Startseite ändert sich

Seit neuestem macht mein PC ganz merkwürdige Dinge. IE geht auf Seiten die ich gar nicht angeklickt habe, ändert die Startseite bei jedem Neustart auf irgendeine Suchmaschine, die ich nicht will, usw. Bitte helft mir !!

Ich hab jetzt mal in meine Glaskugel geschaut, aber leider nicht erkennen können, welches Betriebssystem und welche Version des IE du verwendest. Auch die Startseite konnte ich nicht sehen. Also liefere ein paar Informationen nach.
Als Sofortmaßnahme kannst du dein System mit den folgenden Programmen scannen und bereinigen:
-Ad-aware 6
-Spybot S&D
-a2
-CWShredder

cu
spoju

sorry,

Windows XP Home, IE 6 und Startseite http://find4u.net/index.htm

übrigens ist es mittlerweile folgende Startseite http://t.rack.cc/h.php?aid=35

[Kutte]

hast du schon die programme die spoju dir gesagt hat ausgeführt???

spybot hat weniger und adaware hat mehr geholfen
jedoch ist noch nicht alles bereinigt
Die Startseite und ein paar Favoriten werden immer noch beim Neustart geändert !?

Und hast du den CWShredder laufen lassen?
Ansonsten lade HijackThis herunter, scanne dein System damit, erstelle eine Logdatei und poste diese dann hier.

cu
spoju

Ich habe jetzt nochmals alle 3 vorgeschlagenen Programme laufen lassen (diesmal auch CWShredder). Und jetzt sieht es so aus als ob es wieder reibungslos läuft.
Ich werde das jetzt die nächsten Tage mal verfolgen. Danke für die Hilfe !!!

HABE PROBLEM MIR NERVENDEN POPUP FENSTER
HABE CWSHREDDER RUNTERGESAUGT ABER BLEIBT 2x HAENGEN

Beim Scan erfolgt folgendes:

Windows dir: C:\WINNT
Windows system dir: C:\WINNT\system32
AppData folder: C:\Documents and Settings\Marc.WIDNELL\Application Data
Username: marc
Found Java ByteVerifier patch (Q816093) installed! (Hotfix)

Found Hosts file: C:\WINNT\system32\drivers\etc\hosts (790 bytes, A)
Shell Registry value: HKLM\..\WinLogon [Shell] Explorer.exe
UserInit Registry value: HKLM\..\WinLogon [UserInit] C:\WINNT\system32\userinit.exe,
CWS.Oslogo (if value is 2) Registry value: Domains: *.coolwebsearch.com[*] dword:4
CWS.Oslogo (if value is 2) Registry value: Domains: *.coolwwwsearch.com[*] dword:4
CWS.Googlems.2 (if value is 2) Registry value: Domains: *.xxxtoolbar.com[*] dword:4
CWS.Googlems.4 (if value is 2) Registry value: Domains: *.teensguru.com[*] dword:4
Registry value: DefaultPrefix (should be http://) [] http://
Registry value: WWW Prefix (should be http://) [www] http://
Registry value: Mosaic Prefix (should be http://) [mosaic] http://
Registry value: Home Prefix (should be http://) [home] http://
Found Win.ini file: C:\WINNT\win.ini (950 bytes, -)
Found System.ini file: C:\WINNT\system.ini (231 bytes, -)

- END OF REPORT -


WAS KANN ICH TUN?
BIN FUER JEDE HILFE SEHR DANKBAR ?

[gilmore]

Hallo Leute,

ein Tipp für Mutige ( hab´s auch schon auf diese Weise beseitigt ) :

den IE starten ( in offline Betrieb ) - warten bis eine Fehlermeldung kommt : konnte Seite nicht finden ( da offline ).

Nun die komplette Adresse http:\\................................... mit Strg.+C in Zwischenablage kopieren.

Dann : Start > Ausführen > regedit
Dann : Mit der Suchfunktion von regedit die Registry mit den Daten aus der Zwischenablage "filzen". Ich habe dann einfach die ganzen Einträge gelöscht und siehe da die nervige Seite war wech, nich !

Doch damit Vorsicht - auf jeden Fall die Registry vor solchen Aktionen sichern !!! Das sind Hardcoreeingriffe - frei nach dem Motto >> Backup ist was für Feiglinge <<

glimore

schau mal hier

http://www.royklinge.de/browser/iexp...name=i5_4#2805

Hallo napo, wenn du des englischen mächtig bist, geh mal zu http://www.pestpstrol.com/pestinfo/f/find4u.asp !

hey gilmor, erkläre mir mal wie du die regestry sicherst.

Hallo u_u
also ich hab mir das alles hier durchgelesen (bei google gefunden ) und raff aber leider immernoch nicht,was ich jetzt genau machen muss.. jaja,ich bin schwer von begriff!
also mein problem scheint ja irgendwie kein einzelfall zu sein:
meine startseite ändert sich ständig,ohne dass ich was machen kann (in ein hot-searches seite...) und ständig kommt immer das gleiche popup!!!! ich könnte ausflippen..hab schon cookies gelöscht und internet-dateien und alles mögliche, aber irgendwie klappt das nicht u_u
kann mir das jetzt nochmal jemand bitte für dumme erklären?

[ush189]

Zitat von belori

hey gilmor, erkläre mir mal wie du die regestry sicherst.

Mit Datei -> Exportieren

Damit speicherst du die. Und mit Importieren kannst du sie wieder laden.

@Vivalo: So wie das aussieht, hast du dir einen sogenannten BrowserHijacker eingefangen. Mit den Programmen Ad-aware 6, Spybot S&D sowie dem CWShredder das System überprüfen und bereinigen. Eine Anleitung dazu gibt's hier:
Erste Hilfe bei Browser Hijackern