Supportnet / Forum / Windows2000

hallo, wie kann man eine staratseite die immer wieder im IE automatisch kommt dauerhaft entfernen.nennt sich:www.makemesearch.com/?said=114

Strat-Einstellungen-Systemsteuerung-Internetoptionen und dann eine andere adresse eingeben oder einfach leer lassen

mit

Adwareaway

@Willi Winzig


siehe antwort 24
du bist ein herzchen,
du bist winzig (ups witzig)

nein, damit geht das nicht, ist ja das problem

weiß denn niemand rat?

dann schreibe doch mal was du schon alles versucht hast und womit es "auch" nicht geht

Ein reines Scannen oder Einsetzen welcher Tools auch immer kann nicht helfen, wenn die Browsersicherheitseinstellungen nicht angepasst werden (siehe letzter Link).

Prüf deinen Autostart:
1.im Startmenü
2.Start-Ausführen-msconfig... [OK] (9x, XP)
3.Systemsteuerung->Software...,
4.die Run-Ordner der Registry,
leere deinen Verlauf, Cache, Cookies und falls vorhanden den Prefetch-Ordner,
dann lass SpyBot Search & Destroy (besser!) oder Ad-Aware laufen (erst Updaten), PC neu booten, in der Registry noch nach Resten suchen. Download 1.

Sollten obige Tools nicht reichen, scan mit 1) dem CWShredder (Fix -->...) & 2) HijackThis. Zu Hijack ein Logtutorial (Log evtl. hier posten).
Browser jeweils schliessen, keine Installationen nötig. Download 2.
Alle Aktionen evtl. im abgesicherten Modus ausführen - hinterher jeweils neu scannen.

Dann beschäftige dich dringend damit, deine
Browser-Sicherheitseinstellungen anzupassen.


Gruss,
Mic

^{Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen©}

hallo mickey
kannst du mir das etwas näher erläutern?
meine in einzelschritten?
habe cws shredder und adware laufen lassen
damit geht es nicht weg
getht das nicht irgendiwe über regedit-zu machen?

kann denn niemand helfen?

Hatte das gleiche Problem auch nur mit einer anderen Seite habe es leider nicht alleine wegbekommen!

Has du denn Norten Anti virus drauf dann kanns du es zumindest unterdrücken das die Seite geöffnet wird!!

Gruß Efitsch

ich meinte trend micro internet security

Einstellung der Startseite ändert sich unerwartet oder lässt sich nicht ändern:

http://support.microsoft.com/?kbid=320159

Du kannst Dir auch Hijackthis runterladen entzippen und ausführen bei geschlossenem Browser - jetzt kannst Du die Einträge aufspüren

http://www.spychecker.com/program/hijackthis.html

und auswerten:
http://www.hijackthis.de/index.php

Hi,

also HKCU steht für HKEY_CURRENT_USER

Dort kannst du auch nach Eintragungen suchen, die nichts mit gewünschter Software auf deinem Rechner zu tun haben. Das ist manchmal nicht so schnell getan, wenn du viel drauf hast. Du musst auch in jeden Ordner reingehen und dann siehst du oft, ob es nero oder realone player, was auch immer ist.
Registry und Daten sichern nicht vergessen!

Halte dich an Mickeys Anweisungen und poste wo du nicht weiterkommst. Die Browsereinstellungen brauchst du nicht ändern, damit die Tools funktionieren, aber damit sie nicht im schlimmsten Fall außer Kraft gesetzt werden!!!!

Und schaue hier

http://www.trojaner-info.de/anleitungen/hijackthis/htlogtutorial.html#r


www.centsoft.de/html/body_nourl.html

MfG quer

Hi Daniela,

Schau mal meien Thread für das gleiche Problem mit WinMe an. Da war das Biest auch sehr hardneckig.

https://supportnet.de/discussion/listmessages.asp?AutoID=191406&query=IE+ist+komisch

Gruß

Ingo

Hallo,
habe mir Spypot-Search&destory runtergeladen.
Dieses erkennt das Problem auch.Es nennt sich
DSO Exploit und der dazugehörige schlüssel findet sich in reg.-Hkey Users auch wieder.Aber er läßt sich nicht entfernen!!!
Wer weiß denn noch hilfe??????

Auf die entsprechende I-Seite gehen und einen remove-befehl suchen. Meistens sind diese auf den Seiten zu finden. Die Seite hat auf deinem Comupter ein Befehl hinterlassen immer diese Seite als Startseite zu öffnen. Über die Systemsteurung klappts nicht.

Hallo! Versuchs mal mit dem Security Task Manager
http://www.neuber.com/taskmanager/deutsch/index.html
und deaktiviere, bzw. stell die "verdächtigen" Dateien damit unter Quarantäne.
Dann neu booten und schauen, ob es gewirkt hat.

Gruss Poison

Hallo ich nochmal, hast Du Search und Destroy im abgesicherten Modus laufen lassen?? Du kannst den Schlüssel mit aller Wahrscheinlichkeit nur im abgesicherten Modus löschen.
Dieses Programm könntest Du auch noch versuchen:
http://www.a-2.org/de/software/account/Default.aspx
Gruss Poison

1.Starte msconfig.exe und überprüfe im Autostartbereich was bei Systemstart alles
automatisch geladen wird. Hier wirst du den Übeltäter finden und deaktivieren können.
Die dazu gehörenden Dateien sind somit aber noch nicht von der Platte entfernt worden.


2.in der Registry unter

HKEY_CURRENT_USER\ Software\ Policies\ Microsoft\ Internet Explorer\ Control Panel

den Eintrag Homepage=1 löschen.

Danach kann man die Startseite wieder ändern.

• 80040256
• PDF Datei öffnen
• Messender gehi nicht hich