IE 6.0 falsche Startseite

Hi!

Ich habe seit vorgestern ein Problem mit meinem IE 6.0.

Eigentlich habe ich Google als Startseite eingetragen, doch jetzt startet der IE immer mit „about:blank“, und angezeigt wird mir eine „Search for…“-Seite mit Index-Liste für Spyware, PopUpBlocker, Spiele usw. und einer ganzseitigen Anzeige aller möglichen Links (Art, Cars, Entertainment, Shopping usw.).

Dazu erscheint ein PopUp:
„Warning - Your computer has been exposed to parasites known as spyware …“ bla bla bla.

Ändere ich im IE die Startseite zurück auf Google, funktioniert das für die laufende Session. Beende und starte ich den IE erneut, ist wieder „about:blank“ mit dieser merkwürdigen Seite da (inkl. PopUp).

Ich habe den AntiVir für WinXP sowie den AdAware jeweils in der neuesten Version über alle Dateien laufen lassen, aber beide finden keine Viren, Spyware oder ähnliches.

Was kann ich tun?

Grüße
Heinrich

Hallo Heinrich!
Versuchs mal mit Hijack This,da hat sich ein Hijacker bei dir eingenistet.Schau mal hier nach:http://www.comsafe.de ,dort findest du Infos über Spyware,Hijacker und Viren,sowie auch Downloads einzelner Programme.Und verwende den IE nur für Patches,empfehlen kann ich dir nur den Firefox 1.0,exe runterladen-exe starten und durch den Rest der Instalation leitet dich der Assistent.

Gruß Frank

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

Hi!

Versuchs mal mit Hijack This,da hat sich ein Hijacker bei dir
eingenistet.Schau mal hier nach:http://www.comsafe.de ,dort
findest du Infos über Spyware,Hijacker und Viren,sowie auch
Downloads einzelner Programme.

HiJack runtergeladen, installiert, laufenlassen.
Meldet „böse Programme“, z.B.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\HEINRI~1\LOKALE~1\Temp\sp.dll/sp.html

Insgesamt 2 „Böse“ und 3 „Eventuell böse“.
Mit HiJack gefixt.
HiJack neu gestartet. Keine „Bösen“ mehr da.

Rechner gebootet.
Internet-Verbindung wieder aufgebaut.
Und: alles beim alten. Die „Bösen“ sind wieder da.

Über „Start -> Windows Update“ aufgerufen.
Startet IE6.0
Von „http://windowsupdate.microsoft.com“ durchgeroutet nach „http://v5.windowsupdate.microsoft.com/v5consumer/def…
und zwei Sekunden später wieder bei „about:blank“ mit Linkliste und PopUps.

Updaten ist also nicht.

Mal sehen, was der Firefox bringt.

Grüße
Heinrich

Versuchs mal so:
Vorgehensweise

Da alle Virenscanner Probleme mit Trojanern und Spyware haben, grundsätzlich mit Trojanerscanner zusätzlich prüfen: Spybot Search&Destroy.

Dannach checken mit HijackThis und MSConfig.

Dann Systemwiederherstellung deaktivieren und im abgesicherten Modus booten. Nochmal Spybot und HijackThis drüber laufen lassen. Wenn keine Fehler mehr, neu booten und die Systemwiederherstellung wieder aktivieren.

Eine Garantie, dass der Schädling weg ist, hast du aber nicht. Hier hilft nur Formatieren und Neuinstallation der Festplatte.

Du solltest dir aber mal grundlegende Gedanken machen, warum du den Schädling bekommen hast und entsprechende Vorsorgemaßnahmen ergreifen (Stichwort 10 goldene Regeln).

Infos und Downloads zum Thema findest du auf meiner Webpage http://www.comsafe.de

hab ich auch! Geht nicht weg! Aber probiers vielleicht noch mit Spyware Sweeper und Add-Aware!

so geht´s

  1. Mit Adware die schädlichen Eiträge in der Registry aufspüren und beseitigen.

  2. Im Verzeichnis system32 befindet sich eine veränderte dll (Name der dll nicht immer gleich). Das Änderungsdatum dieser Datei entspricht etwa dem ersten Auftreten der „search for“-Seite. Diese Datei läßt sich nicht löschen aber umbenennen.

  3. Nach einem Systemstart sollte die falsche Startseite beseitigt sein.