Supportnet / Forum / WindowsXP
Home Search Hijacker? Hilfe!
Frage
Hallo,
ich habe mir wohl irgendeinen Hijacker eingefangen. Weil ständig irgendwelche Popups aufgingen, habe ich die Internetverbindung getrennt.
Spybot Search & Destroy und AdAware habe ich aktualisiert und damit dann den Rechner durchsucht. Es wurden über 150 Dinge gefunden, die ich dann gelöscht habe. Nach einem Rechnerneustart habe ich beide noch mal laufen lassen und mir wurde angezeigt, dass das System wieder sauber sei.
Norton hat auch nichts gefunden.
Jetzt habe ich das Problem, dass eine Startseite beim Internet Explorer geladen wird, die sich "Home Search" nennt.
In der Adresszeile steht "about:blank", so wie ich es voreinstellt hatte. Unter "Extras" --> "Internetoptionen" steht ebenfalls "about:blank".
In der Statuszeile steht, dass "Bild http://www.v61.com/cgi-bin/v2/counter/hp?29126 wird geladen", aber es tut sich nichts.
Auf der Seite werden Links zu verschiedenen Rubriken sowie eine Suchmaschine angeboten.
Es ist möglich, in der Adresszeile eine neue URL einzugeben, die dann auch aufgerufen wird. Wenn ich aber dann auf das "Haus"-Symbol für die Startseite klicke, wird wieder diese "Home Search"-Seite aufgerufen.
Ich konnte ein ähnliches Problem schon einmal mit dem Programm "CWShredder" beheben. Das hat diesmal aber nicht funktioniert.
Habt Ihr eine Idee, was ich noch probieren könnte? Vielen Dank für Eure Hilfe.
Viele Grüße
Phlip
Antwort 1 von naja
Antwort 2 von Phlip
Das habe ich jetzt mal gemacht. Ich habe alle als "Böse" identifizierten Probleme fixen lassen. Bei einem erneuten Scan wurden sie nicht mehr angezeigt.
Dann habe ich alle Fenster des Internet Explorers geschlossen und wieder eines geöffnet. Die "Home Search"-Seite ist immer noch da. Bei einem erneuten Scan mit Hijackthis sind nachfolgende Probleme sind wieder aufgetaucht. Außerdem ist mir aufgefallen, dass ich unter "Extras" --> "Internetoptionen" --> "Sicherheit" --> "Vertrauenswürdige Sites" weder "Sites" definieren noch die "Stufe anpassen" kann. Die Buttons sind deaktiviert.
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\gptqi.dll
Böse Einträge mit solchen Seiten, sollten immer gefixt werden. Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden!
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\gptqi.dl
Böse Einträge mit solchen Seiten, sollten immer gefixt werden. Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden!
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\g
Böse Einträge mit solchen Seiten, sollten immer gefixt werden. Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden!
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\gptqi.dll
Böse Einträge mit solchen Seiten, sollten immer gefixt werden. Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden!
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\gptqi.dl
Böse Einträge mit solchen Seiten, sollten immer gefixt werden. Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden!
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\gp
Böse Einträge mit solchen Seiten, sollten immer gefixt werden. Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden!
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\gp
Böse Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden! Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden!
R3 - Default URLSearchHook is missing
Böse Sollte gefixt werden, wenn kein bekanntes (oder gar kein) Programm erwähnt wird. Dieser Eintrag sollte gefixt werden!
Was kann ich noch machen?
Der Verzweiflung nahe,
Phlip
Dann habe ich alle Fenster des Internet Explorers geschlossen und wieder eines geöffnet. Die "Home Search"-Seite ist immer noch da. Bei einem erneuten Scan mit Hijackthis sind nachfolgende Probleme sind wieder aufgetaucht. Außerdem ist mir aufgefallen, dass ich unter "Extras" --> "Internetoptionen" --> "Sicherheit" --> "Vertrauenswürdige Sites" weder "Sites" definieren noch die "Stufe anpassen" kann. Die Buttons sind deaktiviert.
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\gptqi.dll
Böse Einträge mit solchen Seiten, sollten immer gefixt werden. Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden!
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\gptqi.dl
Böse Einträge mit solchen Seiten, sollten immer gefixt werden. Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden!
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\g
Böse Einträge mit solchen Seiten, sollten immer gefixt werden. Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden!
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\gptqi.dll
Böse Einträge mit solchen Seiten, sollten immer gefixt werden. Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden!
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\gptqi.dl
Böse Einträge mit solchen Seiten, sollten immer gefixt werden. Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden!
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\gp
Böse Einträge mit solchen Seiten, sollten immer gefixt werden. Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden!
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\gp
Böse Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden! Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden!
R3 - Default URLSearchHook is missing
Böse Sollte gefixt werden, wenn kein bekanntes (oder gar kein) Programm erwähnt wird. Dieser Eintrag sollte gefixt werden!
