problem mit startseite

[dvdcar]

Gestern hat sich bei mir im IE irgend ein Popup von einer Casino-Seite geöffnet. Da habe ich mir dabei noch nichts weitere gedacht und das Popup genervt geschlossen. Als ich dann den IE geschlossen habe, wurde schnell ein Programm ausgeführt. Ich wusst nicht was das war und habe den Computer heruntergefahren. Und heute wird mir stänig eine bestimmte Startseite angezeigt. Selbst wenn ich die Startseite per Internetoptionen frisch bestimme wird sofort wieder diese eine Seite als Starseite eingetragen. Als weiterer unangenehmer Effekt öffnet sich etwa alle 10 Seiten eine vorgegebene Seite.
Wie kann ich das ganze wieder rückgängig machen und wie kann ich das in Zukunft verhindern?

 

[werkam]

Erstmal solltest Du sicherstellen, das kein Dialer auf Deinem Rechner läuft.
Dann mal Adaware, Spybot oder ein anderes Programm ausführen, welches die Spionage erkennt und deaktiviert. Dann mal mit MSConfig nachsehen, welche ungewöhnlichen Einträde beim Start ausgeführt werden und deaktivieren, bzw. löschen. In Deiner "Host" Datei stehen bestimmt irgendwelche Einträge, die dort nicht reigehören, diese auch mal löschen.
Hier auch noch 2 Tips:
http://www.misitio.ch/ie/ie6/ie6probleme.html#2800
http://www.misitio.ch/ie/ie6/ie6probleme.html#2805

 

[dvdcar]

thx, und wo finde ich die host-datei?

 

[phil.]

Die Datei befindet sich hier:
\WINNT\system32\drivers\etc\

wenn dein Windowsverzeichnis WINNT heißt, sonst entsprechend anders.

\%SystemRoot%\system32\drivers\etc\

 

[dvdcar]

Also: Ich habe mal Adaware drüberlaufen lassen. Das hat zwar einiges gefunden, aber geholfen hats nicht. Und in der Host-Datei ist nur der localhost eingetragen. Interessant ist aber die Startseite die immer eingetragen wird:

http : / / %68%6F%6D%65%70%61%67%65%2E%63%6F%6D
%00@%77%77%77%2E%65%2D%66%69%6E%64%65%72%2E%63%63/%68%70/

Zuerst dachte ich, das seien ascii Zeichen in Hexadezimal-Zeichen. Aber dieser Teil hat mich verwundert:
%00@

 

[The Prophet]

Adaware findelt leider nicht alles was diese Art von Malware betrifft. Verwende mal SpyBot Search and Destroy das hilft bei solchen Problemen wesentlich besser.

mfg

 

[dvdcar]

Je länger ich Suche, desto mehr finde ich! Ich glaube das Bester ist, wenn ich mal das System frisch augsetzte. Dabei habe ich ein anderes Problem: Ich habe mein Internet Passwort gespeichert und vergessen. Und wenn ich es mir frisch beschaffen will dauert dies mindestens zwei Wochen. Gibt es eine Möglichkeit ein "Verbindungs-Backup" zu machen, oder ein Programm mit dem man die Passwörter einsehen kann?

 

[phil.]

Schau einmal mit dem Registrierungseditor in folgenden Zweig:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer

Besonders Main und Search könnten interessant sein.
Lösche alle Einträge, die mit der Casino Seite in Verbindung zu bringen ist.

 

[dvdcar]

Ich habe nun schon einige Programme gefunden um ***-Passwörter auszulesen. Aber bei der Internet-Einwahl in Windows XP steh ja nur ein Text "hier klicken um Passwort zu ändern. Gibt es dazu auch ein Tool?

 

[werkam]

Das ist halt das schöne bei XP, einmal vergebene Passwörter sind wenn Du sie vergessen hast, verloren. Es soll einige Tools geben, die es trotzdem herrausfinden sollen, aber ich habe noch keines erfolgreich testen können. Bei welchem Provider bist Du denn? Bei T-Online gibt es die Möglichkeit das Passwort in einen Zustand zu versetzen, um dann online das Passwort erneut zu ändern innerhalb einer gewissen Zeit, da mußt Du nur anrufen. Dann kannst Du ein neues Passwort vergeben und dieses kannst Du Dir dann wohl merken.

 

[dvdcar]

Ich bin bei sunrise.ch. Ich denke ich werde mich mal im Forum von Sunrise erkundigen müssen wie ich mein Passwort wiederbeschaffen kann.

 

[dvdcar]

Das ist halt das schöne bei XP, einmal vergebene Passwörter sind wenn Du sie vergessen hast, verloren. Es soll einige Tools geben, die es trotzdem herrausfinden sollen, aber ich habe noch keines erfolgreich testen können.

Kannst du mir eines dieser Tools nennen, dann kann ich sie ja testen Wenn ich die Hotline von Sunrise anrufe komme ich nur in ewige Warteschleifen.