Hi,

Jedes mal wenn ich den Explorer starte hab ich so eine verdammte Suchseite als Startseite. Und ich ahb keine Ahnung wie ich die wegbekomme. :eyegrazy:

Hab schon folgendes versucht:
- als erstes Startseite geändert (wär ja auch zu einfach gewesen )
- Antispy durchlaufen lassen
- cookies gelöschen
- die dll-datei gesucht und gelöscht

aber jedesmal wenn ich neustarte ist die verdammte Suchseite wieder da
Ich binn schon ganz verzweifelt. Wisst ihr wie man die weg bekommt?

Lass mal Spybot( http://spybot.eon.net.au/index.php?lang=de&page=license ) durchlaufen. Wenn das nicht hilft scanne mal mit HiJackThis( http://www.majorgeeks.com/download.php?det=3155 ) und poste das Log.

hyrican

wow das erste gepostete Programm macht mir ja richtig angst.

Was sind Common Hijacker, DSO Exploit, Commission Junction, CD illa...

so schau jetzt mal ob es funktioniert

Oha, hast dir ja ne ganze Menge Zeugs eingefangen. Für die Zukunft ein Tip - vergiß den IE und nimm einen anderen Browser.

hyrican

hmm ging nicht... dann mal das andere Programm

so habs gefunden :jump:

Hoffe jetzt nur das es dann funktioniert

Das dürfte es sein:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://81.211.105.9/search.php?v=1
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://81.211.105.9/index.php?v=1
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://81.211.105.9/index.php?v=1


Aber was ist eigentlich zB mit denen:


O1 - Hosts: 64.191.59.85 www.altavista.com
O1 - Hosts: 64.191.59.85 altavista.com
O1 - Hosts: 64.191.59.85 search.yahoo.com
O1 - Hosts: 64.191.59.85 uk.search.yahoo.com
O1 - Hosts: 64.191.59.85 ca.search.yahoo.com
O1 - Hosts: 64.191.59.85 jp.search.yahoo.com
O1 - Hosts: 64.191.59.85 au.search.yahoo.com
O1 - Hosts: 64.191.59.85 de.search.yahoo.com
O1 - Hosts: 64.191.59.85 search.yahoo.co.jp
O1 - Hosts: 64.191.59.85 alltheweb.com
O1 - Hosts: 64.191.59.85 web.ask.com
O1 - Hosts: 64.191.59.85 ask.com
O1 - Hosts: 64.191.59.85 www.ask.com
O1 - Hosts: 64.191.59.85 www.teoma.com
O1 - Hosts: 64.191.59.85 search.aol.com
O1 - Hosts: 64.191.59.85 www.looksmart.com
O1 - Hosts: 64.191.59.85 ca.search.msn.com
O1 - Hosts: 64.191.59.85 fr.ca.search.msn.com
O1 - Hosts: 64.191.59.85 search.fr.msn.be
O1 - Hosts: 64.191.59.85 search.fr.msn.ch
O1 - Hosts: 64.191.59.85 search.latam.yupimsn.com
O1 - Hosts: 64.191.59.85 search.msn.at
O1 - Hosts: 64.191.59.85 search.msn.be
O1 - Hosts: 64.191.59.85 search.msn.ch
O1 - Hosts: 64.191.59.85 search.msn.co.in
O1 - Hosts: 64.191.59.85 search.msn.co.jp
O1 - Hosts: 64.191.59.85 search.msn.co.kr
O1 - Hosts: 64.191.59.85 search.msn.com.br
O1 - Hosts: 64.191.59.85 search.msn.com.hk
O1 - Hosts: 64.191.59.85 search.msn.com.my
O1 - Hosts: 64.191.59.85 search.msn.com.sg
O1 - Hosts: 64.191.59.85 search.msn.com.tw
O1 - Hosts: 64.191.59.85 search.msn.co.za
O1 - Hosts: 64.191.59.85 search.msn.de
O1 - Hosts: 64.191.59.85 search.msn.dk
O1 - Hosts: 64.191.59.85 search.msn.es
O1 - Hosts: 64.191.59.85 search.msn.fi
O1 - Hosts: 64.191.59.85 search.msn.fr
O1 - Hosts: 64.191.59.85 search.msn.it
O1 - Hosts: 64.191.59.85 search.msn.nl
O1 - Hosts: 64.191.59.85 search.msn.no
O1 - Hosts: 64.191.59.85 search.msn.se
O1 - Hosts: 64.191.59.85 search.ninemsn.com.au
O1 - Hosts: 64.191.59.85 search.t1msn.com.mx
O1 - Hosts: 64.191.59.85 search.xtramsn.co.nz
O1 - Hosts: 64.191.59.85 search.yupimsn.com
O1 - Hosts: 64.191.59.85 uk.search.msn.com
O1 - Hosts: 64.191.59.85 search.lycos.com
O1 - Hosts: 64.191.59.85 www.hotbot.com

