Hallo,

die Startseite in meinem IE lässt sich nicht mehr ändern. es erscheint freevideogals.com als startseite. die in der registry befindlichen einträge habe ich gelöscht, sie sind aber nach einem neustart wieder vorhanden. über internetoptionen klappt es ohnehin nicht. eine löschung mit dem programm hijack brachte auch nichts, alles nach dem neustart wieder da.
temporäre dateien und cookies habe ich natürlich auch gelöscht - ohne erfolg.
weiss jemand rat?

Lese auch diesen Thread: http://www.trojaner-board.de/forum/u...912;p=1#000001

nimm
CWShredder http://www.o-c-t.de/http|//www.spywa...cwshredder.zip
(Achtung ist direkter Download)
und
AdAware von Lavasoft http://www.lavasoft.de/
oder Spybot Search&Destroy http://www.safer-networking.org/inde...ybotsd&lang=de

und dann melde Dich noch einmal

Hallo hansolo,
Willkommen an Board!
Es handelt sich zu 99% um einen Hijacker.
"Suchen" im Forum ist völlig kostenlos und bringt mindestens 243 Ergebnisse.

Untersuche dein System auf Spyware.

MIt diesen zwei Programmen:

http://www.lavasoft.de/

http://www.safer-networking.org/

Downloaden, Installieren, Updaten, Scannen .

PS: Wer halt die Link´s direkt parat hat ist halt doch schneller.

Könnte dein Problem vielleicht lößen.

THN [img]graemlins/heulen.gif[/img] [img]graemlins/heulen.gif[/img]

Vielen Dank für die Tipps, hat aber leider alles nichts gebracht. Ich werde die Startseite wohl mit ins Grab nehmen müssen...

</font><blockquote>Zitat:</font><hr />Original erstellt von hansolo:
Vielen Dank für die Tipps, hat aber leider alles nichts gebracht. Ich werde die Startseite wohl mit ins Grab nehmen müssen... </font>[/QUOTE]Das glaube ich nicht! Da hast Du ziemlich sicher etwas übersehen. Würdest Du bitte gemäß dieser Anleitung hier einmal ein HiJackThis-Log posten?! Dann können wir Dir besser helfen.

http://www.trojaner-board.de/51130-a...ijackthis.html

Gruß!
MyThinkTank

Moin Han Solo,

versuch es mal mit einem Scan mit HiJackThis
(Low-Speed Download auswählen!)

Wenn Du mit dem Scan-Ergebnis unter Zurhilfenahme (was für ein Wort... ;) ) von dieser Anleitung nicht schaffst, Dein Problem zu lösen, kannst Du das Log von HijackThis gerne hier posten. Wir schauen es uns dann mal an...

tschööö, DerBilk

OK, zu langsam... ;)

@ hansolo

Einen Online scann schon mal in betracht gezogen ?

http://de.trendmicro-europe.com/cons...all_launch.php

THN

Ich habe leider das gleiche Problem wie Han Solo. Habe auch schon mit HijackThis alle unbekannten R0 und R1 results gefixt. Nach einem Neustart des Computers hatte ich wieder diese Scheiß Startseite im IE. Die übrigens in den Internetoptionen folgendermaßen drinsteht: http://%72%69%76%69%65%72%61%2E%63%63.

Wem kann ich denn das log.log mal schicken, dass er es sich mal ankuckt.

Überigens ich habe F-Secure und auch heute TrojanClicker.Win32.XMedia.g in winlogon.exe nicht desinfizieren können und es daher gelöscht.

Nun habe ich keine Infizierungen mehr. Aber eben immernoch die dumme Startseite.

Wer kann helfen.

Danke
DirdyAiry

@ </font><blockquote>Zitat:</font><hr />Wem kann ich denn das log.log mal schicken, dass er es sich mal ankuckt.</font>[/QUOTE]Hi!
Am besten postest Du das Log.txt hier in diesem Thread als Beitrag. Dann können mehrere Leute draufschauen. Also bekommst Du so mehr Fachkompetenz. ;)

Gruß!
MyThinkTank