Startseite IE 6.0

    • Original von Bibo
      such mal die regestry nach der url your-search.cc ab und lösch das. mach vorher aber sicherung von regestry.


      Tach Flat

      Du wirst in der Registry vermutl. keinen Eintrag mit "your-search" sehen,
      sondern eher eine IP-Adresse... In der Registry bitte vorsichtig löschen,
      ausser Du bist Dir da ganz sicher.

      :> Zuerst solltest Du aber mal grundsätzlich Deinen Rechner nach Scripten
      durchsehen, z. B. "Update12.js" (meist im Verzeichnis C:\Windows)...

      IMHO handelt es sich nämlich um einen Trojaner: Trojan.JS.StartPage.a bzw.
      VBS.StartPage

      LG 8)
      Wenn wir nur einen Teil von uns ausleben, was passiert dann mit dem Rest?
      Die Toten Hosen
    • Startseite InternetExplorer

      Hi,

      Ist relativ einfach dieses Problem zu lösen. :))
      Das Löschen der update12.js im Windowsverzeichniss allein hilft nicht,
      da Windows nun bei jedem Start mekert, dass er diese Datei nicht findet.

      Geht folgendermaßen vor um diesen "Trojaner" vollständig zu entfernen.

      Geht in die Registry unter
      HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
      und löscht dort die Inhalte folgender Werte:
      - Start Page
      - Search Page
      - Search Bar
      Wechselt nun in der Registry zu
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
      und löscht hier den Eintrag der als Wert das Windowsverzeichniss\update12.js hat, also Beispielsweise "C:\Windows\update12.js" vollständig.
      Dieser Wert heißt meistens
      - TLC


      Jetzt könnt ihr im Windowsverzeichniss die Datei update12.js löschen und
      der "Trojaner" ist entfernt.

      Gruß!
      Patrick
    • Startseite InternetExplorer

      Hi,

      Für alle Leute, die sich nicht an die Registry rantrauen gibt es noch eine einfachere Möglichkeit.

      Öffnet einfach die Datei update12.js im Windowsverzeichniss mit einem Editor, löscht den ganzen Inhalt heraus und speichert die Datei ab.

      Hat den selben Effekt, nur bei dieser Möglichkeit bleibt eben die Datei update12.js im Windowsverzeichniss erhalten.

      Gruß!
      Patrick

      Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von Patrick ()