so jetzt hab ich meien PC neu gestartet und wie soll es auch anders sein...

Die verfi... Startseite hat sich schon wieder reingeschrieben :eyegrazy:


Was ist das für ein scheiß
Wer macht denn sowas? :evil2:

Gibs noch was was ich machen könnte

Bin mir nicht sicher aber lies dir mal das hier: http://www.pctip.ch/helpdesk/virenti...hiv/25382.asp? durch. Das leeren der Hosts-Datei dürfte auch bei dir helfen. Wär schön wenn du den kompletten Report von HiJackThis posten würdest oder kannst du alle anderen Einträge sicher zuordnen?

hyrican

steig wie hyri schon gesagt hat auf einen anderen browser um, es gibt viel auswahl:

mozilla <- eine imho schoene suite,
opera <- hyris favo,
firebird <-schlanker mozilla-browser,
netscape <- auch eine auswahl...

und viele andere

del/FTF

Warum sollte er denn Browser wechseln wenn er immer die Aktuellen Updates von Microsoft downloadet dann wäre oder wird das bestimmt nicht passieren ich hatte noch nie irgendwelche probleme mit IE habe auch immer aktuelle Updates.

bist es nicht leid jeden monat updates für deinen browser drauf zuspielen wohl wissend das es immer noch unsicher ist...?

Zitat von Patrick#1

Warum sollte er denn Browser wechseln wenn er immer die Aktuellen Updates von Microsoft downloadet dann wäre oder wird das bestimmt nicht passieren ich hatte noch nie irgendwelche probleme mit IE habe auch immer aktuelle Updates.

Der IE ist und bleibt unsicher egal wieviel Patches man einspielt. Das beste Beispiel sind die neuesten Lücken im IE die MS dieses Jahr nichtmal mehr fixen will. Nachzulesen im Thread "IE - Nein danke" hier im Virenforum. Abhilfe schafft auf Dauer tatsächlich nur ein Browserwechsel die Updates sind trotzdem Pflicht weil der IE im System hängt und dessen Unsicherheiten das ganze System kompromittieren.

hyrican

Zitat von Shadowrunner

101 Gründe die Finger vom IE zu lassen und Mozilla zu nutzten

Eigentlich hab ich mir erst eine aktuelle Version vom Brower geholt. So vor 2 Wochen also daran kann es nicht liegen.

Aber mal was erfreuliches

ICH HABS GESCHAFT

Ich hab jetzt mal alles was ich nicht kannte und nebenbei ein blödes Ding von Nero gelöscht und es hat funktioniert.

Unglaublich und Windows läuft immer noch einwandfrei :wink:

Vielen dank für den Link...

Und noch was zum Browserwechsel. Mag schon sein das andere Browser sicherer sind aber der IE ist mir trotzdem irgendwie lieber.
Und ich versteh nicht woher ich das bekommen hab. War eigentlich die letzte Zeit gar nicht auf unsicheren Seiten.

Aber jetzt erstmal egal :jump: :jump:

na dann is ja okay.

bis bald *sfg*

Zitat von Shadowrunner

Apropos Mozilla: http://www.heise.de/newsticker/data/dab-15.12.03-001/
Als Operauser mit aktueller Version frohlocke ich natürlich*grins*.
Lieber wäre mir natürlich ein Post von avnas in dem steht das sein Problem der Vergangenheit angehört.
/edit habs grad gelesen, gut.

