Hallo,

folgendes Problem tritt bei mir auf:

Wenn ich über Firefox Google aufrufe, dort Suchanfragen eingebe und anklicke, werde ich oft direkt auf unterschiedlichste Werbeseiten weitergeleitet.

System-Scans mit Avira und Malwarebytes konnten keine infizierten Programme entdecken.

Im Anhang habe ich die OTL.txt und Extras.txt von meinem System hinzugefügt.

Hoffentlich kann mir jemand bei meinem Problem behilflich sein. Schon einmal viele Dank im voraus!

aloa
combofix:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Combofix durchgeführt, im Anhang findet sich die Datei!

wird zu bestimmten seiten geleitet oder sinds verschiedene?

Es waren schon unterschiedliche, wobei zu manchen auch öfters weitergeleitet wurde. Ich schreibe in der Vergangenheit, weil nachdem ich Combofix durchgeführt hab, diese Weiterleitungen jetzt überhaupt nicht mehr auftreten. Kann es sein, dass es das Problem schon gelöst hat?

jo, dann schaun wir mal weiter.

lade den CCleaner standard:
CCleaner Download - CCleaner 3.12.1572
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Datei hängt an, wobei ich auch "unbekannt" zu den programmen hinzugeschrieben hab, wo ich nicht genau weiss, was sie machen, aber denke, dass man sie braucht...

deinstaliere:
Adobe Photoshop
Adobe Reader 9
Adobe - Adobe Reader herunterladen - Alle Versionen
neueste version laden, ohne mcafee instalieren.
deinstaliere:
DivX
Microsoft Silverlight
Nero
Octoshape
Packard Bell Games
Packard Bell InfoCentre
Packard Bell ScreenSaver
Packard Bell Social Networks
Spybot ist nicht sonderlich zeitgemäß mehr, würd ich drauf verzichten und lieber von zeit zu zeit mit malwarebytes, nach update, scannen
TuneUp sollte man ebenfalls drauf verzichten.
einige funktionen wie das bereinigen der registry können das betriebssystem beschädigen, aus meiner sicht bringen solche programme nichts.
Welcome Center
WildTangent
Windows Live alle falls du kein live mail etc nutzt
bereinige mit dem ccleaner.
gut übrigens, dass deine software weitest gehend aktuell gehalten ist

also schon einmal vielen Dank für bisher, mein ursprüngliches Problem mit google scheint behoben zu sein und ich habe meine Festplatte ordentlich entrümpelt :-)

Jedoch habe ich noch ein weiteres Problem, welches mich beunruhigt. In meinem Task Manager ist zu sehen, dass ständig der Prozess "iexplorer.exe" von selbst startet, auch wenn ich ihn dort wieder beende, ohne dass ich den iexplorer benutze. Im Task Manager erscheinen zudem 3 Prozesse (nvvsvc.exe, winlogon.exe, csrss.exe) denen kein Benuztername zugeordnet ist, und die sich nicht von mir beenden lassen, sondern es erscheint dann die Meldung "Zugriff verweigert". Kann ich dagegen etwas tun?

hast du nen brenner und rolinge zur hand?

ja, hab ich.

versuchen wir erst mal folgendes:
http://www.trojaner-board.de/82358-t...entfernen.html
nichts löschen nur log posten.

Im Anhang das log der TDSSkiller.exe

lade erst mal hitman, funde in quarantäne log posten
Home - SurfRight

Im Anhang der Hitman-log.

Außerdem ist mir jez eine weitere Sache aufgefallen, wo ich nicht genau weiss, wie lange das schon so ist. Auf einige Ordner auf meiner Festplatte wird mir der Zugriff verweigert, besonders im Bereich "Benutzer", bei -all users-, -default users- und selbst bei meinem eigenen Benutzer Ordner befinden sich durch ein Sicherheitsschloss gekennzeichnete Ordner, die sich von mir nicht öffnen lassen.