Internet Explorer im ... allerwertesten (die x-te)
 

Hi!

Gestern Abend bischen doof rumgesurft und da hab ich mir anscheinend gleich was eingefangen.

Beim Start vom IE kommt automatisch eine Suchseite die mir mittels Pop-Up auch gleich erklärt ich habe Spyware auf meinem PC (na no na ned ...)

Startseite ändern hilft nix. Wenn ich IE schliesse und wieder starte ist die Seite wieder da.

IE deinstallieren und neuinstallieren hilft nix (soweit IE halt zuum deinstallieren geht ...)

Microsoft-Seiten kann ich prinzipiell nicht anwählen. Gleich nach aufmachen der Page springt er wieder auf diese nette Suchseite.

Ad-Aware und Spybot helfen auch nix.

about:blank als Startseite einstellen hilft auch nix. Offensichtlich dürfte diese verändert worden sein. Wird mir zumindest mit "possible hijack attempt" bei Adaware angezeigt. Jedoch nach Neustart des IE ist alles wieder drin ...

Also, was kann ich tun? IE ganz weglassden geht nicht, da ich für Arbeit Outlook Web Access benötige und das mit Firefox nicht klappt. KAnn ich zB die Einstellungen des IE komplett zurücksetzen? Oder wie kann cih den ganzen neu installieren? Einfach Downloaden und starten der IESETUP bringt nix, da er sagt ich hab den schon drauf, auch wenn ich über Systemsteuerung/Software deinstalliere

LG
Nubie

such nach browser hijacking im forum.
gibts einiges dazu.

Such mal nach "CWS Shredder"

http://www.intermute.com/spysubtract..._download.html

CWShredder: A small utility for removing CoolWebSearch (aka CoolWwwSearch, YouFindAll, White-Pages.ws and a dozen other names). Spybot S&D and Ad-aware tend to forget essential parts of the hijack, so until they update, you can use this to completely remove the hijack. This program is updated to remove the new variants once they come out.

cws shredder hat nix gebracht - findet nichts

komisch ist, dass meine mshtml.dll verändert ist. ist ja die dll wo auch "about:blank" drinnen ist. zufällig nennt sich die liebe suchseite auch "about:blank" bzw "blank.htm"

sobald ich die mshtml.dll lösche und eine von meinem zweit-pc rüberkopiere, wird diese aber wieder sofort von einer veränderten überschrieben. hab dann noch gesehen, dass im ordner system32/dllcache die ganzen dll´s nochmals drinnen sind.

beide (also windows/system32 und windows/system32/dllcahce) gleichzeitig zu löschen und die vom zweitrechner rüberkopieren hilft auch nix.

also dann ... format c:

bis später =)

desktop.html
 

Hallo nubie,

hatte ähnliches Problem bei einem Kunden.
Vielleicht ist es ja das selbe ...
Durchsuch mal deine Festplatte nach einer desktop.html.
Die sollte irgendwo im Winnt oder Windows Ordner liegen.

Wenn gefunden dann lösche diese einfach mal und normalerweise passt dann alles wieder.

Danach ActiveDesktop wieder deaktivieren.

Hoffe dass dir geholfen zu haben,

Gruss,

schera