Standardseite von Internet Explorer

[daruma 10]

Hallo,

 

ein User hat normalerweise http://www.yahoo.com als Standardseite.

 

Jetzt hat sich eine ganz andere Startseite eingeschlichen -> Siehe Anhang

 

Was habe ich bisher unternommen:

 

-> In der Registry gesucht -> Nichts gefunden

-> Das Tool Hijack This gestartet und kontrolliert

-> Autostart kontrolliert

-> msconfig kontrolliert

-> Prozesse kontrolliert

-> Neues Profil des User eingerichtet -> nach ca. 10 Starts des IE war die Seite wieder eingetragen.

 

Wo nistes sich so eine Seite in der Registry oder im Internet Explorer den ein.

 

Danke für die Hilfe

 

daruma

[agmblp4eh4e 10]

schau mal bei symantec auf der homepage nach, dort findest du ein paar viren / trojanertypen, die genau so was machen...such dir dann einfach den reg eintrag raus und schau mal dort nach...

 

gruß Micha

[diehappy 11]

Hi,

 

nützliche Tipps gibt es bei http://www.dialerschutz.de. Werden auch Dinge wie veränderungen vom Internet Explorer behandelt.

 

Zusätlich gibt es ein ganz nettes Tool:

 

Autostartmanager 1.42

 

http://www.winload.de/beschreibung.php?programm_id=13882

 

Grüße diehappy

[Rainer Smetan 10]

Hallo,

 

versuche es doch mal mit Spybot Search & Destroy unter: http://www.safer-networking.org/de/index.html

 

oder Ad-aware oder http://www.mwti.net/.....

[daruma 10]

Hallo,

 

- Spybot Search & Destroy

- Ad-aware

 

habe ich schon drüber laufen lassen.

 

hat nichts gefunden.

 

Bleibe dran

 

daruma

[fusselbirne 10]

Hi daruma ,

bleiben vielleicht noch die folgenden zwei tools:

 

Microsoft Antispyware Beta

http://www.wintuning.net/index.php?main=news&content=specials/special&tid=19

 

XP Clean

http://www.wintotal.de/softw/?id=1712

viel Glück

[bukem01 10]

hi,

 

sieht nach einem hijacker aus. schau mal http://www.trojanerboard.de nach tools ( CWShredder hat schon gute dienste geleistet)

 

schau mal im papierkorb ob du alles löschen kannst wenn nicht ist das was nicht geht der trojaner

 

falls es nicht hilft:

 

mit filemon und regmon(http://www.sysinternals.com) kannst du den file und reg zugriff kontrollieren.

 

tools starten ( ggf. filter setzen ) ie starten log kontrollieren.

 

log auswerten nach zugriffe

 

 

alex