Dailer leitet Startpage von IE um

row · 08.07.2004, 13:57

Hi Leute,

hab mir anscheinend eine Dailer eingefangen der mir die Startseite des InternetExplorer verändert hat. In den Internet-Optionen kann man's nicht ändern - kommt immer wieder. Ich habe folgende Einträge in der Registry gefunden:
Default_Page_URL
Default_Search_URL
Start Page
Jeweils mit dem Wert auf "C:\WINDOWS\SECURE.HTML" (diese Datei habe ich schon gelöscht).
Kann ich die Werte dieser Einträge einfach ändern oder soll ich die Einträge einfach löschen? Bitte um Hilfe, thx.

fire · 08.07.2004, 17:29

Spybot Search and Destroy hier und laß es mal durchlaufen sollte eigentlich den Dialer finden und entfernen oder nimm Adaware gibts hier -> hoffe es löst Dein Problem.

ciao fire

Christoph · 08.07.2004, 20:53

Hallo row,
kann fire nur zustimmen, genaue Seite für AdAware ist
http://www.lavasoft.de/german/support/download/
unbedingt neuestes Refrencefile holen, detto bei Spybot.
Könnte Dir auch noch CW Shredder helfen, siehe:
http://www.spywareinfo.com/~merijn/files/CWShredder.exe

Siehe auch:
http://www.wcm.at/forum/showthread.p...ht=CWschredder

The_Lord_of_Midnight · 08.07.2004, 23:18

Das nennt sich Browser Hijacking. Unlängst hatte ich so einen "überfallenen" Browser. Spybot hat nix genutzt, aber Adaware hat ihn zuverlässig entfernt.

row · 09.07.2004, 09:10

Hi Leute,

danke für die Tips so weit. Ich habe jetzt Adaware 6.0 installiert und das Signaturfile aktualisiert. Ich kann jetzt die Startseite wieder ändern, solange Windows läuft. Bei einem Neustart stellt irgendein Script/File beim Booten anscheinend den IE wieder auf "C:\WINDOWS\secure.html" zurück

Beim Autostart-Reiter in MSCONFIG fällt mir auch nix auf... Hat jemand noch eine Idee?
P.S: Der Virenscanner findet auch nix mehr.

Kontokali · 09.07.2004, 09:48

CWShredder wie schon weiter oben erwähnt !!

row · 09.07.2004, 10:03

So, jetzt ist es geschafft - CWShredder hat im abgesicherten Modus dem unsäglichem Ding den Garaus gemacht. Das Ding hat sich gewehrt wie nur was, aber CWShredder war so klug und hat sicher selber umbenannt damit ihn der Dailer nicht immer abschiesst. Gscheites Kerlchen, aber nun ist er weg, jippieh!
Vielen Dank für Eure Hilfe!

row · 12.07.2004, 09:18

Dieses Mistdinge hatte auch noch einige ominöse Seiten in der Zone "Vertrauenswürdige Sites" eingetragen, die hab ich jetzt noch händisch rauslöschen müssen.. aber jetzt passt's!

LouCypher · 12.07.2004, 09:46

du weisst nicht zufällig wo du dir das zeug eingefangen hast, bin nämlich auf der suche nach solch hartnäckigen zeug.

row · 12.07.2004, 09:59

Hab dann gleich meinen Internet-Verlauf vor lauter Wut gelöscht...
Es war eine Seite über Astronomie - weil ich was über Teleskope erfahren wollte. Tja, leider wird Dir das nicht viel weiterhelfen.

08.07.2004, 13:57	#1
row Inventar Registriert seit: 22.06.2001 Beiträge: 1.611	Dailer leitet Startpage von IE um Hi Leute, hab mir anscheinend eine Dailer eingefangen der mir die Startseite des InternetExplorer verändert hat. In den Internet-Optionen kann man's nicht ändern - kommt immer wieder. Ich habe folgende Einträge in der Registry gefunden: Default_Page_URL Default_Search_URL Start Page Jeweils mit dem Wert auf "C:\WINDOWS\SECURE.HTML" (diese Datei habe ich schon gelöscht). Kann ich die Werte dieser Einträge einfach ändern oder soll ich die Einträge einfach löschen? Bitte um Hilfe, thx.

