PC-Hilfe-Forum

Einige Websites oder Programme haben die unangenehme Eigenschaft sich bei einem Besuch gleich als Startseite einzutragen. Eventuell wird sogar der Button zum Ändern der Startseite deaktiviert.

Zum Aktivieren des Buttons müsst Ihr daher in der Registry unter

HKEY_CURRENT_USER Software Policies Microsoft Internet Explorer Control Panel

Den Eintrag Homepage=1 löschen.

Danach kann man die Startseite wieder ändern.

Was ist aber, wenn sich die Startseite immer wieder in eine unerwünschte Startseite verändert?
Was kann man tun, wenn die Startseite geändert werden kann, sich aber von selber immer wieder verändert?

Hallo Beatrice,
es kann sein, das du da gar nix machen kannst. Manche
Provider schreiben die Startseiten in die Registry.
Sobald man scih einwaehlt, wird diese Startseite auf-
gerufen und nicht die vroeingestellte.
Tschau
Montchitchi

Danke für die Antwort, aber dem ist in meinem Fall nicht so.
Ich hatte immer den www.Google.ch als Startseite. Irgend einen blöden Klick
muss ich gemacht haben und nun bekomme ich immer eine komische Art
"Sexseite" angezeigt beim Start.
Ich kann die Startseite dann wieder auf den Goggle setzten und ca. 15-30
Minuten später ist wieder die andere Seite drin.
Die wird einfach immer wieder umgestellt. Ich finde aber den Eintrag
nirgends und weiss nicht wie ich das "blöde" Ding wieder wegbekomme.
Manchmal bin ich dann zu wenig schnell und schon hat er irgend so einen
Zugang heruntergeladen, den ich dann wieder lösche.
Ich hab schon mit einem Dealer erkennungsprogramm versucht das DIng
loszuwerden oder auch mit einem Trojaner Check Programm.
Ich hab meine Festplatte durchsucht und nichts gefunden alle Temp files,
Cookies usw. gelöscht. Ohne Erfolg.
Was kann ich da tun?
Grüsschen
Beatrice
----- Original Message -----
From: "Nils Schröder (montchitchi@pc-special.de)"
To: "Trix"
Sent: Monday, May 19, 2003 1:10 PM
Subject: [22729] 62: Startseite verändert sich aber immer wieder
>
> Hallo Beatrice,
>
> es kann sein, das du da gar nix machen kannst. Manche
> Provider schreiben die Startseiten in die Registry.
> Sobald man scih einwaehlt, wird diese Startseite auf-
> gerufen und nicht die vroeingestellte.
>
> Tschau
>
> Montchitchi
>

Hi Trix,
Du wirst ein Spytool oder einen Trojaner auf dem System haben.
Check mal mit AdAware Dein System ( http://www.lavasoft.de )
Sicherheitshalber solltest Du auch mal Dein DFÜ Netzwerk checken, nicht das Du über einen Dialer ins WWW gehst...
Bye André

Hallo André
Vielen Dank für Deine Hinweise.
AdAware hab ich schon ausprobiert auf meiner Kiste. Hat leider nichts
gefunden.
Leider hab ich auch gar keine DFÜ zum checken. Ich arbeite hier in einem LAN
System mit ADSL. Also immer Online, kein Modem...
Was ich aber bis jetzt herausgefunden habe, (ich hoffe in einer Halben
Stunde stimmt das auch noch immer) dass wenn ich mich mit einem anderen
Login ins Netz einlogge, dass er mir die Seite dann nicht umstellt. Das
würde bedeuten, dass sich dieser Automatismus der mir die Startseite immer
wieder auf diese Sexseite umstellt in meinem Profil gespeichert wäre, oder?
Dann könnte ich ja einfach ein neues Profil erstellen für mich.....
Das blöde daran ist dann nur, dass ich immer noch nichts gelernt habe, da
ich nicht weiss, wo sich das Ding versteckt hatte.
Grüsschen
Trix
----- Original Message -----
From: "Andre ()"
To: "Trix"
Sent: Monday, May 19, 2003 9:29 PM
Subject: [22729] 62: Startseite verändert sich aber immer wieder
>
> Hi Trix,
>
> Du wirst ein Spytool oder einen Trojaner auf dem System haben.
>
> Check mal mit AdAware Dein System ( http://www.lavasoft.de )
>
> Sicherheitshalber solltest Du auch mal Dein DFÜ Netzwerk checken, nicht
das Du über einen Dialer ins WWW gehst...
>
> Bye André
>
>

