Supportnet / Forum / Webseiten/HTML

Hallo, ich nutze den Internet Explorer. Nun ist es so das beim Start des Explorers sich eine von mir nicht gewünschte Page search for (Adresse: about:blank) automatisch als Startseite zeigt. Ich hatte bisher google als Startseite und so soll es auch wieder sein. Habe schon Norton Antivirus, Ad-Aware und Spybot laufen lassen. Alle Cookies und temp. Dateien gelöscht. Ich werde diese verdammte Page nicht los. Wer weiss Rat? Bitte um Hilfe.

scan mit 1) dem CWShredder (Fix -->...) & 2) HijackThis (Browser schliessen, keine Installation nötig). Zu Hijack ein Logtutorial.

Zu den Tool-Downloads.

Dann beschäftige dich dringend damit, deine
Browser-Sicherheitseinstellungen anzupassen.

Gruss,
Mic

^{Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen©}

habe dieses problem mit hilfe von steganos security suite 6.0 gelöst. würde auch gehen mit dem steganos internetspurenvernichter (der ist bei der suite integriert).

auf der steganos.com homepage gibts eine 10tage lauffähige version zum downloaden.

version6 entfernt übrigens alle verlaufsdaten aus browsern (auch opera, mozilla), mediaplayer, kazaa etc. deinstalliert auf wunsch windowsfunktionen (ähnlich wie xp antispy), vernichtet endgültig dateien im papierkorb...

gruss
fatschi

Danke Euch Mic und Fatschi für Eure Tips.

Habs mit dem Steganos Internetspurenvernichter hinbekommen. Werde aber auch noch meine Browsereinstellungen checken.

Nochmals Danke.

Hab mich zu früh gefreut.

Die verdammt e Seite erschein schon wieder.

Immer wenn ich den IE wieder starte ist sie wieder da.

meinen letzten hijacker habe ich mit antivir wegbekommen: www.free-av.com

Hallo!


Ich kann Dir helfen! Das gleiche habe ich auch bis vor einer Stunde gehabt. Ich habe auch schon gepostet (https://supportnet.de/discussion/listmessages.asp?AutoID=171635&...) aber nichts half. Nun habe ich durch hijackthis einen Pfad angezeigt bekommen, den der IE immer wieder lädt. Mit Hijackthis habe ich das nicht wegbekommen, sondern ich musste eine DLL-Datei von Hand löschen. Es ist die C:\Windows\System32\ked.dll. Wenn Du da mal auf Eigenschaften gehst, wirst Du das Erstellungsdatum sehen. Und seit diesem Datum ist die Startseite verstellt.

Diese datei kannst Du nicht löschen, da sie immer verwendet wird. Erstmal musst Du alle Programme beenden, auch den IE. Ich habe dann die DOS-Eingabeaufforderung gestartet, und dann den Task-Manager gestartet. Im Taskmanager beendest Du die Explorer.exe (die Taskleiste verschwindet dann, keine Angst...). Dann gehst Du mit in der DOS-Box bis zum gewünschten DateiPfad und löschst die ked.dll (mit "cd.." einen Pfad höher und mit "cd" einen Pfad tiefer. Und löschen mit "del ked.dll"). Anschließend startest Du die Explorer.exe im Task-Manager wieder, indem Du auf "neuen Task" klickst und Explorer.exe eingibst. fertig!

Wenn Du im DOS Pobleme hast, dann poste nochmal. Oder Du versuchst es nach einem Neustart im abgesicherten Modus. Vieleicht kann man so die Datei auch löschen, was ich aber nicht weiß.

Viel Erfolg!

Schöne Ostergrüße, Obiwan-Kenobi

Hallo Obiwan-Kenobi,

ich habe diese ked.dll nicht im System32 Ordner.

Nutze XP. Kann man hier über die "Eingabeaufforderung" löschen?

Versuche mal mit Hijackthis diese dll ausfindig zu machen. Es geht doch um die Einträge im Bereich R0-R3, oder?

Bitte melde Dich nochmal.

Gruss
Didi

Hallo!

Ja, genau diese Einträge sind es. Und bei Dir steht auch diese ked.dll in den Einträgen von Hijackthis, oder eine andere Datei?

Nicht daß Du evntl doch ein anderes Problem hast, als ich hatte, obwohl Du die gleichen Symptome beschrieben hast (leere Seite about:blank, aber mit Inhalt der "Search for" Suchmaschine). Diese dll war bei mir auch nicht versteckt, sie sollte daher generell sichtbar sein. Diese dll habe ich mal mit dem Editor geöffnet, und es ist tatsächlich die verantwortliche Datei, weil da die ganzen links drinstehen, die dann im Browser erscheinen. Hast Du schonmal über die Suchfunktion diese Datei gesucht (mit versteckten Dateien suchen)? Oder wenn bei Dir bei Hijackthis eine andere Datei steht, hast Du diese schonmal gesucht und über Eigenschaften das Erstellungsdatum angesehen?

Ich habe auch XP prof. Meinst Du mit Eingabeaufforderung mein beschriebenes DOS-Fenster, oder den "Ausführen"-Eintrag im Startmenü? Ich weiß nicht, ob man im Startmenü löschen kann, sicher aber im DOS-Fenster. Und dort auch versteckte oder geschüzte Dateien, wenn man dort auch die Datei-Attribute (versteckt, schreibgeschützt, etc) ändert.

Grüße, Obiwan-Kenobi

Hi,
Alternativ
1, Starte msconfig.exe und überprüfe im Autostartbereich was bei Systemstart alles
automatisch geladen wird. Hier wirst du den Übeltäter finden und deaktivieren können.
Die dazu gehörenden Dateien sind somit aber noch nicht von der Platte entfernt worden.

2, starte den Registrierungseditor und gehe zu HKEY_CURRENT_USER\Software\Policies\MicrosoftInternet Explorer\Control Panel. Doppelklick auf "HomePage" und ändere den Wert
auf 00 00 00 00 oder den Eintrag Homepage=1 löschen

Hallo!

Gitti hat Recht, an msconfig habe ich nicht gedacht. Bei mir ist da jedenfalls nichts Ungewöhnliches gewesen. Und den Registry-Pfad mit dem Wert "Homepage" habe ich bei mir selbst auch nicht. Unter "HKEY_CURRENT_USER\Software\Policies..." habe ich nur 2 Unterschlüssel, aber keinen mit "MicrosoftInternet Explorer\Control Panel" oder ähnlich. Aber vielicht hilft das ja bei Dir, DidiNRW...

Grüße, Obiwan-Kenobi

Hallo,

zur Zeit bin ich die verdammte Startseite los.

Habe CW Shredder und HiJackThis laufen lassen.

In R0-R3 wurde bei mir eine bggpba.dll angezeigt. Die habe ich gefixt.

Und dannach war dann alles wieder ok.

Ich hoffe nur es bleibt dabei.
Ist auf jedenfall ein Klasseboard hier.

Danke Euch allen.

Gruss
Didi

Tja ich habe auch CW Shredder und HiJackThis laufen lassen. Nun komme ichmitdem betreffenden Rechnerweder ins Internet noch mit Outlook an meine Maisl. Da habe ich wohl etwas zuviel gelöscht.:-(
Kann man das wieder rückgängig machen?
grüße
Andreas

Hallo,

neuer Stand der Dinge.

Habe ja ansich diese verdammte Startseite löschen können.

Scanne jetzt auch desöfteren mit Ad-Aware und Spybot. Habe mir zudem Spyware Blaster und Spyware Guard installiert.

Wenn ich nun einige Minuten online bin schlägt der Spyware Guard schon an und meldet das eine
(zuletzt war es eine akk.dll) versucht meine Google-Startseite in about:blank umzuändern.

Bekomme das dann mit Spyware Guard abgewehrt und
lösche die dll dann im System32 Ordner.

Aber da muss doch noch irgendwo eine Datei schlummern die dieses Verfahren aktiviert.

Hat jemand ähnliches Problem.

Gruss
Didi

Hallo Didi,

die Lösung Deines Problems liegt in schon in der Anwort von Mickey (Antwort 1)



Kurz: Sperre alle ActiveX Elemente und den Dateidownload unter Extras > Internetoptionen > Sicherheit > Stufe anpassen. Nur dann die sicheren ActiveX Elemente öffnen wenn auf einer "sicheren" Seite etwas nicht richtig angezeigt wird. Z.B Windows Update von Microsoft benötigt die oder Du willst eine Pdf-Datei lesen, dann mußt Du öffnen: "ActiveX Steuerelemente und Plugins ausführen". Analog dazu der Dateidownload, nur dann zulassen, wenn Du "sicher" bist.

Fahre so schon seit Jahren und habe mir bis heute noch nie etwas eingefangen.

Gruß

Kismo