Computerhilfen.de Logo
Forum
Tipps
News
Frage stellen

Win XP: Kann bei IE6 keine Startseite mehr festlegen!

hallöchen zusammen 8),

habe seit heute folgendes problem: habe windows xp neu installiert und dementsprechend auch IE6 neu drauf...windows update und alle anderen programme, alles funzt, nur kann ich die Startseite nicht festlegen ( msn.de taucht immer auf :( )

habe verschiedene adware und spyware proggis laufen lassen, aber alles okay....

XP SP2 IE6 Intel Pentium 4 2,66 Ghz 512 ram



Antworten zu Win XP: Kann bei IE6 keine Startseite mehr festlegen!:

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Wenn du das

http://www.computerhilfen.de/hilfen-17-30578-0.html

schon probiert hast, mach mal ein Hijackthislogfile

mit hijackthis erhalte ich folgendes:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\WINDOWS\system32\Brmfrmps.exe
E:\Windowsprogramme\Norton\Norton Antivirus\navapsvc.exe
E:\WINDOW~1\Norton\NORTON~2\NPROTECT.EXE
C:\WINDOWS\system32\nvsvc32.exe
E:\Windowsprogramme\Norton\Norton Antivirus\SAVScan.exe
E:\WINDOW~1\Norton\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\BRMFRSMG.EXE
C:\DOKUME~1\....\LOKALE~1\Temp\Rar$EX00.468\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Windowsprogramme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - E:\WINDOW~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - E:\WINDOW~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - E:\Windowsprogramme\Norton\Norton Antivirus\NavShExt.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - E:\Windowsprogramme\Norton\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AWMON] "E:\Windowsprogramme\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] E:\Windowsprogramme\Norton\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [AcctMgr] E:\Windowsprogramme\Norton\Password Manager\AcctMgr.exe /startup
O4 - HKLM\..\Run: [BootWarn] E:\Windowsprogramme\Norton\Norton Antivirus\BootWarn.exe /a
O4 - HKCU\..\Run: [Norton SystemWorks] C:\Programme\Gemeinsame Dateien\Symantec Shared\CfgWiz.exe /GUID {DA9935BA-22F7-44ee-BD12-BD8B87700BEA}
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [NSWCfg.exe] "E:\Windowsprogramme\Norton\NSWCfg.exe"
O4 - Global Startup: Microsoft-Tastatur.lnk = C:\Programme\Microsoft IntelliType Pro\DPLaunch.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - E:\WINDOW~1\SPYWAR~1\tools\iesdpb.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1105834799953
O23 - Service: Brother Popup Suspend service for Resource manager - Brother Industries, Ltd. - C:\WINDOWS\system32\Brmfrmps.exe
O23 - Service: BrSplService - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto Protect Service - Symantec Corporation - E:\Windowsprogramme\Norton\Norton Antivirus\navapsvc.exe
O23 - Service: Norton Unerase Protection - Symantec Corporation - E:\WINDOW~1\Norton\NORTON~2\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - E:\Windowsprogramme\Norton\Norton Antivirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Speed Disk service - Symantec Corporation - E:\WINDOW~1\Norton\NORTON~2\SPEEDD~1\NOPDB.EXE
O23 - Service: StyleXPService - Unknown - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - E:\Windowsprogramme\TuneUp\WinStylerThemeSvc.exe


und nu  ::)? thx im voraus

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Kennst du das?

C:\WINDOWS\system32\Brmfrmps.exe

sonst mal prüfen

Kannst auch mal das Removal von MS ausprobieren, das hat eine Startseiten Rücksetzfunktion.

zu1) diese datei hat was mit meinem printer zu tun, also negativ
zu2) das ms removal tool hat keine bösartige software gefunden

habe aber auch direkt das ms antispyware laufen lasse mit erfolg, 1 trojan file gefunden (das proggi ist zu empfehlen, da davor vier diverse spywareprogs nichts gefunden hatten)

aber leider hat es meinem problem nicht geholfen :'(...

bittte um weitere vorschläge
 

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Und die genannte Funktion darin, die IE Startseite wieder zurückzusetzen? Mal probiert?

escan habe ich auch laufen lassen,aber ohne erfolg nichts gefunden...komisch, windows is ja auch grad neu drauf und alles läuft wie ne eins, nur die startseite...ich versuchs mal im abgesicherten modus...

ja,hatte die funktion ausprobiert...will das grad nochmal überprüfen, aber finde das nicht...kannnst ud mir kurz sagen wo das war???...das kam bei mir nach dem scan

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

hallo leute,
konnte immer noch nicht das problem beseitigen :-\
mit dem proggi gings nicht

please help :'(

Habe jetz folgendes herausgefunden und können vielleicht da ansetzen:

wenn ich im abgesicherten modus sowohl als admin und eigener benutzer ms antispyware laufen lasse findet er den fehler mit der startseite, entferne ihn und starte den rechner neu...
Im normalmodus ist die bescheurte seite >:( wieder da und antispyware findet nix....

help... ???

