[Razi67]

Hallo zusammen,

bei meinem Internet-Explorer öffnet sich beim einloggen seit kurzem immer eine Startseite (Suchmaschine mit dem Namen YouFindAll). Das Problem dabei ist, das ich diese Startseite nicht löschen kann (normalerweise starte ich den IE immer mit einer leeren Seite). Unter Extras>Internetoptionen kann ich dann zwar wieder auf eine leere Seite oder auch eine andere Startseite ändern, aber nach jedem Neustart des PC}s ist wieder die YouFindAll-Startseite im IE. Alle Versuche diese Seite los zu werden sind bisher gescheitert. Hattet Ihr auch schon mal das Problem? Bin für jeden Tip dankbar!

[dieschi]

Hallo Ralf,

was hast du den schon versucht?
Wäre einfacher da du sonst eventuell Tipps bekommst die keinen Erfolg brachten!

Zum ersten:
Schau mal in deinen Autostart (bei Win98SE/ME & XP unter Start|Ausführen|msconfig - Register Autostart) ob da was drin ist was nciht rein gehört.
Gegebenenfalls kannst du ja alle Einträge posten

Zum zweiten:
Hol dir Spybots Search & Destroy und starte die Suche.
Mit dem Tool kannst du allerelei *Dreckkrams* aus deinem System entfernen lassen.
http://spybot.safer-networking.de/index.php?lang=de&page=news

Zum dritten: Gib bescheid ob Spybot Erfolg hatte

Gruß, dieschi

[Schugy]

Hier gibt es immer wieder Leute mit dem Problem.
Irgendwohin speichert sich meist ungefragt ein vbs-Skript, dass nach einer angeblich gereinigten Registry wieder ausgeführt wird und die alten Einstellungen wiederherstellt,

ActiveX-Controls sind für ein gutes Browser-Erlebnis mit IE vielleicht notwendig, man sollte den IE aber nur mit gefilterten Daten füttern. Webwasher von Webwasher.com kann sowas sicher filtern, aber dafür musst du den Filter anlegen und wissen, was du Filtern willst.

Also irgendwie muss man die Installation rekonstruieren und wissen wie das wohl abgelaufen ist.
Das Zeug wird aber bewusst unter unverständlichen Schlüsseln in der Registry versteckt.

Mozilla und Opera haben diese Macke nicht, und sind u. U. eine Alternative.

MfG

Hi,

versuch doch mal in den Internetoptionen "Programme>Webeinstellungen zurücksetzen".

grüße, michel

[Razi67]

Vielen Dank für eure Tips, besonders dieschi!
Spybot hat den Mist (und noch einiges mehr) von meinem PC
geholt:-)

Gruss Ralf

[franzkat]

Diese Einstellung hat mit der Problematik nichts zu tun.

franzkat

[Besito]

Hallo zusammen, habe das gleiche Problem. Habe IE6 mit SP1 und Win98 SE und seit ca. einer Woche erhalte ich nach jedem Neustart die Homepage coolwwwsearch.com, die sich in youfindall.net "verwandelt". Fand einen Eintrag in der Registry unter HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwwwsearch.com.

Auch wenn ich den ganzen Schluessel entferne, taucht er das naechste Mal wieder auf.

Habe Ad-aware, SpyBot und den Trojaner-Scanner PC DoorGuard laufen lassen. Auch das Virenscannen mit NAV brachte keine Loesung.

Weiss jemand noch einen anderen Tip?

Danke, Rene

[mr.b.]

Leider ist folgendes Forum auf englisch, aber ihr habt dort die Lösung vor Augen. Außerdem braucht ihr das Tool HiJackThis. Bitte löscht auf keinen Fall die vom Tool angegebenen Einträge der Registry, sondern erstellt vom Tool aus eine Logdatei und kopiert diese als Frage in das Forum. Die Experten dort sagen euch dann, was ihr löschen könnt und was nicht.
Das Forum: http://www.net-integration.net/cgi-bin/forum/ikonboard.cgi?s=03ad3601f2f80dc2ec7aea63fe5bf5a8;act=ST;f=32;t=4076
Weiß leider nicht mehr, wie man den LInk mit den ;;; reparieren kann, sonst müsst IHr den manuell ergänzen, oder auf die Hauptseite http://www.net-integration.net/cgi-bin/forum/ikonboard.cgi dann auf Browser HiJacking, dann den Thread www.youfindall.net suchen.

