Sicherheitseinstellungen anzupassen.

Gruss,
Mic

^{Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen !}

Danke mal für deine antwort

OS: Windows XP pro sp1

Ad-Aware habe ich schon öfter durchlaufen lassen, er findet zwar was, aber nicht daß problem

die regedit habe ich durchforstet, so gut ich es kann:
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Connection Wizard\ShellNext wert: http://www.unipages.cc/search.cgi?text=neue+games
ist jedoch immer wieder da nachdem ich ihn gelöscht habe und im google wieder 3 mal den suchbutton gedrückt habe.

Spybot - Search & Destroy:
er hat auch noch einige "dinge" gefunden (die ad-aware nicht gefunden hat), aber daß problem wurde auch nicht beseitigt

eigentlich habe ich meine IE6 einstellungen gut gemacht (hatte auch noch nie probs) aber gestern ahbe ich in der eile anscheinend irgendwas hereingelassen
bloß was und wie bringe ichs weg ???

Hast du Spybot vorher ein Uodate zukommen lassen?
Was auf deiner Seite sofort (heute) auf den Rechner gepackt wird ist die Tinybar.exe- die legt sich in den Windows System Ordner und unter anderem auch als *.pf in den Prefetch Ordner von XP.
Leere den mal - Anleitung hier unter Punkt 24

Gruss,
Mic

^{Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen !}

den prefetch habe ich schon geleert (hatte ihn auch in verdacht), aber hat eben auch nichts gebracht
update habe ich beim skybot gemacht, aber wie gesagt er hat zwar ein paar dinge gefunden aber nicht daß problem gelöst

Tinybar.exe hab ich zu keiner zeit bei mir gefunden, was ich aber bemerkt habe, das wenn ich beim google ein-zwei mal auf suche gehe passiert nichts, aber beim dritten mal kommt dann wieder die zusätzliche seite mit dem www.unipages.... und ab diesem moment habe ich in dem taskmanager einen task: iexplore.exe unter system
je öfter ich das mit dem googlefenster mache (suche drücke) um so mehr solcher taskmanagereinträge habe ich

???
(verzweifel)

Hast du vielleicht schon gemacht:
Leere mal die Verlaufs, TIF´s und Temp-Ordner und den Content.IE5, und radier mal deine Index.dat Dateien aus bei der Gelegenheit (alle Ordner und Systemdateien im Explorer anzeigen lassen).
Ein empfehlenswertes Tool dafür ist der Easttec-Eraser

Gruss,
Mic

^{Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen !}

habe ich schon gemacht
mit purge.cmd
(cookie, Temporary Internet Files, verlauf)

vielleicht sollte ich das OS neu installieren, da ich, seit ich die partitionen in ntfs konvertiert habe, keinen automatischen scandisk mehr habe wenn ich den pc per reset kicken muß (oder ist das bei ntfs normal ?)

Such in deinem System mal einen Ordner Namens "bb" - liegt evtl. unter C:\Dokumente und Einstellungen\Admin\Cookies.

Lösch den mal (nur in den Papierkorb) und starte dein System neu.
Edit: Was war mit dem ContentIE.5?

Gruss,
Mic

^{Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen !}

ja, den habe ich gefunden, unter:
C:\WINDOWS\system32\config\systemprofile\cookies

ich habe ihn löschen wollen und siehe da, im taskmanager lief das oben besagte iexplore.exe(system)
ich habe es im taskmanager gekickt und es hat sich löschen lassen.

dann habe ich es mit dem google wieder versucht, hatte jedoch immer noch das prob, aber ich glaube mit dem tip sind "wir" auf der richtigen spur

http://mitglied.lycos.de/wpzut/Screen.jpg

der bb ordner war leer

In dem Ordner sitzt ein MSspiInstall.exe und eine sporder.dll <--- das sind deine Übeltäter.
Ich hab mir den Spass gemacht und mir dein Problem mal eben zugelegt - nach Löschen dieses Ordners und der 2 Dateien war dass Problem gelöst

Gruss,
Mic

^{Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen !}

ich habe den ganzen ordner cookies gelöscht, aber es ist immer noch da ?

welchen ordner meinst du solle ich löschen

ich habe unter anderem auch noch im ordner:
C:\Dokumente und Einstellungen\LocalService\Cookies

eine .txt gefunden die damit zu tun hat, aber ich habe sie auch gelöscht
trotzdem kein erfolg

das ding kommt mir vor als ob es wandern (weiterkopieren) würde wenn ich es löschen will

Mein Selbstversuch endete ja in demselben Problem wie in deiner Eröffnungsfrage geschildert.
Nach ausräumen aller Tif´s, Temp´s, Verlauf und ContentIE.5 und einem Spybotdurchlauf war der Fehler weiterhin vorhanden.
Erst der Ordner "bb" inkl. der 2 Dateien (Antwort 10) im Cookieordner, das Löschen dieses Ordners "bb" und ein Neustart brachte wieder einen normalen google.de Aufruf.
Mehr kann ich dir sonst auch nicht mehr sagen.

Edit: Fürs nächste mal: die Unipages.cc sitzt in der Reg. unter
[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Connection Wizard]
"ShellNext"="http://www.unipages.cc/search.cgi?text=unipages+%2B+IE"
"Completed"=hex:01,00,00,00

Gruss,
Mic

^{Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen !}

Danke dir trotzdem vielmals für deine Hilfe

mitlerweile habe ich das OS mit meiner erstellten backup-sicherung erstellt.
mußte zwar noch einige software nachinstallieren, aber nun bin ich wieder so halbwegs auf dem alten stand

danke noch für deine hilfe
(wieder mal was dazugelernt)

schönes wochenende

Hallo Zusammen,

hatte das gleiche Problem und habe es gelöst:

Nach dem Scan mit HijackThis http://www.softnews.ro/public/cat/10/17/10-17-69.shtml zeigt sich das Problem in der Datei msspi.dll:

O10 - Unknown file in Winsock LSP: c:\windows\system\msspi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\msspi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\msspi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\msspi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\msspi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\msspi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\msspi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\msspi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\msspi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\msspi.dll

google.com, searchyahoo.com und altavista.com sind wahrscheinlich betroffen.

HiJackThis kann das Problem allerdings nicht beheben.

Abhilfe schafft das Tool lspfix:

http://www.cexx.org/lspfix.htm

Nach dem Start von lspfix einfach auf 'Iknow what I'm doing' klicken
und die Datei mspi.dll auf die Remove-Seite schieben. Nach dem Klick auf 'Finish'
müsste das Problem behoben sein und Google wieder ohne Popup laufen.

Ich hoffe, ich konnte etwas helfen und man muss den Rechner jetzt nicht mehr neu installieren.

Gruß
AntiHijack1

• immer wenn ich das Internet mit google starte, kommt ein Pop-up Fenster. Wie werde ich diese Fenster los?
• Pop up Fenster soll nur einmal aufgehen