Eigenmächtiger Start des IE

[weberju]

Folgendes Problem:
Nach dem Start des von XP Home (System startet normal) startet nach der ersten Mausbewegung der IE mit folgender WEB Seite:
qdentica.com/games.html. In der Leiste des IE wird folgendes angezeigt: -* - Microsoft Internet Explorer.
Ich habe alle Programme ausprobiert: Adaware, Spybot, Hijack.
und eine Menge gesäubert. Registry nach allen Einträgen durchgekämmt. Hat jemand eine Idee ?
Der Rechner gehört nicht mir (Laptop Medion) und bevor ich mir die Arbeit mache und ihn neu aufsetze........
Ich habe die Sicherheitszonen des IE hochgesetzt ActiveScripts u. Java abgeschaltet, jetzt kommt der IE zwar nicht mehr auf die angegebene Seite und friert ein. Abschiessen über den Taskmanager hilft und der nächste Start des IE verläuft ganz normal. Ich bin mit einem anderen Rechner auf diese Seite und da hat sofort mein Virenprogramm verrückt gespielt.
Grüße

[whisky]

Start|Ausführen

msconfig

[Enter]

Reiter "Systemstart"

Schau mal ob der IE im Autostart ist.

[mroszewski]

deine Definitionsdatei von Ad-Aware ist nicht mehr aktuell.

[Hoshy]

Genau, bring' mal ad-aware und spybot auf den neuesten Stand.

Nebenbei guck' mal in die Registry und such nach "qdentica", ausserdem check' mal die Einträge unter HKEY_CURRENT_USER/Software/Microsoft/Windows/Run bzw ../RunOnce, ob da ungewöhnliche Werte drin stehen.

Sonst: In google nach "qdentica and trojan" suchen.


Hatte am Wochenende ähnlichen Spaß mit so einem CoolWebSearch-Dreck

[wutzbaer]

Wenn der Rechner nicht Dir gehört, dann würde ich dem Besitzer aber empfehlen, raschest umzusteigen auf Mozilla oder Opera als Browser.
Da gibt's solcherart Probleme nicht.
Gruß - wutzbaer

[creich]

....raschest umzusteigen auf Mozilla oder Opera als Browser.
Da gibt's solcherart Probleme nicht.

Da hast Du vollkommen recht. Mozilla und Opera erlauben es Dir im WWW auf absolut alles ´draufzuklicken, was Dir unter den Zeiger kommt.

Ohne Brain 2.0 bringt Dir ein anderer Browser auch nicht die Glückseligkeit.

mfg
creich

[weberju]

Hallo:
Danke für die Hinweise:
ADaware: gesternabend "upgegraded"
Spxbot: dto.
Hijack: Log Datei im Netz überprüft: alles Normal, bis auf eine DLL:
wemsub32.dll. Habe auf anderen Rechner nachgeschaut: Nirgends war diese DLL vorhanden (bei gleicher/ähnlicher Installation) (über Google auch keine Info über die DLL)
Registry gesäubert. IE + Searchbar + History etc....Run + RunOnce......
MSCONFIG: alles normal, kein IE oder IP Nr......
Bei Google habe ich Hinweise gefunden. Werde jetzt alle Programme mal im abgesicherten Modus laufen lassen.
Eines habe ich nach dem löschen der DLL erreicht: IE blockt nicht mehr...mit Klick auf Startseite gehts normal weiter.
Da ich mit DSL im Internet bin vermute ich, dass der Explorer auf einen "Dialer" (bloß wo?) zurückgreift, da jetzt die Meldung kommt: Seite nicht gefunden.
Grüße
PS: wenn alles "klar" ist kommt Firefox drauf......Keine Frage. Den IE werde ich lahmlegen.
Letzte Infos: Habe jetzt im abges.Modus alle Virenprogramme laufen lassen: Siehe da Hijack this hat noch einen Eintrag gefunden. Gelöscht, dann noch das Benutzerkonto gelöscht und neu angelegt.
Aber alles sinnlos: Der IE startet nach wie vor nach der ersten Mausbewegung mit der Adresse. Lässt sich jedoch ohne weiteres schliessen und dann normal weiterverwenden.
Ich werde jetzt neu installieren: Format C: dann ist der Trojaner sicher tot.
Grüße