!!! auto.search.msn.com !!!

[steff]

hi, leute,

seit heute morgen passiert etwas eigenartiges, wenn ich eine nicht existente url eingebe.

die site "auto.search.msn.com" wird wie immer geöffnet - doch zusätzlich wird noch ie-fenster erstellt, welches sich aber nicht öffnen lässt (kann man nur in der taskleiste anklicken bzw. mit alt + f4 schliessen ).

das beste ist aber, dass mein antiviren-programm alarm schlägt - siehe anhang.

hab den gesamten rechner auf viren gecheckt - kein ergebnis

kennt das noch jemand?

ps: das fenster, welches geöffnet wird, ruft die url 205.134.182.163 auf = irgendwo bei washington dc. (lt. neo-trace)

[Marco]

...das gleiche hatte ich die letzte Zeit auch,
bei mir hat das Virenprogramm auch angeschlagen.

In meiner Protokolldatei steht folgendes:

Die Skriptblockierung hat verdächtige Aktivitäten entdeckt.
Datei: EXPLORER.EXE
Objekt: Windows Script Host Shell Object
Aktivität: CreateShortcut

komisch, komisch....

[steff]

ha, na super, jetzt öffnet sich auf einmal ein fenster mit der meldung "tip of the day"!

die url lautet 205.134.182.163/1/rotate.html - gebe ich nur 205.134.182.163/1/ ein, öffnen sich einige fenster. einmal de.yahoo.com und ein paar mit hardcore-inhalt!

da hat wohl jemand in der firma die "falschen" seiten besucht

wie krieg ich den schwachsinn jetzt wieder weg? hab schon verlauf, offline-inhalte, sämtliche temp-verzeichnisse gelöscht....

[webmichl]

die site "auto.search.msn.com" wird wie immer geöffnet

Die Adresse der Standard-Suchseite vom IE heisst aber "ie.search.msn.com"...

[Howie Munson II]

Sieh Dir mal Deine HOSTS Datei an, bei Windows 2000 Standardmäßig im Verzeichis

C:\WINNT\system32\drivers\etc

zu finden.

Wenn dort ein Eintrag mit "auto.search.msn.com" enthalten ist, einfach dir ganze Zeile löschen, wenn Du Dir unsicher bist, poste den Inhalt der Datei, dann kann ich Dir sagen, was raus muss ...

Ansonsten mal AdAware laufen lassen, der müsste auch derartige Manipulationen finden ...

[steff]

was sind hosts-dateien - arbeite mit win98...

adaware hab ich gestanzt, da das antiviren-proggie alarm geschlagen hat bei durchsuchen des programmes (virenähnliche programm-frequenzen....).

[Marco]

bei mir hat sich
das Teil
in der Suchfunktion im IE eingenistet....

ist wohl keine M§ Site


---Edit---
Kennt jemand die Einstellung für die I-Explorer interne Suchseite ?
Kann leider nichts finden, wo ich die ändern könnte.

[Colin Schlüter]

Hallo!

Original geschrieben von Marco
Kennt jemand die Einstellung für die I-Explorer interne Suchseite ?
Kann leider nichts finden, wo ich die ändern könnte.

Also das geht denke ich nur über die Registry.
Bei mir sehen die entsprechenden Einträge so aus (kannst natürlich auch irgendeine andere Suchmaschine eintragen):

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="http://www.google.de"
"Search Bar"="http://www.google.de/ie"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchURL]
""="http://www.google.de/keyword/%s"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
"SearchAssistant"="http://www.google.de/ie"

Colin

[Marco]

Original geschrieben von Colin Schlüter
Hallo!



Also das geht denke ich nur über die Registry.
Bei mir sehen die entsprechenden Einträge so aus (kannst natürlich auch irgendeine andere Suchmaschine eintragen):

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="http://www.google.de"
"Search Bar"="http://www.google.de/ie"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchURL]
""="http://www.google.de/keyword/%s"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
"SearchAssistant"="http://www.google.de/ie"

Colin

Danke, das hat mir geholfen - kann mir aber gar nicht vorstellen wo ich
mir die ominöse Suchseite aufgeschnappt hab.
Ja ja, das Internet mit seinen vielen Möglichkeiten und Gefahren...

[Howie Munson II]

bei AdAware brauchst Du keine Angst zu haben, da ist nichts drin versteckt, zumindest wenn du es von der Herstellerseite lädst (deren Name mir allerding momentan nicht einfällt)

Host Dateien sind so eine Art DNS, normalerweise steht da nur drin das localhost 127.0.0.1 bedeutet,

das ist eine reine Text Datei und muß sich irgendwo im Windows Systemverszeichnis befinden, auch bei 98

am besten mal die Datei "hosts" (ohne Extension !) suchen lassen

[webmichl]

Ad-aware-Homepage

[Weberknecht]

Im Menü "Extras / Internetoptionen / Erweitert" ganz runter scrollen und den Eintrag "Zur wahrscheinlichsten Site wechseln" ändern in "nicht in Adressleiste suchen".

Kontrollier, ob deine Sicherheitseinstellungen noch alle stimmen (ActiveX, Java, ...). Offensichtlich hat irgendwas deine Einstellungen zurückgesetzt.

Und schau dann unter "Extras / Internetoptionen / Allgemein / Einstellungen / Objekte anzeigen", ob da irgendwas ist, was da nicht hinsoll. Wenn ja, einfach löschen. Neu starten und alles in Butter. Wenn nix in Butter, dann ich nix Ahnung.

Gruß
Martin

[steff]

danke weberknecht, hat geholfen