Hallo zusammen,

seit einiger Zeit öffnen sich in meinem Internet-Explorer Seiten selbständig.
Gebe ich bei "google.de" den Suchbegriff "Wind" ein, bekomme ich das Ergebnis, dass beispielsweise "wikipedia.de" etwas über dieses Thema beinhaltet.
Wenn ich dann auf auf die Seite "wikipedia.de" klicke, lädt die Seite kurz und dann werde ich weitergeleitet auf eine andere Seite, die in keinem Bezug zu "wikipedia.de" und meinem Suchbegriff steht.
Erst wenn ich zwei- bis dreimal auf den Button "Eine Seite zurück" in meinem Explorer drücke, gelange ich zu "wikipedia.de".
Diese Seiten, die sich ungewollt öffnen, ändern sich von Woche zu Woche.
Im Schnitt sind es immer ungefähr drei oder vier verschiedene Seiten, die sich innerhalb einer Woche regelmäßig öffnen.

Bitte helft mir!

Mit freundlichem Gruß

bb777


Anhang 45311

Anhang 45312

Anhang 45313

download tdss killer:
http://www.trojaner-board.de/82358-t...entfernen.html
Klicke auf Change parameters
• Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system
• Klick auf OK und anschließend auf Start scan
- bei funden erst mal immer skip wählen, log posten

Das Programm öffnet sich nicht.

starte neu, drücke f8 wähle abgesicherter modus, melde dich im betroffenen konto an, versuchs dort.
falls nicht, nenne die tdss killer.exe um in
2345.com
und versuche es erneut

Funktioniert leider auch nicht.
Die Datei öffnet sich zwar, aber nachdem ich "Ausführen" angeklickt habe passiert nichts mehr.

hi

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Zum Neustart hat mich das Programm jetzt nicht aufgefordert und eine .txt-Datei wurde auch nicht erstellt.
Es wurde lediglich ein Hiv-Backup erstellt und ein Ordner "ComboFix", in dem mehrere Datein enthalten sind.

doch die wird automatisch erstellt wenn das programm durchgelaufen ist, liegt auf c: als combofix.txt bzw im ordner qoobox.

Mittlerweile startet das Programm.
Unter anderem wurde ich aufgefordert eine Microsoft-Systemwiederherstellungskonsole runterzuladen und zu installieren, was auch gut geklappt hat.
Allerdings ist bei Beginn der Suche nach infizierten Dateien von 10 Minuten oder bei stark infizierten Rechnern von der doppelten Zeit die Rede, was ich nicht bestätigen kann.
Vorhin habe ich ungefähr 40 Minuten gewartet und es hat sich nichts mehr getan und als ich dann abbrechen wollte, ging gar nix mehr und ich musste manuell den Computer neu starten.
Im Hintergrund hatte ich kein anderes Programm laufen, der Echtzeit-Scanner von Antivir hatte ich auch deaktiviert...wo könnte noch das Problem liegen, warum das Programm nciht mehr reagiert?

hi
starte mal neu, drücke f8 wähle abgesicherter modus, dort in deinem konto anmelden und es erneut probieren bitte

Habe es eben so gemacht und der Rechner hängt sich wieder nach rund 5 Minuten auf, nachdem die Meldung "Suche nach infizierten Dateien" aufgetaucht ist.
Ich habe in dem Menü, in dem ich den abgesicherten Modus auswählen konnte, die Option "do not chose this (defogger disable)" oedr so änhlich gesehen...könnte das Aufhängen etwas damit zu tun haben?
Und wenn nicht, was kann ich als nächstes ausprobieren?

lösche mal combofix, gehe dann auf die download seite, wähle einen der download links aus, klicke mit rechts drauf, dann wähle speichern unter, bzw ziehl speichern unter.
bei datei name steht jetzt:
combofix.exe
das löschst du, und schreibest 34567.com
speichern und versuchen es auszuführen

Funktioniert genauso wenig.
Was nun?

ok dann machen wir das gerät neu.
1. Datenrettung:

• deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
• dann sichere Daten auf nen externen datenträger: http://www.trojaner-board.de/82533-d...ted-magic.html
  Bilder, Dokumente, Musik Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neu instalieren:

• nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
• recovery cd oder recovery partition.
• falls dies ein fertig pc ist, nenne hersteller + typ.
• Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.

Hab alles so ausgeführt, funktioniert wieder alles wunderbar.

Danke für die schnelle Hilfe!

An wen muss ich mich wenden, wenn ich meinen Account löschen will?