HI Trix,
hast Du mal durch die Registry eine Volltextsuche nach der Url, welche als Startseite eingetragen ist gemacht?
Vielleicht macht auch ein Scan über die Festplatte (in dem Fall würde Dein persönliches Verzeichnis sicher reichen) nach Files mit der entsprechenden Url als Inhalt...
Bye André
--
André - PC-Special Team, Webmaster und Entwicklung
kostenlose Computer-Hilfe in 24h - Webmastertools, Scripts und mehr
url: http://www.pc-special.net/ - email:
kostenloses Newslettersystem - 3. größter kostenloser Anbieter
url: http://nl.pc-special.net/ - email: nladmin@pc-special.net

Hallo André,
ja das hatte ich alles gemacht.
Leider hatte ich da überhaupt nichts gefunden. Weder einen Teil der Webseite
noch die Ganze. Ausser natürlich immer wieder im Temp. Internet Files, wo
ich es sofort immer wieder gelöscht habe. Auch in der Registry war nichts
und wenn ich nach Inhalt gesucht habe auf der Festplatte hat er gar nichts
gefunden.
Das Problem ist zwar nun gelöst, aber eben für mich etwas unbefriedigend, da
ich nicht weiss wo das Ding genau war.
Denn nun hab ich mir einen neuen Login gemacht und das Ding kam nicht mehr.
Vermutlich muss sich die Seite in die Datei NTUSER.DAT geschlichen haben.
Denn am Ende hab ich nur die NTUSER.DAT, NTUSER.DAT.LOG und die Datei
NTUSER.INI ersetzt resp. neu erstellen lassen und dann kam die Seite nicht
mehr.
Was das genau bedeutet oder auf sich hat ............... keine Ahnung.
Ich wüsste nicht einmal, wie man in dieser Datei NTUSER.DAT etwas
rausbekommen würde.
Kann man diese Datei bearbeiten?
wenn ja, wie würde man das machen?
Grüsschen
Trix
----- Original Message -----
From: "Andre [PC-Special-Team] (A.Mundo@pc-special.net)"

To: "Trix"
Sent: Tuesday, May 20, 2003 11:57 PM
Subject: [22729] 62: Startseite verändert sich aber immer wieder
> HI Trix,
>
> hast Du mal durch die Registry eine Volltextsuche nach der Url, welche als
Startseite eingetragen ist gemacht?
>
> Vielleicht macht auch ein Scan über die Festplatte (in dem Fall würde Dein
persönliches Verzeichnis sicher reichen) nach Files mit der entsprechenden
Url als Inhalt...
>
> Bye André
> --
> André - PC-Special Team, Webmaster und Entwicklung
> kostenlose Computer-Hilfe in 24h - Webmastertools, Scripts und mehr
> url: http://www.pc-special.net/ - email:
> kostenloses Newslettersystem - 3. größter kostenloser Anbieter
> url: http://nl.pc-special.net/ - email: nladmin@pc-special.net
>
>

Hi,
hmmmm.. schon komusch...
Die NTUSER.DAT kannst Du sicher im Editor (notepad.exe) betrachten. Aber ein editieren muss nicht klappen, da evtl. eine Checksumme der datei gebildet wurde.
Schau mal rein.
Aber mach vorher eine Sicherheitskopie und arbeite an der :)
Bye André

Hi,
ich hab versucht die Datei zu öffnen, mit dem Erfolg, dass ich jetzt sogar
Hyroglyfisch kann.
Nein im Ernst, wenn ich die Datei mit einem Editor öffne, sehe ich nichts
weiter als unverständliche Zeichen. Ich kann darin nichts lesen ausser
vielleicht mal ziemlich auseinandergezogen Microsoft oder so. Mehr nicht.
Das Ding muss irgendwie verschlüsselt sein und somit für mich weder
bearbeitbar noch lesbar.
Weisst Du darüber mehr?
Wäre ganz interessant mal lesen zu können, was da so drinn steht, oder?
Grüsschen
TRix
----- Original Message -----
From: "Andre ()"
To: "Trix"
Sent: Thursday, May 22, 2003 11:45 PM
Subject: [22729] 62: Startseite verändert sich aber immer wieder
>
> Hi,
>
> hmmmm.. schon komusch...
>
> Die NTUSER.DAT kannst Du sicher im Editor (notepad.exe) betrachten. Aber
ein editieren muss nicht klappen, da evtl. eine Checksumme der datei
gebildet wurde.
> Schau mal rein.
>
> Aber mach vorher eine Sicherheitskopie und arbeite an der :)
>
> Bye André
>
>