ie 6 manipuliert???

[cayenne]

hi leutz!

habe seit 3 h folgendes problem:

die startseite heißt: about blank, und in wirklichkeit im browser steht auch das. nur ist es irgen eine suchseite, die auch noch ein pop-up mit spyware-warnung enthält!
wenn ich die startseite dann in de optionen ändere, ist sie beim nächsten start wieder weg.

aber jetzt kommt das beste: wenn ich dann auf meiner provider-homepage einen link, wie userinfo anklicke, komme ich aut www.fantaporn... !!!!!!!!
bitte was ist da los????

habe mit (uogedatetem) adaware 6.0 gescannt, alles gelöscht, aber es nutzt nicht!

kann mir jemand sagen, was ich gegen diese qual unternehmen kann?

was habe ich eingefangen?

THX, cayenne

[cayenne]

hallo!!!!

habe noch was entdeckt!

bevor er dann das popup bringt, greift er auf: vs.msie.cc zu, und dort entsteht dann das popup.

hmmmmm

.... ich glaube irgendwo ist eine datei, die definiert, was das about:blank sheet zu machen hat... so kommts mir vor...

thx für eure hilfe...

cayenne

[Znephf]

Klingt ganz nach Virus/Wurm/TP

Lass mal einen Virenscanner laufen...

[Iluminati]

HijackThis oder Hijacker kannst Du auch einmal versuchen.


Euer Ilu

[JokerHF]

Hi.

Guck mal, ob im system32-Ordner ne Datei namens ifdah.dll ist. Wenn ja, im abgesicherten Modus die Datei löschen.

Dann Adaware mit dem Update von gestern suchen lassen. Das entfernt Dir dann die Registryeinträge.

Danache haste ne wirklich Blank(e) Start-Seite

MFG JokerHF

[cayenne]

... thx, ich habe das größte Problem (die startseite) mit CWShredder gelöst.

aber ein phänomen ist geblieben:

wenn ich einen link anklicke, der bei mouse-over unten im browserfenster: /redirect.php?URL=/0804/index.php schreibt, dann kommt wieder meine berühmte (und ätzende) www.fantaporn.shtml

wie bitte bekomme ich das nun weg????

=> alle anderen links funktionieren eigentlich normal.
adaware 6, CWShredder, norton bereits erledigt.

aber es finden sich halt immer wieder ein - zwei dateien, die wieder zu entfernen sind - nur auch nach entfernung ändert sich (leider) nichts.

vielen dank im voraus! und lg

cayenne

[the duck]

Ich kann immer wieder nur zu alternativen browsern wie mozilla, firefox oder opera raten!!!

[JokerHF]

Moin.

Dann geh mal in den regedit.

Guck mal unter:

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

ob da vielleicht irgendwo was von Deinem Fantadingsbums steht.

Ob Du das dannlöschen kannst, oder ob da was anderes hingehört kann ich Dir nicht sagen. Aber Du kannst uns dann ja sagen unter welchem RegSchlüssel das steht. z.B.:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main"Local_Page" oder so und dann können wir mal gucken was bei uns steht.

MFG JokerHF

[Znephf]

Schonmal hier geschaut?

mfg