08.07.2004, 17:29	#2
fire Veteran Registriert seit: 14.12.2001 Alter: 68 Beiträge: 331	Saug Dir mal Spybot Search and Destroy hier und laß es mal durchlaufen sollte eigentlich den Dialer finden und entfernen oder nimm Adaware gibts hier -> hoffe es löst Dein Problem. ciao fire ____________________________________

08.07.2004, 20:53	#3
Christoph Mod, bin gerne da Registriert seit: 09.11.1999 Ort: W, NÖ Alter: 74 Beiträge: 13.646	Hallo row, kann fire nur zustimmen, genaue Seite für AdAware ist http://www.lavasoft.de/german/support/download/ unbedingt neuestes Refrencefile holen, detto bei Spybot. Könnte Dir auch noch CW Shredder helfen, siehe: http://www.spywareinfo.com/~merijn/files/CWShredder.exe Siehe auch: http://www.wcm.at/forum/showthread.p...ht=CWschredder ____________________________________ Liebe Grüße Christoph Ein Kluger bemerkt alles, ein Dummer macht über alles seine Bemerkungen. (Heinrich Heine)

09.07.2004, 09:48	#6
Kontokali Master Registriert seit: 18.06.2003 Ort: Wien Beiträge: 605	CWShredder wie schon weiter oben erwähnt !! ____________________________________ mfg Kontokali

12.07.2004, 09:46	#9
LouCypher der da unten wohnt Registriert seit: 15.07.2000 Alter: 52 Beiträge: 11.502	du weisst nicht zufällig wo du dir das zeug eingefangen hast, bin nämlich auf der suche nach solch hartnäckigen zeug. ____________________________________ Greetings LouCypher

08.07.2004, 23:18	#4
The_Lord_of_Midnight Gesperrt Registriert seit: 26.10.1999 Beiträge: 19.154 Mein Computer	Das nennt sich Browser Hijacking. Unlängst hatte ich so einen "überfallenen" Browser. Spybot hat nix genutzt, aber Adaware hat ihn zuverlässig entfernt.

09.07.2004, 09:10	#5
row Inventar Registriert seit: 22.06.2001 Beiträge: 1.611	Hi Leute, danke für die Tips so weit. Ich habe jetzt Adaware 6.0 installiert und das Signaturfile aktualisiert. Ich kann jetzt die Startseite wieder ändern, solange Windows läuft. Bei einem Neustart stellt irgendein Script/File beim Booten anscheinend den IE wieder auf "C:\WINDOWS\secure.html" zurück Beim Autostart-Reiter in MSCONFIG fällt mir auch nix auf... Hat jemand noch eine Idee? P.S: Der Virenscanner findet auch nix mehr.

09.07.2004, 10:03	#7
row Inventar Registriert seit: 22.06.2001 Beiträge: 1.611	So, jetzt ist es geschafft - CWShredder hat im abgesicherten Modus dem unsäglichem Ding den Garaus gemacht. Das Ding hat sich gewehrt wie nur was, aber CWShredder war so klug und hat sicher selber umbenannt damit ihn der Dailer nicht immer abschiesst. Gscheites Kerlchen, aber nun ist er weg, jippieh! Vielen Dank für Eure Hilfe!

12.07.2004, 09:18	#8
row Inventar Registriert seit: 22.06.2001 Beiträge: 1.611	Dieses Mistdinge hatte auch noch einige ominöse Seiten in der Zone "Vertrauenswürdige Sites" eingetragen, die hab ich jetzt noch händisch rauslöschen müssen.. aber jetzt passt's!

12.07.2004, 09:59	#10
row Inventar Registriert seit: 22.06.2001 Beiträge: 1.611	Hab dann gleich meinen Internet-Verlauf vor lauter Wut gelöscht... Es war eine Seite über Astronomie - weil ich was über Teleskope erfahren wollte. Tja, leider wird Dir das nicht viel weiterhelfen.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)