Viren, Spyware, Datenschutz 11.250 Themen, 94.777 Beiträge

Browser-Hijacking!

Soulmann63 / 3 Antworten / Flachansicht Nickles

Hello Everibody,


Ein nicht recht erklärbares Phänomen ereilte mich gestern in Form des Betreffs! Beim Überprüfen mit Ad-aware bekam ich heute eine Meldung über ein Browser Hijacking beim IE6, welchen ich aber schon seit langem nicht mehr benutze. Die Url der Page ist oh staune folgende:

http://www.microsoft.com/isapi/redir.dll?prd=ie&clcid=0x0407&pver=6.0&ar=home

OK denk ich, Ad-aware wird es schon richten, löschen und fertig. Nur beim nächsten Neustart war die Seite wieder eingetragen, aha. Also müssen härtere Maßnahmen hehr! Beim Suchen bin ich dann auf die BSI Seite gestoßen, welche immer recht gute Infos liefert, wie auch in diesem Falle. Nun hab ich aber gleich den IE6 zusätzlich gesperrt. Dazu habe ich den Registrie Ast: HKCU\\Software\\Microsoft\\Internet Explorer\\Main von sämtlichen Gruppen und Konten entbunden, also den Zugriff auf Verweigert gestellt. Vom Administrator bis zum System. Das hat nun die Auswirkung das der IE nicht mehr gestartet werden kann. Wichtig dabei ist, das die Updates jedoch noch Funktionieren. Nun möchte ich einige von euch- zum Beispiel King-Heinz bitten dies doch auch mal auszuprobieren, da ich weiß das uns King ja dazu ein Testrechner hat. Auf dem Arbeitsrechner macht man dies erst nach ein paar Tagen des Erfolgs. Ich konnte bisher keinerlei Fehler feststellen. Ach ja in dem Registrie Ast stehen auch die Links zur Microsoft Suchseite, welche IE Benutzer gleich ändern können, z.B. google.de eintragen. Diese Einstellung ist natürlich nur für IE Hasser gedacht!

PS: Nicht die Regedit benutzen, sondern die Regedt32!!


Gruß Soulmann

*_Ihr seit nicht Vergessen G P - Knoeppken _*
bei Antwort benachrichtigen
gelöscht_84526 Soulmann63 „Browser-Hijacking!“
Optionen

Moin!

Ich kann dir deine oben gemachten "Erfahrungen" bestätigen. Wenn ich die Einstellungen in der Registry so ändere, wie du es beschrieben hast: Siehe hier



(die Einstellungen wurden natürlich bei allen 4 Einträgen, also Vom Administrator bis zum System, wie du schreibst, übernommen) dann lässt sich auch bei mir auf dem Testsystem der IE nicht mehr starten. Gehe ich aber auf Start/WindowsUpdate, dann startet er trotzdem und verbindet mit der Update-Seite von MS, und ich kann auch die entsprechenden Updates herunterladen. Sollte demnach kein Problem sein....

Gruß

bei Antwort benachrichtigen