Das Tool: http://www.tomcoyote.org/hjt/

Youfindall.net und search.com ist ist dort allen bekannt.

[Diese Nachricht wurde von mr.b. am 11.07.2003 | 21:06 geändert.]

[mr.b.]

Damit ihr mal seht, mit welchen Wust an Registry Einträgen ihr es hier zu tun habt, kopiere ich mal einen Thread aus dem Net-Integration-Forum. Da wird Spybot oder Adaware nicht alles finden können, wenn man sich die Einträge mit %37% usw. ansieht.
Wer kein Englisch kann für die Anleitung des Tools "HiJackThis", dem könnte ich eine auf Deutsch schreiben, viel muss man da nicht wissen.

Hier die Einträge in der Registry (Auszug eines THreads im Net-Integration-Forum)

Check all of the following in Hijack This, and then press "fix checked":

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL=http://%77%77%77%2e%63%6f%6f%6c%77%77%77%73%65%61%72%63%68%2e%63%6f%6d/%7a/%62/%78%31%2e%63%67%69?%36%35%36%33%38%37
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar=http://%77%77%77%2e%63%6f%6f%6c%77%77%77%73%65%61%72%63%68%2e%63%6f%6d/%7a/%63/%78%31%2e%63%67%69?%36%35%36%33%38%37
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page=http://%77%77%77%2e%63%6f%6f%6c%77%77%77%73%65%61%72%63%68%2e%63%6f%6d/%7a/%62/%78%31%2e%63%67%69?%36%35%36%33%38%37
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=http://%77%77%77%2e%63%6f%6f%6c%77%77%77%73%65%61%72%63%68%2e%63%6f%6d/%7a/%61/%78%31%2e%63%67%69?%36%35%36%33%38%37
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=http://%77%77%77%2e%63%6f%6f%6c%77%77%77%73%65%61%72%63%68%2e%63%6f%6d/%7a/%62/%78%31%2e%63%67%69?%36%35%36%33%38%37
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant=http://%77%77%77%2e%63%6f%6f%6c%77%77%77%73%65%61%72%63%68%2e%63%6f%6d/%7a/%62/%78%31%2e%63%67%69?%36%35%36%33%38%37
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch=http://%77%77%77%2e%63%6f%6f%6c%77%77%77%73%65%61%72%63%68%2e%63%6f%6d/%7a/%62/%78%31%2e%63%67%69?%36%35%36%33%38%37
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL=http://www.the-huns-yellow-pages.com/sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.searchv.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar=http://www.the-huns-yellow-pages.com/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page=http://%77%77%77%2e%63%6f%6f%6c%77%77%77%73%65%61%72%63%68%2e%63%6f%6d/%7a/%62/%78%31%2e%63%67%69?%36%35%36%33%38%37
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=http://www.searchv.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=http://%77%77%77%2e%63%6f%6f%6c%77%77%77%73%65%61%72%63%68%2e%63%6f%6d/%7a/%62/%78%31%2e%63%67%69?%36%35%36%33%38%37
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch=http://%77%77%77%2e%63%6f%6f%6c%77%77%77%73%65%61%72%63%68%2e%63%6f%6d/%7a/%62/%78%31%2e%63%67%69?%36%35%36%33%38%37
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant=http://%77%77%77%2e%63%6f%6f%6c%77%77%77%73%65%61%72%63%68%2e%63%6f%6d/%7a/%62/%78%31%2e%63%67%69?%36%35%36%33%38%37
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default)=http://www.searchv.com/search.php?qq=%s

O4 - HKLM\..\Run: [sysPnP] C:\WINDOWS\SYSTEM\bootconf.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} -

O19 - User stylesheet: C:\WINDOWS\default.css

Now restart your computer, and delete:
C:\WINDOWS\SYSTEM\bootconf.exe
C:\Windows\Default.css

Was mich interessieren würde, wie ihr euch das eingebrockt habt.
Über eine Seite, einen Dialer o.ä. und welche Sicherheitseinstellungen ihr in euerem Browser habt.

[Besito]

medium\' gesetzt.

Nochmals vielen Dank, Rene