ungewollte startseite http://hot-searches.com/

[fenster]

hallo


habe w2k und ie5.5

und habe da ständig wenn ich neu
gebootet habe die startseite im ie
http://hot-searches.com/index.php?v=6&aff=2726848


ich will aber nur eine blank seite haben

habe schon alles versucht die seite wegzubringen
cookie löschen , verlauf , temp dateien löschen
usw.

alles ohne erfolg

die seite kommt immer wieder


wie bringe ich sie weg ?

es muss da irgentwo auf meiner hd etwas
gespeichert sein dass mir ständig die
seite als startseite lädt



gruß
fenster

[Jack Ryan]

Sieht nach Browser-Hijacking aus...

Schau mal in die Forumssuche, da gibts AFAIK eh Threads dazu und Wege, das wieder los zu werden...

[pandy]

Hi,
Schau mal in den Settings des Explorers, welche Startseite eingetragen ist.
Wenn das nichts hilft, installier mal das Programm "Ad-aware". Du findest es unter www.lavasoft.de . Hab damit in der Vergangenheit schon so manch lästige Programme wieder vom Rechner bekommen.

Such einfach mal über regedit (Start / Ausführen und dann "regedit" eintippen) die URL in der Registry und lösch den Eintrag. Falls Du Dir da nicht sicher bist, poste zuerst den Eintrag (und wo er steht), sollte aber zumeist gefahrlos möglich sein.

[niceguymarty]

Hab ich auch gehabt. Ist ein hundsgemeines Programm (Name hab ich vergessen) das über ein Sicherheitsloch im IE 5.5 reingekommen ist, und jedesmal die Startseite ändert. Du findest in den Extension-Einträgen des Eplorers in der Registry den Namen des Programes. Programm dann löschen und Eintrag aus Registry entfernen. Oder versuchs mal mit dem Programm CWShredder, das erkennt den Störenfried glaub ich automatisch.

Btw: Adaware 6.0 hat das Programm nicht entdeckt ! !

[Jack Ryan]

AFAIK gibts da eh einen Patch - schau mal ins Windows-Update...

[fredl]

das is browswerhijacking
lad dir http://www.wintotaldb.de/yad/softw.php?id=2022 mach ein log und lies die anleitung/erklärung dazu http://www.trojaner-info.de/anleitun...gtutorial.html
oder probiers mir cwshredder http://www.spychecker.com/program/coolwebshredder.html zu entfernen

spybot o. adware (neueste versionen) laden und alles nochmals checken

[Christoph]

Hallo fenster,
wie fredl schon schreibt, laß mal AdAware und Spybot, mit aktuellen Updates (!!!) drüberlaufen. Oft findet Spybot Progis, die Adaware nicht findet.
Es gab einen ähnlichen Thread von BrittaNagel, schau in der Suche nach.

[Oesi]

oder schau dir mal die datei


c:\%WindowsDIR%\system32\drivers\etc\hosts

die sollte ungefähr so ausschauen

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dies ist eine HOSTS-Beispieldatei, die von Microsoft TCP/IP
# für Windows 2000 verwendet wird.
#
# Diese Datei enthält die Zuordnungen der IP-Adressen zu Hostnamen.
# Jeder Eintrag muss in einer eigenen Zeile stehen. Die IP-
# Adresse sollte in der ersten Spalte gefolgt vom zugehörigen
# Hostnamen stehen.
# Die IP-Adresse und der Hostname müssen durch mindestens ein
# Leerzeichen getrennt sein.
#
# Zusätzliche Kommentare (so wie in dieser Datei) können in
# einzelnen Zeilen oder hinter dem Computernamen eingefügt werden,
# aber müssen mit dem Zeichen '#' eingegeben werden.
#
# Zum Beispiel:
#
# 102.54.94.97 rhino.acme.com # Quellserver
# 38.25.63.10 x.acme.com # x-Clienthost

127.0.0.1 localhost


aber nicht mehr beinhalten (ausser kazza light ist installiert dann stehen ein haufen umleitungen drinn)
das ist nämlich die lokale dns auflösung hat glaub ich vorrang gegenüber externer


aber auf alle fälle spybot und adaware verenden das hilft!!!!!!!!

[Heimwerkerkönig]

hab des problem gelöst