Probleme mit dem IE

Ratman · Beitrag von **Ratman** » 19.04.2004 12:36

Hülfääääää! Ich hab ein kleines Problem mit meinem Internet Explorer. Der nimmt die Startseite, die ich definiere, nicht mehr an. Stattdessen öffnet er bei jedem Neustart des IE so 'ne komische Suchmaschine. Ich hab auch schon probiert die entsprechenden Keys in der Registrierungsdatenbank via regedit zu ändern. Dann startet er einmal mit der vorgegebenen Page, danach aber wieder mit der Suchmaschine. Der Key wird dabei automatisch wieder überschrieben. Der Norton findet keinen Virus, Ad-Aware findet zwar Fehler bei den Keys, kann das Problem aber nicht beheben. Was kann das sein und wie bring ich das wieder weg?

PS: Ich hab Windows XP, falls das wichtig ist.

djrene · Beitrag von **djrene** » 19.04.2004 12:44

Hast Du die Registry mal komplett nach dem Namen der Seite durchsucht die ständig geladen wird? Die hat sich ja wohl nicht nur in die den IE betreffenden Keys reingeschrieben.

Manne · Beitrag von **Manne** » 19.04.2004 12:45

Sowas ähnliches hab ich auch :heul:

Ratman · Beitrag von **Ratman** » 19.04.2004 13:06

" hat geschrieben:Hast Du die Registry mal komplett nach dem Namen der Seite durchsucht die ständig geladen wird? Die hat sich ja wohl nicht nur in die den IE betreffenden Keys reingeschrieben.

Hab ich gemacht und alle manuell geändert. Dann geht's einmal gut mit der gewünschten Startseite, beim zweiten Mal kommt aber wieder dieser Mist.

Kotzen könnt ich... :evil:

Meister Yoda · Beitrag von **Meister Yoda** » 19.04.2004 13:42

schimpft sich Browser HiJacker. Gibts mittlerweile immer mehr.

ihr könnt probieren das mit diesem Tool hier zu entfernen:

http://www.wilderssecurity.com/bhblaster.html

grüße

Meister Yoda

Ratman · Beitrag von **Ratman** » 19.04.2004 14:56

" hat geschrieben:schimpft sich Browser HiJacker. Gibts mittlerweile immer mehr.

ihr könnt probieren das mit diesem Tool hier zu entfernen:

http://www.wilderssecurity.com/bhblaster.html

grüße

Meister Yoda

Muchas gracias! Das Tool hat mir zwar nicht direkt geholfen, aber dank dem Hinweis mit dem Browser HiJacker hab ich rausgefunden woran's lag. Irgend eine Page hat so einen HiJacker via .dll-Datei eingeschmuggelt. Jetzt ist die Datei gelöscht und das Problem wieder behoben! *freu*

Von Krolock · Beitrag von **Von Krolock** » 19.04.2004 15:00

" hat geschrieben:schimpft sich Browser HiJacker. Gibts mittlerweile immer mehr.

ihr könnt probieren das mit diesem Tool hier zu entfernen:

http://www.wilderssecurity.com/bhblaster.html

grüße

Meister Yoda

Hab das Problem auch. Und beim Entfernungs-Tool kommt

The requested URL /HTMLobj-1456/bhblastersetup.exe was not found on this server.

Lucky · Beitrag von **Lucky** » 19.04.2004 15:06

Dazu kann man auch die kleinen Programme "TrojanCheck" & CWShredder empfehlen.

AdAware & SpyBoot - Search and Destroy sollten auch nicht fehlen, auch wenn die beiden nur auf Spionage auf sind.

HNAT · Beitrag von **HNAT** » 19.04.2004 15:07

http://www.augs-burg.de/aev/viewtopic.php?t=4439&start=0&postdays=0&postorder=asc&highlight=
So solltet ihr das Problem auch los werden...

Meister Yoda · Beitrag von **Meister Yoda** » 19.04.2004 15:09

hi, hab nochmal nachgesehen, angeblich ist das beste Tool für diese Geschichten HiJack This. Das Tool kann man hier runterladen:
http://tomcoyote.com/hjt/

grüße

Ratman · Beitrag von **Ratman** » 19.04.2004 15:16

" hat geschrieben:hi, hab nochmal nachgesehen, angeblich ist das beste Tool für diese Geschichten HiJack This. Das Tool kann man hier runterladen:
http://tomcoyote.com/hjt/

grüße

Yep, das hab ich letztlich auch mitbenutzt. Aber vorsicht, das ist nur etwas für User, die sich mit dem PC auch einigermaßen gut auskennen! Also nicht wild drauflos reparieren (oder "fixen", wie's auf dem Button heißt), sondern im Internet nach einer Dokumentation suchen.

