Supportnet / Forum / NW-Sonstiges

hallo, kann mir einer helfen, mir wurde scheinbar die startseite von meinem IE geklaut. ich habe schon mit verschiedenen programmen wie AD-WARE 6.0 und ADS versucht das wieder hinzubiegen, geht aber nicht. ich habe auch schon in meiner REGEDIT diese komischen verbindungen gelöscht aber diese komische NEUE Startseite --> SEARCH THE WEB <-- bekomme ich einfach nicht weg. was tun???

Prüf deinen Autostart:
1.im Startmenü
2.Start-Ausführen-msconfig... [OK] (9x, XP)
3.Systemsteuerung->Software...,
4.die Run-Ordner der Registry,
leere deinen Verlauf, Cache, Cookies und falls vorhanden den Prefetch-Ordner,

Dann scan mit 1) dem CWShredder (Fix -->...) & 2) HijackThis. Zu Hijack ein Logtutorial (Log evtl. hier posten).
Browser jeweils schliessen, keine Installationen nötig. Download 2.
Alle Aktionen evtl. bei deaktivierter Systemwiederherstellung und im abgesicherten Modus ausführen - hinterher jeweils neu scannen.

Dann beschäftige dich dringend damit, deine
Browser-Sicherheitseinstellungen anzupassen.

Gruss,
Mic

^{Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen©}

schon mal stinger
http://vil.nai.com/vil/stinger/
drüberlaufen lassen?

Nimm einfach den Opera browser und damit hast du keine probleme mehr ausserdem installiert sich nicht mehr im hintergrund

..., und wenn das alles nicht hilft: AdwareAway

ich finde in meiner reg immer wieder diese einträge:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.225.176.14/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://195.225.176.14/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://195.225.176.14/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://195.225.176.14/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.225.176.14/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://195.225.176.14/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://195.225.176.14/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://195.225.176.14/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://195.225.176.14/ie
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://195.225.176.14/ie
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.225.176.14/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.225.176.14/
O13 - DefaultPrefix: http://195.225.176.14/pre.pl?
O13 - WWW Prefix: http://195.225.176.14/pre.pl?


ich habe mich schon mit allen mitteln daran versucht die dinger zu löschen aber nach jedem fix o.ä. sind die einträge wieder da. egal welches programm ich benutze!!!

http://www.spiegel.de/netzwelt/technologie/0,1518,315883,00.html
beschreibt dein Problem, vielleicht auch mit Lösungsmöglichkeiten.

hier ist noch mal eine anleitung.
http://hjt.klaffke.de/

@mic,
nicht immer gleich so streng sein ;-)
und ein link zum alten Thread wäre auch nicht schlecht!
und mic du kannst doch helfen!
kennst du herrn kalb von eurosport? er kann alles auch noch zun 999zigsten mal ganz in ruhe erkären.


ps: manche fragen zwar zum spaß aber da stehst du doch drüber, oder?

@schnuffelll

Hi!

Das Programm "HijackThis" wird ihm nicht helfen! Ich habe selbst mal bei einem Laptop eines Bekannten versucht diesen Hijacker "CWS" mit dem Programm zu entfernen. Es war nicht möglich! Wenn du den Artikel bei "spiegel.de" gelesen hast, dann weißt du auch das es so einfach nicht geht und die Entfernung per Hand sehr kompliziert ist. Sie empfehlen sogar eine Neuinstallation. Davon habe ich bei meinem Bekannten aber Abstand genommen weil die zum Laptop gehörende Treiber-CD nicht mehr vorhanden war. Überzeugen, einfach einen anderen Browser zu verwenden, konnte ich ihn nicht weil meiner Meinung nach der Wille und die Einsicht zum Umdenken beim Benutzen des Internets nicht vorhanden war. Aus diesem Grund würde eine Neuinstallation des Betiebssystems oder das Entfernen des Hijackers das Problem auch nur für kurze Zeit lösen.

und tschüss

probier mal folgendes:
In der Regestry
HKEY_CURRENT_USER\Software\Policies\microsoft\Internet Explorer\Control Panel den Eintrag Hompage=1 suchen und wenn vorhanden löschen.
Dann gehe nach:
HKEY_CURRENT_USER\Software\Policies\microsoft\Internet Explorer\Main oben in Regedit bearbeiten und dort Berechtigungen anklicken. Deinen Benutzernamen anklicken,dort wieder auf bearbeiten. Jetzt das Kästchen Wert festlegen aktivieren. Jetzt kann die Größe und die Startpage nicht mehr geändert werden.
Also vorher die gewünschte Startpage eintragen.

Viel Erfolg
HeinBlöd

(...)...ich habe mich schon mit allen mitteln daran versucht die dinger zu löschen aber nach jedem fix o.ä. sind die einträge wieder da...(...)
Klar, weil du irgendwas übersiehst.
Prüf deine Autostarts - auch die win.ini und system.ini.
Prüf dein System auf Vorhandensein einer monitor.exe.
Poste dein komplettes Logfile hier.
Hast du bei deaktivierter Systemwiederherstellung und im abgesicherten Modus gescannt?
Was steht in deiner hosts - Datei (Windows Suche nutzen).

Gruss,
Mic

^{Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen©}

• Pc geklaut.. tool zum finden??!
• ICQ Account geklaut
• Startseite im IE 7 ändern
• Text bzw Link nur auf der Statseite anzeigen lassen
• internetstartseite