Eigentlich müsste ich schon Hilfe schreien?

In meinem Internet Explorer hat sich eine Startseite eingenistet, die sich nicht ohne weiteres entfernen lässt?
Außerdem zeigt diese Seite http://nnsearch.biz/ von Zeit zu Zeit einen blauen Bildschirm mit dem Hinweis auf Spyware und einigen Daten zu meinem PC.

Wie kann ich diese entfernen?
Ad-aware hilft auch nicht?

EDIT durch miezmutz, dieser thread ist die Fortsetzung von:
http://www.informationsarchiv.net/foren ... -3685.html

Lade den HijackThis, scanne, kopiere mit der Maus das Log und poste es hier , dann kann ich dir sagen, was und wie du es fixen musst.

http://www.spychecker.com/download/down ... kthis.html
oder hier
http://hjt.klaffke.de/

MfG
Nikita

Hallo Nikita,

ersteinmal dank für deine hilfe,

also das kopieren funktioniert nicht so einfach, aber ich tippe es ab

R0-HKCU\Software\Microsoft\Internetexplorer\Main,Startpage=http://nnsearch.biz/
R1-HKCU\Software\Microsoft\Internetexplorer\Main,Default_Page_URL=http://nnsearch.biz/
R0-HKLM\Software\Microsoft\Internetexplorer\Main,Startpage=http://nnsearch.biz/
R1-HKLM\Software\Microsoft\Internetexplorer\Main,Default_Page_URL=http://nnsearch.biz/
R0-
HKCU\Software\Microsoft\Internetexplorer\Main,Local Page=http://nnsearch.biz/
R0-
HKLM\Software\Microsoft\Internetexplorer\Main,Local Page=http://nnsearch.biz/

Gefunden wurde aber weitaus mehr als dies, womit ich allerdings nicht viel anfangen kann.
Hoffentlich hab ich alles
Bis bald
Lenny

http://download.com.com/3000-8022-10214 ... ag=lst-3-8

Lade zuerst den AdAware und scanne den Comp.

2. Lade den CWShredder und ----fix ----scannen
http://download.freenet.de/archiv_c/cws ... 24c4bb995f

Dann gehst du in den abgesicherten Modus (HijackThis) und fixt..loescht diese Dinge...falls sie dann noch da sind:

R0-HKCU\Software\Microsoft\Internetexplorer\Main,Startpage=http://nnsearch.biz/
R1-HKCU\Software\Microsoft\Internetexplorer\Main,Default_Page_URL=http://nnsearch.biz/
R0-HKLM\Software\Microsoft\Internetexplorer\Main,Startpage=http://nnsearch.biz/
R1-HKLM\Software\Microsoft\Internetexplorer\Main,Default_Page_URL=http://nnsearch.biz/
R0-
HKCU\Software\Microsoft\Internetexplorer\Main,Local Page=http://nnsearch.biz/
R0-
HKLM\Software\Microsoft\Internetexplorer\Main,Local Page=http://nnsearch.biz/
-----------------------------------------------------------------------------
Dann leadst du den ClearProg, saeuberst den Browser und danach stellst du die Startseite unter Internet-Optionen neu ein.

http://www.clearprog.de/

.......................................................................................................

Warum hat denn das Kopieren nicht geklappt ???
Du musst mit der linken Maustaste(staendig gedrueckt) ueber den Text fahren und wenn dann alles markiert ist , mit der rechten Maustaste (druecken) <copy< oder in Deutsch<kopieren< auswaehlen
Dann gehst du ins Forum und drueckst wieder mit der rechten Maustaste <paste< (in Deutsch kenne ich den Befehl nicht, aber er ist gleich unter <kopieren<.

Versuch es mal und poste mir dann noch einmal ein Log vom HijackThis.
Denn es kann noch mehr exe oder dll geben, die in Zusammenhang mit dem Hijacker stehen , die ich aber , da nicht gepostet, nicht zum loeschen empfehlen kann.

MfG
Nikita

Hi Nikita,

dein Tipp hat wohl gewirkt. danke.
trotzallem funktioniert ein normales copy im Hijack nicht.
darin kann ich nur die gescannten resultate mit einem häkchen versehen.


eine frage habe ich trotzdem noch.
vermutlich hat das, was ich mir hier eingefange habe (hatte) noch ein paar weitere dinge durcheinander gebracht.
die systeminformationen unter start/programme/zubehör/systemprogramme fehlt.
wenn ich diese direkt suche, dann finde ich sie.
ebenfalls fehlen einige favoriteneinträge, dafür hatte ich andere, welche durch deine empfehlung vielleicht mit bereinigt wurden, da die fremden ordner leer sind.
meine fehlenden favoriteneinträge existieren noch in der registrierung, sind aber für mich nicht verfügbar.

Hast du noch nen tipp? dann wäre ich ganz ohr (auge)

Gruß Lenny