Was kann ich noch machen?
Der Verzweiflung nahe,
Phlip
Antwort 3 von Thomas27
lade dir das Programm
Adware Away
herunter.
http://adwareaway.com/aboutblank.htm
lies diese Anleitung durch...
Es kann 5 Varianten des Hijackers about:"blank" und andere Hijacker entfernen.
Adware Away
herunter.
http://adwareaway.com/aboutblank.htm
lies diese Anleitung durch...
Es kann 5 Varianten des Hijackers about:"blank" und andere Hijacker entfernen.
Antwort 4 von Phlip
So, das habe ich jetzt auch gemacht. Die komische "Home Search"-Seite kommt nicht mehr.
Jetzt habe ich nur noch das Problem, dass ich unter
Extras --> Internetoptionen --> Sicherheit --> Vertrauenswürdige Sites
zwar die Sicherheitsstufe (hoch, mittel, niedrig, sehr niedrig) ändern, aber nicht den Button "Sites" oder den Button "Stufe anpassen" klicken kann. Irgendetwas scheint also immer noch nicht zu stimmen.
Na ja, immerhin scheinen wir der Sache schon näher zu sein.
Ich hoffe, auf Eure weiteren Tipps. Vielen Dank schon einmal für die bisherigen Antworten.
Viele Grüße
Phlip
Jetzt habe ich nur noch das Problem, dass ich unter
Extras --> Internetoptionen --> Sicherheit --> Vertrauenswürdige Sites
zwar die Sicherheitsstufe (hoch, mittel, niedrig, sehr niedrig) ändern, aber nicht den Button "Sites" oder den Button "Stufe anpassen" klicken kann. Irgendetwas scheint also immer noch nicht zu stimmen.
Na ja, immerhin scheinen wir der Sache schon näher zu sein.
Ich hoffe, auf Eure weiteren Tipps. Vielen Dank schon einmal für die bisherigen Antworten.
Viele Grüße
Phlip
Antwort 5 von Phlip
Abgesehen von der nicht zugänglichen "Sicheren Zone" (s. letzter Post) habe ich auch das Problem, dass noch ein Pop-up-Fenster ohne Inhalt aufgeht, wenn ich Internetseiten lade.
Habt Ihr noch Ideen, wie ich auch das noch beheben kann?
Viele Grüße
Phlip
Habt Ihr noch Ideen, wie ich auch das noch beheben kann?
Viele Grüße
Phlip
Antwort 6 von Griemokhan
Hast du deine Scans (ich nehme auch an nen brauchbaren Antivirenchercker hast du neben den oben genannten Programmen ja auch) auch alle im abgesicherten Modus durchgeführt?
Installier dir auch noch nen Popupblocker wie die Google-Toolbar.
Und last but not least surfst du fürderhin sowieso besser und unbeschwerter mit dem Firefox.
Installier dir auch noch nen Popupblocker wie die Google-Toolbar.
Und last but not least surfst du fürderhin sowieso besser und unbeschwerter mit dem Firefox.
Antwort 7 von Phlip
Ja, die Scans habe ich im abgesicherten Modus gemacht und Symantec AntiVirus hatte ich zuvor aktualisiert.
Ich bin auch tatsächlich auf Firefox umgestiegen, aber das löst die Probleme im IE nicht. Irgendetwas blockiert immer noch den Zugang zu den Sites für die sichere Zone.
Ich bin auch tatsächlich auf Firefox umgestiegen, aber das löst die Probleme im IE nicht. Irgendetwas blockiert immer noch den Zugang zu den Sites für die sichere Zone.
Antwort 8 von Phlip
Hat vielleicht noch jemand eine Idee, wie ich wieder Zugriff auf die Sites in der sicheren Zone bekommen kann? Danke.
Gruß, Phlip
Gruß, Phlip
Antwort 9 von hA3rz
geh auf winload.de und such mal nach den antivirus scheiß, findest haufen son zeugs !
kann dir aucch was über email schicken, musst bloß mal sagen
Gruß hA3rz w_o_h
kann dir aucch was über email schicken, musst bloß mal sagen
Gruß hA3rz w_o_h
Antwort 10 von Tarzan
Zu Antwort 2
Du hast ja fast nur Schrott drauf, die Hälfte davon müsste weg davon. Auf welchen Seiten treibst Du Dich denn immer rum. So viel Schrott auf einem PC habe ich noch nie gesehen. Der helle Wahnsinn, Dein PC
Du hast ja fast nur Schrott drauf, die Hälfte davon müsste weg davon. Auf welchen Seiten treibst Du Dich denn immer rum. So viel Schrott auf einem PC habe ich noch nie gesehen. Der helle Wahnsinn, Dein PC