@avnas Du wirst derlei Probleme immer wieder bekommen solange du den IE nutzt und du wirst dich immer wieder fragen woher das Zeug kommt.

hyrican

@ pat, weil der IE alles andere als sicher ist, und hinter der relativ zu sehenden leichten bedineung mehr sla ungeeignet ist fuer anfaenger oder leute die sich noch nicht so mit der problematik, rechner sauberhalten befasst haben.

zu den updates haben die windowsnutzer hier schon genug gesagt, und das ueberlasse ich denen, die damit arbeiten und sich aktiv damit befassen.

man kann in den seltensten faellen von sich auf andere schliessen, waere schon ist aber nicht moeglich, und das sehen wir hier ja auch, was aber kein vorwurf an niemandem ist.

und durch updates ist der ie dennoch nicht sicher, wie auch das gesamte system, denn eine schwache komponente reicht aus, um anzugreifen, da es allgemein dann angreifbar ist...

del/FTF

@ hyri http://mp3-world.net/d/forum/viewtop...=108653#108653

da hat der/die user/in geschrieben, alles wieder gut

2te edit: alter editierer

Zitat von NudS

bist es nicht leid jeden monat updates für deinen browser drauf zuspielen wohl wissend das es immer noch unsicher ist...?

Warum kann mir doch eh egal sein habe flatrate und kostet mich also nichts nur ein bisschen Zeit.Opera habe ich schon ausprobiert dazu sage ich naja weil PoUps sich nicht in einem neuen fenster öffnen sondern im Browser drine und eDonkey Links/Applejuice Links haben bei mir nicht funktioniert als ich einene solchen Link angeklickt habe.Und vom design ist das Opera auch nicht besonders schön nach meiner Meinung und es kostet werbe frei geld.....Netscape schon getestet zu viele zusatzfunktionen wie Messenger E-Mail client und die Anmeldung bei Netscape die ja dringend Notwendig ist ist total lästig manchmal funktioniert die registrierung nicht und ausserdem vom design her noch schrecklicher....

Also einer bleibt bei Mir in frage und das ist der Internet Explorer vom design her recht schön und mit nahezu allen seiten kompatibel denn die meisten seiten werden für den IE Optiemiert.Zwar wenige einstellmöglichkeiten aber sie reichen.Und die Sicherheitlücken sind mir egal ich hatte bis jetzt wie gesagt noch nie ein problem mit dem IE und seinen Sicherheitlücken denn auch Opera hat mit Sicherheit Sicherheitslücken die sind nur nicht bekannt weil die meisten Negativen Sachen eh nur beim Magtführer gesucht werden so........

@ pat, teste mozilla und firebird sowie die neuen versionen von opera und netspace, auch die einstellmoeglichkeiten solltest du durchsuchen, denn man kann das tabbedbrowsing auch ausstellen, das ist diese funktion die ie nicht kann...

dann gibt es einen gewaltigen unterschied und das ist im falle mozilla - open source gegen in dem beispiel ie - propritaere software...

fakt ist, die arbeit an freier software ist schneller und viele leute beteiligen sich, jeder der es moechte, so werden eher fehler aufgedeckt. dann die bugmeldungen, was das ganze beschleunigt und jeder kann sich das ganze zurecht stutzen wie er es will...

del/FTF

PS: aber jeder muss fuer sich entscheiden, da er damit arbeiten muss, man muss sich ueber die sicherheitsfehler und aenlichem informieren, nur das machen die wenigsten...
und testen und dann entscheiden...

@Patrick
Wo sich die Fenster öffnen kann man einstellen. das die Links funktionieren kann man auch leicht einstellen, hättest nur mal fragen müssen.
Sicherheitslücken werden genauso schnell bekannt wie bei anderen Brwosern nur werden sie halt schneller gefixt.
Ich lese hier ne Menge Ausreden gegen die Sicherheit und für die Bequemlichkeit, naja, so werde ich hier wenigstens nicht überflüssig*grins*.

hyrican