![]() |
Startseite im IE wird dauernd geändert, wieso?
Tach allerseits
Ich habe ein ganz lästiges Problem. Neuerdings verändert sich bei meinem IE (Version 6.0.2900.2180, vom WinXP) permanent die Startseite. Ich möchte gerne "www.gmx.net" als Startseite haben, also gebe ich diese URL im IE unter Eigenschaften ein. Dann kann ich 1x auf das IE-Icon klicken und es kommt auch GMX. Doch wenn ich dann ein 2. mal oder auch öfters auf das Icon klicke, dann komme ich dann immer auf "www.google.com". Ich habe herausgefunden, dass die Einstellung, gleich nachdem er die voreingestellte Seite geladen hat, geändert wird. Nicht dass ich etwas gegen Google hätte, doch als Startseite will ich nunmal eben GMX und nicht Google. Auch hat das bis gestern bestens geklappt, erst jetzt meint er, dass er die Seite immer auf Google wechseln müsse. Wie kann man ihm diese Unsitte wieder abstelle, so dass man seine gewünschte Startseite eingeben kann und dass er dann diese auch als Startseite behält?? Vielen herzlichen Dank schonmal für die Hilfe. Ein frustrierter und vom IE genervter Wildfoot |
Sofern du die google toolbar verwendest mögest du dich in den einstellungen derselben umsehen. Da is wahrscheinlich ein hakerl zuviel gesetzt irgendwo.
|
jep.. würd i a sagn.. schau mal nach :)
mfg |
hatte auch mal son problem, wie ich meine startseite umändern wollte, konnte ichs nie ... bei mir lag der fehler bei ad-aware - genauer ad-watch, das den registry-eintrag immer geblockt hat! vl. liegts ja auch daran.
|
Nein, die Google-Toolbar verwende ich nicht. Ich würde mich auch mit allen Mitteln gegen eine Installation der selbigen wehren.
Es scheint etwas zu sein, dass bei jedem Start von IE prüft, ob noch Google als Startseite eingestellt ist und diese im Falle dass nicht wieder setzt.:mad2: Was kann das sein?? Gruss Wildfoot |
probier's mal mit dem CWShredder
lg |
Vielen Dank für den Tipp, hab ihn gleich ausprobiert. Doch es wurde keine Spy-Ware gefunden, somit existiert mein Problem leider immernoch.
Wenn wir aber schon beim Thema Spy-Ware sind, mein McAfee fand gestern eine Spy-Ware Datei. Sie hies irgendwie "Spy-ba**installer.exe". Sie war im Verzeichnis "C:\Dokumente und Einstellungen\User Name\Lokale Einstellungen\Temp\Temporary Internet Files". Danach lies ich McAfee ALLE Files auf der Platte überprüfen und dabei wurde diese Datei noch 2 weitere Male gefunden, diesmal aber in "C:\WINDOWS\Temp\Temporary Internet Files". Ich habe diese Files alle gelöscht und McAfee gleich nochmals die ganze Platte mit ALLEN Files kontrollieren lassen, um sicher zu gehen, dass sie auch wirklich weg sind. Also laut McAfee bin ich nun wieder clean, was ja mit der Tatsache, dass CWShredder nichts gefunden hat, übereinstimmt. Aber an was könnte dann das neue unsittliche Verhalten von IE liegen? Ich bin echt am Ende mit meinem Latein. Ich habe alle Cookies und sonstigen Files gelöscht und habe im Task-Manager geschaut, ob es neue Auto-Start Programme gibt, was nicht der Fall war. Was habe ich vergessen?? Gruss Wildfoot |
In deinem Fall würde ich HijackThis empfehlen. Dieses Programm sucht unter anderem nach dem sogenannten Browser-Hijacking, also nach unerwünschten Gästen, die Startseiten verändern usw...
Link: http://www.spywareinfo.com/~merijn/p...php#hijackthis Das Logfile kannst du auch unter hijackthis.de auswerten lassen. lg bully |
Hallo Wildfoot
Ebenfalls ist das Browser-Hijacking mit SPYBOT-SEARCH & DESTROY zu verhindern Erweiterter Modus: in Menü Werkzeuge_Browser_Seiten--->Startseite einstellen/eintragen und in Menü Werkzeuge_IE_Spielereien--->bei den 3 Schlössern ein Hakerl (je nach dem) machen). Ggf. nach Spybot googeln, installieren und Updates nachinstallieren. Gruß Hugo Habicht |
Hallo Wildfoot,
bezüglich Spybot, siehe: http://www.spybot.info/de/download/index.html Für mich hört sich das nach Malware an, wie bully schreibt HiJackThis versuchen, sonst hier noch einige Links: http://www.lavasoft.de/products/ad-a...e_personal.php http://www.javacoolsoftware.com/ http://www.spywareinfo.com/~merijn/downloads.html http://www.merijn.org/downloads.html http://vil.nai.com/vil/stinger/ http://www.emsisoft.de/de/software/free/ Bei HiJack This eine Logfileauswertung machen lassen! Sonst siehe noch ggf. hier: http://www.winfaq.de/faq_html/Conten...?h=tip0971.htm http://www.winfaq.de/faq_html/Conten...?h=tip1747.htm |
Ich hab jetzt mal ein Log-File mit HiJack This erstellt. Ich sehe darin nichts verdächtiges, wo muss ich jetzt dieses File auswerten lassen??
Mit Spybot bin ich gerade am Kämpfen. Sehe noch nicht so ganz durch. Was ich aber schon gesehen habe, ich habe die Registry für Änderungen gesperrt. Jetzt bringt er mir tatsächlich bei jedem Start von IE eine Meldung, dass die Startseite hätte geändert werden wollen. Er blockt dann diesen Äderungsversuch, somit scheint mein IE oberflächlich wieder richtig zu laufen. Die Frage ist nun, wie komme ich von diesem Warnhinweis auf das eigentliche Problem?? Gruss und Merci nochmals Wildfoot |
Wie ich schon geschrieben habe, unter www.hijackthis.de kannst du das Logfile auswerten lassen.
lg bully |
Hey GEIL!!
Es läuft jetzt wieder genau so, wie es sollte!! Ich weiss jetzt zwar nicht ganz genau, was exakt das Problem war, doch habe ich mal mit SpyBot einen Scan ausgeführt, welcher mir 31 Problem auftrag. Ich, nicht viel studiert, einfach kurz auf die Schaltfläche Probleme entfernen und dann neu Starten und weg war dieses Problem. Vielleicht läuft jetzt etwas anderes nichtmehr, wer weiss?? Mal sehen, was jetzt so für Macken ans Tageslicht kommen. Jedenfalls... vielen herzlichen Dank an alle, wenn neue Macken auftretten werde ich mich wieder melden :-) Gruss Wildfoot @bully Ich werde vielleicht dochnoch die Auswertung des Log-Files vornehmen lassen. |
Die Auswertung des Log-Files von HiJack This ergab dann, dass ich immernoch 3 unsaubere Einträge in der Registry hatte, welche ich nun auchnoch korrigieren lies. Ich glaube, so korrekt wie jetzt war mein System schon lange nichtmehr. :D
Gruss und Danke nochmals, Wildfoot |
Hallo Wildfoot
Freut mich, helfen zu können. Alles Gute. Gruß Hugo Habicht |
Alle Zeitangaben in WEZ +2. Es ist jetzt 09:30 Uhr. |
Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag