Startseitenproblem = Schadsoftware?

Hallo, Experten!

Mein Rechner nervt mich seit gestern abend ganz gewaltig!

Was ist passiert? … Also:
Während meiner Internetrecherche ging bei einem Seitenaufruf mehrere dieser nervigen Popups auf. Als ich klickte um sie zu schließen, veränderte eines seine Größe (es war noch nix weiter vom Inhalt zu sehen) und der Mauszeiger stand beim Klick wohl über einem Link; jedenfalls öffnete sich eine x-rated Seite. - Noch ehe ich diese neue Seite geschloßen hatte, meldete mein Virenscanner „Virus found“ und gab den Pfad mit „C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\Temporary Internet Files\Content.IE5…“ an.
Diese Datei wurde vom Anti-Virenprogramm nach manueller Auswahl gelöscht.

Der nächste Schritt war dann die Verbindung zu beenden und die Löschung aller Dateien im eben genannten Pfad. Die Löschung aller Cookies und des Verlaufes mach ich eh regelmässig und habe dieses gleich mit erledigt.
Der darauf folgende Scan (komplett) verlief ergebnislos.

Seit diesem Vorfall habe ich aber nicht mehr Google als Startseite, sondern irgendeine andere „search for“, von der man sich den Quellcode nicht anzeigen lassen kann.
Die URL dieser Seite ist, laut Adresszeile, lediglich „about:blank“.

Wenn ich die Startseite wieder auf Google setze, ist dieses lediglich bis zum nächsten Start des IE gültig; also ein Startseitenaufruf aus einem geöffneten Browserfenster landet bei Google, ein neu geöffnetes Fenster führt wieder -dauerhaft- zu dieser „about:blank“ Suchseite.

Um der Frage vorzeubeugen, ob ich gestern Emailanhänge geöffnet habe:
Ja, einen. Aber der kam aus bekannter Quelle, war erwartet, nicht ausführbar und das war um die Mittagszeit herum, nicht abends.
Da besteht also kaum ein zusammenhang.

Abgesehen von der veränderten Startseite, fällt mir hier nichts besonderes auf (unerwartete Festplattenzugriffe, Traffic wenn nichts gesurft wird etc. (Was nicht bedeuten muß, ich weiß))

Systemdaten:

  • Windows 2000 Pro (Version 5.00.2185)
  • Firewall: Zone Alarm 5.5.062.004
  • Virenscanner: AVG 7.0.300, aktualisiert gestern um ~16:00h (also vorher)
  • Browser: IE6 (Version 6.0.2800.1106)
  • Benutzerrechte: „Benutzer“

Die Fragen sind somit:

  1. Warum trägt sich diese Seite immer als Startseite ein?
    bzw. „Was habe ich mir eingefangen?“
  2. Wie werde ich es wieder los?

Danke schon jetzt.

Grüße, Michael

Hallo!
Höchstwahrscheinlich bist Du einem Hijacker aufgesessen. Das ist ein Trojaner, der Deine Startseite manipuliert bzw. ändert. Diesen wirst Du am besten mit der Freeware HijackThis los. Google mal nach der Software, installiere sie und laß sie durchlaufen. Sollte helfen.
Gruß
Florian
http://www.fs-it-online.de

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

Hallo!
Lad dir Hijack This runter und zwar hier:http://download.t-online.de/dl_suchergebnisse_db.pht…
deaktivier die Systemwiederherstellung im abgesicherten Modus checken und fixen.Die Auswertung des Logfiles bekommst du hier:http://www.hijackthis.de/
alles was böse ist fixen,dann sollte auch deine Startseite wieder funzen.Kurzum empfehle ich dir einen anderen Browser zum surfen z.B. Firefox 1.0,den bekommst du hier:http://www.mozilla-europe.org/de/products/
Gruß Frank

Erledigt
Ein feines Tool, das Progrämmchen und ich muß sagen „schade das es Freeware ist“, denn dem Programmierer hätte ich gerne einen kleinen Obulus zukommen lassen, er hat ihn sich redlich verdient.

Auch diese online Logauswertung hat mit sehr geholfen!
Da steht eine Bankverbindung bei (von der ich gebrauch machen werde).

Danke euch beiden vielmals.

Grüße, Michael