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Hallo, installiere mal Spybot (Update+Immunisierung) und ändere die Startseite unter Modus/erweiterter Modus/Werzeuge: Häkchen rein bei 'BHOs, Browser Seiten, IE-Spielereien, Host-Datei, Prozess-Liste und System-Innereien'.
Dann bei Browser Seiten die eingetragene(n) Startseite(n) auf Google oder Microsoft ändern.
Anschliessend kannst du die Startseite in Zukunft unter 'IE-Spielereien' schützen lassen.
Die Host Datei würde ich auch durch die Spybot-Liste erweitern lassen.

dann machste das noch mal und dann mit
Spybot - Search & Destroy 1.3
unter werkzeuge > resident > IE spielereien die startseite gegen änderung schützen anklicken.

gruß

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Aber @Paul, das hatte ich doch schon.  ;)

@rolwei,
mist bin ich wieder langsam heute ;D

habe jetzt auch spyboot laufen lassen, fehler entfernt
und immmunisiert, manuell die startseite dort definiert, aber dennoch dasselbe problem.....

habe sonst  immer norton und ad-aware se am laufen, daran kanns aber nicht liegen oder???

habe bei ad-aware die startseite auch festgelegt, aber erfolglos.....

langsam bin ich am verzweifeln, dem fehler so nah aber doch irgendwie nicht zu erreichen :'(

Besorg dir Kaspersky installiers und unter Update aktivierste erweiterte Datenbanken dann brauchst die ganzen andern Tools nicht mehr.

Am besten noch den Browser wechseln und gut.

Gruß

Habe endlich nach einer schlaflosen nacht den fehler gefunden 8)

also: dass die startseite nicht geändert werden kann und immer die msn startseite auftaucht liegt an ad-aware, dass sicherlich mehrere benutzen

ad-aware identifiziert about:blank als HiJacker und wird nach einem scan zum schutz in der löschliste aufgeführt.

man kann es auch in Quarantäne schicken, aber die meisten, wobei ich auch dazu gehöre, löschen es was zu meinem zweiseitigen problem führte und immer noch ein problem ist...die about blank:seite muss wiederhergestellt werden um die startseite wieder definieren zu können

so jetzt seit ihr dran wie ich das mache ;D

einigen ist das vielleicht bekannt, aber hofe trotzdem diejenigen geholfen zu haben, die in meiner situation steckten

so weiter gehts :)

ps:für leute mit interesse folgender englischer artikel:

Lavasoft Knowledge Base Article 04051801

about:blank presented by Ad-aware
----------------------------------------------

SYMPTOM

During an Ad-aware scan, about:blank is presented in the results list, and is shown in the logfile. An example entry from the logfile is shown:

------------------------------

Possible browser hijack attempt : Software\Microsoft\Internet Explorer\MainStart Pageabout:blank

Possible Browser Hijack attempt Object recognized!
Type : RegData
Data : "about:blank"
Rootkey : HKEY_CURRENT_USER
Object : Software\Microsoft\Internet Explorer\Main
Value : Start Page
Data : "about:blank"

------------------------------

Selecting the about:blank listings in the results list causes the homepage and search pages to change from about:blank to the default settings of the Microsoft Internet Explorer web browser, which are currently to The Microsoft Network (MSN) main page.


CAUSE

Several variants of CoolWebSearch are using about:blank to hijack users' broswers to their sites. Therefore, about:blank is now presented in the results list for review. Its listing is "Possible browser hijack attempt" in reflection that the listing of this item in the results list may be or may not be entries made by a browser hijacker.


RESOLUTION

Users that knowingly have about:blank set as their homepage, and have no issues with a homepage hijack, can prevent this item from being presented on future scans by checking the box next to listings indicating about:blank, then right-clicking one of the checked items, and then choosing "Add selection to ignorelist."

Users that have a CoolWebSearch variant present on their system that wish to remove it completely can select the CoolWebSearch items, along with the about:blank listings, to fully remove the variant, and its changes, from their systems.



gruss

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button
Zitat
Besorg dir Kaspersky installiers und unter Update aktivierste erweiterte Datenbanken dann brauchst die ganzen andern Tools nicht mehr.


Hallo Nighty, gilt das auch für die Freeware-Version?

http://www.kaspersky.com/de/downloads?chapter=146440558

Von Kaspersky gibts keine Free-Version nur Trial-Versionen (30Tage Testversion) und gilt für Normale und Pro

Gruß

ad-aware einfach deinstallieren und startseite festlegen ad-aware wieder drauf und funzt alles
100%

gruss und danke :)


« Spam/Spy? bei ICQ ? Virus Spyware? Hiiiiilllfffeeee!!! »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Intel Optane Speicher
Der Prozessor-Hersteller Intel hat mit dem neuen "Intel Optane Speicher" oder "Intel Optane Memory" eine neue, schnelle Speicherart entwickelt, die Festplatten und SSDs s...

Intel
Intel ist ein US-amerikanisches Unternehmen und einer der weltweit führenden Hersteller von Computerprozessoren. Das Unternehmen wurde in den frühen 1980er Jahr...

Pentium
Pentium ist die Bezeichnung für einen Prozessor der Firma Intel. Man unterscheided nach Modellen (und Entwicklungsstufen) Pentium, PentiumII, PentiumIII und PentiumI...