- Programm "Startpageing123" über die Systemsteuerung deinstallieren
- Internet Explorer zurücksetzen
- Add-On "Startpageing123" entfernen (Chrome)
- Firefox zurücksetzen
- Eintrag "Startpageing123" unter "HKEY_CURRENT_USER\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run" löschen

Hast Du keinen älteren Stand der Systemwiederherstellung aus Zeiten vor der Infektion? Wäre sicherlich das einfachste...

Ansonsten solltest Du die Aktionen von einem Adminkonto aus durchführen, denn auch die Registry kennt Benutzerbeschränkungen, und weiterhin sicherstellen daß Dein Explorer ALLE Dateien anzeigt.

Zu Chrome und IE kann ich nicht viel sagen, aber den Firefox kannst Du nur vollständig "zurücksetzen" indem Du ihn deinstallierst und anschließend noch seinen Profilordner manuell löschst falls da noch etwas übrigbleibt.

Keine Sorge, Dein FF lügt - wir haben hier schon wesentlich sinnlosere Beiträge gehabt...

Die allermeisten Einstellungen werden beim FF in der PREFS.JS festgelegt. Die kannst Du ja mal vorsichtig zur Seite tun und ev. wiederverwenden. Kann aber auch sein daß dort ein verruchter Eintrag versteckt ist.
Was Du aber auf jeden Fall sichern und zurückspielen kannst sind die Bookmarks, immerhin.

Hmm, also rein anhand der Fakten, die Du hier gepostet hast, muß man das nicht daraus schließen! Kann schon sein daß diese Aktionen gleich zu Anfang durchgeführt wurden, das eigentliche Übel inzwischen beseitigt ist und jetzt nur noch seine Spuren beseitigt werden müssen.
Aber ich muß zugeben daß ich mich mit dem Startpageing123 noch nicht persönlich beschäftigt habe. Keine Ahnung was der macht und wie.

Aber rein aus der Lebenserfahrung am PC heraus weiß man natürlich daß eine sichere Ungezieferbeseitigung nur dann sichergestellt ist wenn man das System neu aufsetzt, die Backups auf dem Server löscht, seine USB-Sticks formatiert usw. usf..
Ist ja lustigerweise auch meistens der Tipp wenn man im Forum eines bezahlten Virenscanners nachfragt was man tun soll. Wobei man sich dann fragen muß warum man eigentlich Geld ausgegeben hat für eine Software, die einem doch nicht weiterhilft...

Würde ich jetzt aber auch erstmal nicht machen. *Wenn* das Ding wirklich nur die Browser hijaakt ist das zwar nervig, aber nicht folgenschwer. Und Du merkst auch wenn das System doch noch befallen ist und kannst dann immer noch ultimative Schritte einleiten.

Aber apropos Virenscanner - am besten sind eigentlich die geeignet, die von außerhalb scannen können und nicht aus dem befallenen System heraus operieren müssen. Also welche, die ein Live-System booten, z.B. Linux. Manch ein bezahlter Virenscanner hat diese Option, immer mal wieder bietet auch die c't solch ein Image an, vermutlich gibt's auch ganz kostenlose im Internet. Sowas wäre jedenfalls mein nächster Schritt nach vermeintlicher bereinigung des Systems.

Also, wenn sich die Startseite des Browsers jedes Mal wieder ändert und die besagte Seite eingetragen wird, dann läuft immer noch im Hintergrund ein Dienst / Programm, welches die Änderungen bei den Browsern vornimmt. Das kann als ganz "normales" Programm sich tarnen und muss nicht mal durch einen Virenscanner o.ä. gefunden werden.

Weitere Ansatzpunkte:

• "%windir%/system32/Drivers/etc/hosts" auf unerwünschte Einträge prüfen
• DNS Einstellungen der Verbindungen prüfen
• Add-Ons bei Internet Explorer deaktivieren
• Autostart mit MSCONFIG prüfen