Mich wurde da geholfen: :wink:

http://www.spywareinfo.com/articles/hijacked/

Von Krolock · Beitrag von **Von Krolock** » 19.04.2004 16:11

Habe ich gemacht. Jetzt kam eine lange Liste von Ergebnissen.

Hijack This can not determine what is bad and what merely costumized by you.

Wie finde ich raus what bad is???

Ratman · Beitrag von **Ratman** » 19.04.2004 16:57

" hat geschrieben:Habe ich gemacht. Jetzt kam eine lange Liste von Ergebnissen.

Hijack This can not determine what is bad and what merely costumized by you.

Wie finde ich raus what bad is???

Folge dem Link aus meinem letzten Post. Dort ist etwa ab Mitte der Seite eine Erklärung, wie man Hijack this verwendet.

Ist auf die Ferne etwas schwer zu beschreiben. Hier mal das, was ich gemacht habe. Bitte erst ganz durchlesen und nicht Schritt für Schritt machen!

Als erstes müsste Hijack this eine Liste der Search- und Main-Pages auswerfen, die vorgegeben sind. Du kannst alle rauswerfen, die Du nicht vorgegeben hast. Die richtige müsste ungefähr so aussehen:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.augsburger-panther.de (oder eben die gwünschte Startseite)

Außerdem werden noch die aktiven BHO (Browser Help Objects) angezeigt. Vergleiche mal die oben erwähnten Search- und Start-Pages mit den BHO's wenn die unerwünschte Startpage die gleiche .dll-Datei enthält, wie einer der BHO's, kannst Du davon ausgehen, dass das BHO der Verursacher ist. Über die Suchfunktion des Betriebssystems die entsprechende .dll-Datei suchen, zur Sicherheit ein Backup davon machen und dann löschen (ggf. System neu starten, falls sie gerade in Benutzung ist). So war's bei mir. Nachdem ich das gemacht habe, funktionierte mein Browser wieder.

Alles natürlich ohne Gewähr. Ich übernehme keine Verantwortung dafür, dass Dein Rechner danach wieder läuft. Wie gesagt: Auf die Ferne ist das etwas schwer zu diagnostizieren und zu beheben.

Ratman · Beitrag von **Ratman** » 19.04.2004 17:02

PS: Einfach in http://www.yahoo.com "Browser HiJack Blaster" eingeben. Dann kommen genug Adressen, wo man das von Meister Yoda erwähnte Tool runterladen kann. Damit kann man zwar keine Browser HiJacker löschen, es blockiert aber neu reinkommende.

BHO Demon ist außerdem ein ganz nettes Tool, um herauszufinden, welche BHO's überhaupt aktiv sind. Aber Achtung: Nicht alle BHO's sind Browser HiJacker! Immer überprüfen, ob ein BHO direkte Auswirkungen auf die Startpage hat (siehe HiJack this)!

Von Krolock · Beitrag von **Von Krolock** » 19.04.2004 18:41

Müsste jetzt funktionieren - hoffe ich

Danke

Lucky · Beitrag von **Lucky** » 19.04.2004 18:51

Das Programm "TrojanCheck" schützt übrigens vor ungewolltem Zugriff auf die Registry-Standarteinträge und schlägt Alarm, wenn sich irgendwas einnisten will.

Das Programm "CWShredder" hilft gegen folgendes:

This tool will find and destroy all traces of the
CoolWebSearch (CWS) hijacker on your system. This
includes:

* Redirections to CoolWebSearch related pages
* Redirections when mistyping URLs
* Redirections when visiting Google
* Enormous IE slowdowns when typing
* IE start page/search page changing on reboot
* Sites in the IE Trusted Zone you didn't add
* Popups in Google and Yahoo when searching
* Errors at startup mentioning WIN.INI or IEDLL.EXE
* Unable to access antispyware tools or sites

Just for Info.

Anonymous · Beitrag von **Anonymous** » 04.10.2004 13:30

Tjaja die lieben Windoof-User... ich bin bereits auf Linux umgestiegen

führ mal folgendes aus

Start >> Ausführen >> "msconfig" eingeben >> und dann mal unter dem Reiter dir dubios vorkommende Einträge löschen bzw deaktivieren.

Alternative:

auf http://www.chip.de gibts unter dem Downloadbereich so nette Tools wie Adaware oder Spybot. Die putzen die Registry auch wieder sauber =)

PS: Und wer endgülts seine Ruhe haben will... Hardwarefirewall installiern... kostengünstig bei Netgear oder Dlink zu erhalten, in nem Router verpackt (nette Angelegenheit). Ooooder einfach nicht mehr jeden Dreck aus dem Netz ziehn/installiern, wo man grade nich weiß was es ist.

so long