Gohip manipuliert die registry

Ich bin beim Surfen bei gohip.com gelandet und hab die Suchmaschine benutzt, als ich das Fenster geschlossen habe, blieb es unten in der Taskleiste und ließ sich nur mit Rechtsklick schliessen.
Beim nächsten Windowsstart war gohip als Startseite eingestellt, in der registry waren Einträge unter Software und IE.
Die hab ich gelöscht, beim nächsten Start wieder da, irgendwo muß ein Programm sitzen, das beim Windowsstart meine Einstellungen überschreibt.
Sehr nervig, bin schon ziemlich sauer, im Autostart und im Explorer hab ich nichts gefunden, wo kann sich das S*****Programm verstecken?
Gruß
Rainer

Hallo Rainer,

Ich bin beim Surfen bei gohip.com gelandet und hab die
Suchmaschine benutzt, als ich das Fenster geschlossen habe,
blieb es unten in der Taskleiste und ließ sich nur mit
Rechtsklick schliessen.

ich hab das mal eben probiert - im Prinzip ist das mal wieder eine dieser Seiten, deren Programmierer (oder eher deren Chefs) meinen, sie müssen irgendwie originell sein.
Die Suchmaschine ist übrigens nicht wirklich toll. Erfahrungsgemäß gab es für aksdhfiaweh relativ wenig Treffer, die „Next Results“-Schaltfläche verschwindet allerdings nicht.

Beim nächsten Windowsstart war gohip als Startseite
eingestellt, in der registry waren Einträge unter Software und
IE.

Hast Du auf „Click Here To Make GoHip! Your Default Search“ geklickt? Da möchte er eine Datei (gohip_search_install.reg) downloaden. Das hab ich allerdings abgebrochen.

Die hab ich gelöscht, beim nächsten Start wieder da, irgendwo
muß ein Programm sitzen, das beim Windowsstart meine
Einstellungen überschreibt.
Sehr nervig, bin schon ziemlich sauer, im Autostart und im
Explorer hab ich nichts gefunden, wo kann sich das
S*****Programm verstecken?

Ich würde mittels regedit die Registry nach gohip durchsuchen. Wenn Du etwas findest, schau doch mal, ob Du einen Pfad findest, der zu einem Programm führt. Wenn Du eines findest, kannst Du entscheiden, wie Du weiter vorgehst. IMHO ist löschen eine Möglichkeit :wink: Allfällige Einträge in der registry sollten anschließend auch eliminiert werden.

Da ich eben lese (*uups* brauch wohl eine neue Brille), daß Du das schon getan hast (also die registry sauber ist und somit keinen Eintrag mehr enthält, der gohip beinhaltet), würde ich noch allfällige Einträge von Autostart über die registry („autostart“ bzw. „startup“) überprüfen. Die können natürlich auch anders heißen. Zusätzlich könntest Du nach der o.a. *.reg-Datei suchen.

Du solltest auch die Sicherheitseinstellungen Deines IE überprüfen. Normalerweise sollte er nachfragen, ob Du die Datei „…von ihrem aktuellen Ort öffnen“ möchtest oder auf „Datenträger speichern“. Standardmäßig sollte die Auswahl auf der zweiten Möglichkeit stehen.

Gruß,
Herbert

Na, schon sexy Fotos bekommen :smile:
Hi,
nicht über den Betreff böse sei, wer den Schaden hat, braucht …

Anscheinend ist gohip übel, schau mal hier, gibts ein removetool um gohip zu entfernen.
Aber überprüfe vielleicht noch mehr infoquellen, nicht das du durch das removetool vom regen in die Traufe kommst.
http://www.checkservice.de/searchcodepage/suchmaschi…
Gruß
olala

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

Hallo Rainer !

Rainer Dick schrieb:
[…]

Sehr nervig, bin schon ziemlich sauer, im Autostart und im
Explorer hab ich nichts gefunden, wo kann sich das
S*****Programm verstecken?

http://www.gctech.net/articles/webvirus.htm

http://www.thecomplaintstation.com/w/_wwwgohipcom/00…

Gruß Oliver


Windows95/Registry-Seite: http://www.win95b.de/

hallo rainer!
es gibt in der registry einträge die findest du nicht, wenn du win 98SE hast dann schreib eine ältere registry mit dem restore befehl zurück…
gruss Franz

Danke für Eure Tips, hab den Übeltäter entdeckt.
Unter C:/Programme hat gohip eine winstartup.exe in einem Ordner Browser Enhancements installiert, die hab ich gelöscht und die Verknüpfung startup.lnk auch, jetzt ist Ruhe.
Ist ja ne ganz linke Sache, was sich manche Seiten erlauben.
:wink:
Rainer

Re: Bis jetzt noch nicht :smile:

Hi,
nicht über den Betreff böse sei, wer den Schaden hat, braucht

Na, gegen Fotos hab ich ja nichts *g*

Anscheinend ist gohip übel, schau mal hier, gibts ein
removetool um gohip zu entfernen.
Aber überprüfe vielleicht noch mehr infoquellen, nicht das du
durch das removetool vom regen in die Traufe kommst.
http://www.checkservice.de/searchcodepage/suchmaschi…
Gruß
olala

Habs schon gefunden, danke
:wink: