Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Weiterleitung über andere Adresse im Browser

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 14.03.2013, 15:40   #16
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Weiterleitung über andere Adresse im Browser - Standard

Weiterleitung über andere Adresse im Browser



Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter.

Combofix entfernen (nur relevant wenn es hier benutzt wurde!) : Start/Ausführen (Tastenkombination WIN+R), dort den Befehl combofix /uninstall eintippen und ausführen

Mit Hilfe von OTL kannst du auch viele andere Tools entfernen: Starte dazu einfach OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 14.03.2013, 16:28   #17
Ash85
 
Weiterleitung über andere Adresse im Browser - Standard

Weiterleitung über andere Adresse im Browser



Super, dann werde ich deine Liste mal abarbeiten.

Vielen Dank nochmal für deine tolle Hilfe!

Edit:
Wollte gerade Combofix deinstallieren und habe mit Win+R das "Ausführen" Fenster geöffnet und combofix / uninstall eingegeben.
Anstatt es zu deinstallieren ist das Programm nochmal gestartet und hat einen Scan durchgeführt. Da man ja währenddessen nichts machen soll, habe ich es laufen lassen.

Hier das Log was Combofix danach gemacht hat:
Code:
ATTFilter
ComboFix 13-03-12.02 - Ash 14.03.2013  16:33:16.3.2 - x86
Microsoft® Windows Vista™ Home Premium   6.0.6001.1.1252.49.1031.18.1918.972 [GMT 1:00]
ausgeführt von:: c:\users\Ash\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: / uninstall
AV: Norton Internet Security *Disabled/Updated* {63DF5164-9100-186D-2187-8DC619EFD8BF}
FW: Norton Internet Security *Disabled* {5BE4D041-DB6F-1935-0AD8-24F3E73C9FC4}
SP: Norton Internet Security *Enabled/Updated* {D8BEB080-B73A-17E3-1B37-B6B462689202}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\iun6002.exe
c:\windows\wininit.ini
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-02-14 bis 2013-03-14  ))))))))))))))))))))))))))))))
.
.
2013-03-14 15:45 . 2013-03-14 15:45	--------	d-----w-	c:\users\Ash\AppData\Local\temp
2013-03-14 15:45 . 2013-03-14 15:45	--------	d-----w-	c:\users\UpdatusUser\AppData\Local\temp
2013-03-14 15:45 . 2013-03-14 15:45	--------	d-----w-	c:\users\Public\AppData\Local\temp
2013-03-14 15:45 . 2013-03-14 15:45	--------	d-----w-	c:\users\Default\AppData\Local\temp
2013-03-13 11:07 . 2013-03-13 11:07	--------	d-----w-	c:\windows\ERUNT
2013-03-13 11:06 . 2013-03-13 11:06	--------	d-----w-	C:\JRT
2013-03-12 15:23 . 2013-03-12 15:23	--------	d-----w-	C:\TDSSKiller_Quarantine
2013-03-12 06:50 . 2013-03-12 07:14	--------	d-----w-	c:\program files\Mozilla Thunderbird
2013-03-09 16:51 . 2013-03-09 16:51	--------	d-----w-	c:\users\Ash\AppData\Roaming\QuickScan
2013-03-06 05:39 . 2013-03-06 05:39	--------	d-----w-	c:\programdata\Sophos
2013-03-06 05:39 . 2013-03-06 05:39	73728	----a-r-	c:\users\Ash\AppData\Roaming\Microsoft\Installer\{B829E117-D072-41EA-9606-9826A38D34C1}\SVRTgui.exe1_810EDD9E2F0A4E2BACF86673C38D9F48.exe
2013-03-06 05:39 . 2013-03-06 05:39	73728	----a-r-	c:\users\Ash\AppData\Roaming\Microsoft\Installer\{B829E117-D072-41EA-9606-9826A38D34C1}\SVRTgui.exe_810EDD9E2F0A4E2BACF86673C38D9F48.exe
2013-03-06 05:39 . 2013-03-06 05:39	73728	----a-r-	c:\users\Ash\AppData\Roaming\Microsoft\Installer\{B829E117-D072-41EA-9606-9826A38D34C1}\ARPPRODUCTICON.exe
2013-03-06 05:38 . 2013-03-06 05:38	--------	d-----w-	c:\program files\Sophos
2013-02-27 03:51 . 2013-03-06 05:28	--------	d-----w-	c:\windows\system32\drivers\NIS\1403000.024
2013-02-24 11:22 . 2013-02-24 11:28	--------	d-----w-	c:\users\Ash\AppData\Roaming\ActivePresenter
2013-02-24 11:22 . 2013-02-24 11:22	--------	d-----w-	c:\program files\ATOMI
2013-02-24 10:20 . 2013-02-24 10:42	--------	d-----w-	C:\Fraps
2013-02-22 13:52 . 2013-02-22 14:11	--------	d-----w-	c:\users\Ash\AppData\Roaming\Broad Intelligence
2013-02-22 13:52 . 2013-02-22 14:11	--------	d-----w-	c:\program files\MediaCoder
2013-02-17 07:27 . 2013-02-17 07:27	--------	d-----w-	c:\users\Ash\AppData\Roaming\IObit
2013-02-17 07:19 . 2013-02-17 07:19	--------	d-----w-	c:\windows\system32\IO
2013-02-17 07:03 . 2011-05-13 12:16	493056	----a-w-	c:\windows\system32\dhRichClient3.dll
2013-02-17 07:03 . 2011-03-25 20:42	338432	----a-w-	c:\windows\system32\sqlite36_engine.dll
2013-02-17 07:03 . 2013-02-17 07:03	--------	d-----w-	c:\programdata\DNSErrorHelper
2013-02-16 08:31 . 2013-02-16 08:31	--------	d-----w-	c:\program files\Microsoft CAPICOM 2.1.0.2
2013-02-16 08:29 . 2013-02-16 08:29	--------	d-----w-	c:\program files\MSXML 4.0
2013-02-15 18:58 . 2013-02-15 18:58	106088	----a-w-	c:\program files\Internet Explorer\Plugins\nppdf32.dll
2013-02-15 12:53 . 2013-02-15 12:54	--------	d-----w-	c:\programdata\MAGIX
2013-02-15 12:53 . 2013-02-15 12:53	--------	d-----w-	c:\program files\MAGIX
2013-02-15 12:47 . 2013-02-15 12:54	--------	d-----w-	c:\users\Ash\AppData\Roaming\MAGIX
2013-02-15 11:54 . 2013-02-15 11:54	--------	d-----w-	c:\users\Ash\AppData\Local\Logitech® Webcam-Software
2013-02-15 11:50 . 2013-02-15 11:50	--------	d-----w-	c:\users\Ash\AppData\Roaming\Leadertech
2013-02-15 11:50 . 2013-02-15 11:50	53248	----a-r-	c:\users\Ash\AppData\Roaming\Microsoft\Installer\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}\ARPPRODUCTICON.exe
2013-02-15 11:48 . 2013-02-15 11:48	--------	d-----w-	c:\programdata\Logitech
2013-02-15 11:48 . 2013-02-15 11:48	--------	d-----w-	c:\program files\Common Files\LWS
2013-02-15 11:48 . 2013-02-15 11:51	--------	d-----w-	c:\program files\Common Files\LogiShrd
2013-02-15 11:48 . 2013-02-15 11:48	--------	d-----w-	c:\programdata\LogiShrd
2013-02-15 11:48 . 2013-02-15 11:50	--------	d-----w-	c:\program files\Logitech
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-03-13 08:07 . 2012-07-27 15:09	693976	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-03-13 08:07 . 2011-06-17 04:11	73432	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-01-20 08:17 . 2010-05-08 08:56	142496	----a-w-	c:\windows\system32\drivers\SYMEVENT.SYS
2012-12-14 15:49 . 2012-11-22 13:22	21104	----a-w-	c:\windows\system32\drivers\mbam.sys
2013-03-08 12:08 . 2013-03-08 12:08	263064	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-01-20 6711840]
"WarReg_PopUp"="c:\program files\eMachines\WR_PopUp\WarReg_PopUp.exe" [2008-11-04 57344]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2011-07-28 1259376]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-10-11 59280]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-12-19 41208]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2012-10-25 421888]
"LWS"="c:\program files\Logitech\LWS\Webcam Software\LWS.exe" [2011-11-11 205336]
.
c:\users\Ash\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Warner Bros.lnk - c:\program files\Warner Bros. Digital Copy Manager\Warner Bros. Digital Copy Manager.exe [N/A]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
R2 AddonsHelper;AddonsHelper;c:\users\Ash\AppData\Local\Temp\OCS\Downloads\0674e23d6502b36621d489f1b4fbd22a\8a2438a7aa1e858526caff1f4deab159\AddonsHelper.exe [x]
.
.
Inhalt des "geplante Tasks" Ordners
.
2013-03-14 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-07-27 08:07]
.
2013-03-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-08 09:19]
.
2013-03-14 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-08 09:19]
.
2013-03-14 c:\windows\Tasks\User_Feed_Synchronization-{18774119-C679-4AA5-B698-E5A37E721850}.job
- c:\windows\system32\msfeedssync.exe [2008-01-21 02:24]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://de.search.yahoo.com/web?fr=vc_trans_de_8197&type=ds2hp&d
mStart Page = hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=0407&s=1&o=vp32&d=0809&m=et1300
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: {{71BFC818-0CED-42D6-9C87-5142918957EE} - c:\program files\ICQ7.1\ICQ.exe
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\Ash\AppData\Roaming\Mozilla\Firefox\Profiles\ukqv6mwg.default\
FF - prefs.js: browser.search.selectedEngine - amazon+ (co.uk)
FF - prefs.js: browser.startup.homepage - www.movie-infos.net
FF - ExtSQL: 2013-01-16 04:46; {73a6fe31-595d-460b-a920-fcc0f8843232}; c:\users\Ash\AppData\Roaming\Mozilla\Firefox\Profiles\ukqv6mwg.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF - ExtSQL: 2013-03-09 17:51; {e001c731-5e37-4538-a5cb-8168736a2360}; c:\users\Ash\AppData\Roaming\Mozilla\Firefox\Profiles\ukqv6mwg.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
FF - ExtSQL: 2013-03-12 09:36; {2D3F3651-74B9-4795-BDEC-6DA2F431CB62}; c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.1.2\coFFPlgn
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-03-14 16:45
Windows 6.0.6001 Service Pack 1 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NIS]
"ImagePath"="\"c:\program files\Norton Internet Security\Engine\20.3.0.36\ccSvcHst.exe\" /s \"NIS\" /m \"c:\program files\Norton Internet Security\Engine\20.3.0.36\diMaster.dll\" /prefetch:1"
.
Zeit der Fertigstellung: 2013-03-14  16:47:36
ComboFix-quarantined-files.txt  2013-03-14 15:47
ComboFix2.txt  2013-03-13 07:20
.
Vor Suchlauf: 19 Verzeichnis(se), 138.109.997.056 Bytes frei
Nach Suchlauf: 20 Verzeichnis(se), 138.083.131.392 Bytes frei
.
- - End Of File - - 172BC53ACA50D1028598E23BF62339F9
         
__________________


Geändert von Ash85 (14.03.2013 um 16:50 Uhr)

Alt 14.03.2013, 21:42   #18
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Weiterleitung über andere Adresse im Browser - Standard

Weiterleitung über andere Adresse im Browser



Zitat:
Fenster geöffnet und combofix / uninstall eingegeben.
Hm...du hast das falsch eingetippt
Nach combofix kommt ein Leerzeichen, dann direkt /uninstall, zwischen dem Slash und "uninstall" darf kein Leerzeichen sein!
__________________
__________________

Alt 15.04.2013, 12:40   #19
Till Wollheim
 
Weiterleitung über andere Adresse im Browser - Icon26

Weiterleitung über andere Adresse im Browser



Hallo,

ich habe Norton IS 2013 drauf.
Kann der mit einem `Vollscan nicht auch das Problem lösen?

Was hier oberhalb alles erklärt ist, ist mir ehrlich gesagt viel zu komplex. Da krieg ich ja Kopfschmerzen

Ich bin mir auch sicher, daß meine Umleitung zu www.ihreidt.de ebenso zu entfernen ist. Kann ich einfach die Routine von oben nachführen.


Zudem so eine Firma wie ihreit - die haben ja den Kriminellen den Auftrag gegeben - die sollen gefälligst dafür sorgen, daß eine Software bereit gestellt wird um den Umleiter zu entfernen!

Tschüß Till

Alt 15.04.2013, 12:49   #20
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Weiterleitung über andere Adresse im Browser - Standard

Weiterleitung über andere Adresse im Browser



Was soll dieser Beitrag, wieso postest du in fremde Themen?

__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Weiterleitung über andere Adresse im Browser
7-zip, adobe, audacity, autorun, bho, browser, canon, computer, defender, desktop, error, firefox, flash player, format, home, hotspot, install.exe, mozilla, nodrives, office 2007, plug-in, popup, problem, realtek, registry, rundll, scan, security, senden, software, svchost.exe, symantec, unknown mbr, vista




Ähnliche Themen: Weiterleitung über andere Adresse im Browser


  1. www.google.de leitet auf andere Adresse um
    Plagegeister aller Art und deren Bekämpfung - 01.04.2015 (4)
  2. Aufzeichnung IP Adresse/Mac Adresse über Wlan
    Netzwerk und Hardware - 27.12.2013 (5)
  3. Unbekannte IP-Adresse an Port 139 und andere gebunden
    Plagegeister aller Art und deren Bekämpfung - 05.08.2013 (9)
  4. Spam mails über meine Email Adresse
    Plagegeister aller Art und deren Bekämpfung - 06.05.2013 (12)
  5. Weiterleitung über andere Adresse im Browser, gleiches Problem wie anderer Thread vom 10.3.2013
    Plagegeister aller Art und deren Bekämpfung - 21.04.2013 (9)
  6. Weiterleitung auf andere Seiten
    Log-Analyse und Auswertung - 24.01.2013 (14)
  7. Ihavenet.com Browser Hijacker- bei Googlesuche öffnen sich andere Seiten (Weiterleitung über Ihavenet.com)
    Log-Analyse und Auswertung - 21.11.2012 (13)
  8. Dritter erstellt Account über meine E-mail Adresse
    Plagegeister aller Art und deren Bekämpfung - 22.09.2012 (8)
  9. Weiterleitung Rocketnews und andere Seiten
    Plagegeister aller Art und deren Bekämpfung - 21.05.2012 (1)
  10. BKA Virus & Weiterleitung auf andere Seiten
    Plagegeister aller Art und deren Bekämpfung - 28.07.2011 (19)
  11. Spam über meine email Adresse versendet
    Log-Analyse und Auswertung - 17.10.2010 (1)
  12. Über IP-Adresse werden Spammails versendet, T-Online beschränkt Mailversand
    Überwachung, Datenschutz und Spam - 05.07.2010 (1)
  13. google virus - weiterleitung auf andere seite über http://rev-advert.com/search.php?
    Plagegeister aller Art und deren Bekämpfung - 29.12.2009 (3)
  14. Googlesuche - Weiterleitung auf andere Seiten
    Mülltonne - 01.07.2008 (0)
  15. Hijack This, Weiterleitung auf andere Homepages
    Log-Analyse und Auswertung - 19.11.2007 (29)
  16. was kann man alles über die IP Adresse heraus finden?
    Plagegeister aller Art und deren Bekämpfung - 29.06.2005 (8)
  17. Angreifbar über E-mail-Adresse und Wurmbefall
    Plagegeister aller Art und deren Bekämpfung - 19.01.2005 (11)

Zum Thema Weiterleitung über andere Adresse im Browser - Dann wären wir durch! Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Combofix entfernen ( nur relevant wenn es hier benutzt wurde! ) : Start/Ausführen (Tastenkombination WIN+R), - Weiterleitung über andere Adresse im Browser...
Archiv
Du betrachtest: Weiterleitung über andere Adresse im Browser auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.