| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: firefox leitet bei googlesuche auf "falsche" Seiten weiterWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
11.05.2013, 20:49
| #1 |
 |  firefox leitet bei googlesuche auf "falsche" Seiten weiter Hallo Ryder, hier der Kontrollscan Code:
ATTFilter OTL logfile created on: 11.05.2013 21:42:43 - Run 1 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,24 Gb Total Physical Memory | 2,62 Gb Available Physical Memory | 80,79% Memory free 5,09 Gb Paging File | 4,51 Gb Available in Paging File | 88,61% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 244,14 Gb Total Space | 229,25 Gb Free Space | 93,90% Space Free | Partition Type: NTFS Drive D: | 221,61 Gb Total Space | 165,29 Gb Free Space | 74,59% Space Free | Partition Type: NTFS Drive E: | 303,00 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS Computer Name: USER-B0C7DD688C | User Name: Eingeschränkt Surfen | NOT logged in as Administrator. Boot Mode: Normal | Scan Mode: All users | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2013.05.11 21:41:23 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Desktop\OTL.exe PRC - [2013.05.10 21:56:43 | 000,920,472 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe PRC - [2013.05.06 13:57:15 | 000,345,312 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2010.10.27 19:17:52 | 000,207,424 | ---- | M] (ArcSoft Inc.) -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe PRC - [2010.10.22 03:00:00 | 002,105,344 | ---- | M] (AVM Berlin) -- C:\Programme\avmwlanstick\WLanGUI.exe PRC - [2010.08.25 11:27:44 | 000,309,824 | ---- | M] (ArcSoft Inc.) -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe ========== Modules (No Company Name) ========== MOD - [2013.05.10 21:56:42 | 003,133,336 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll MOD - [2013.03.13 21:58:09 | 014,717,144 | ---- | M] () -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_6_602_180.dll MOD - [2012.12.18 16:28:26 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU MOD - [2009.08.23 19:58:06 | 000,094,208 | ---- | M] () -- C:\Programme\FileZilla FTP Client\fzshellext.dll MOD - [2008.04.14 04:22:16 | 000,014,336 | ---- | M] () -- C:\WINDOWS\system32\msdmo.dll ========== Services (SafeList) ========== SRV - [2013.05.10 21:56:42 | 000,115,608 | ---- | M] (Mozilla Foundation) [On_Demand | Unknown] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2013.05.06 13:57:17 | 000,562,744 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Unknown] -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe -- (AntiVirWebService) SRV - [2013.03.28 09:56:09 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Unknown] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2013.03.28 09:56:03 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Unknown] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2013.03.13 21:58:09 | 000,253,656 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Unknown] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2013.01.08 13:55:20 | 000,161,536 | R--- | M] (Skype Technologies) [Auto | Unknown] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate) SRV - [2010.10.22 03:00:00 | 000,376,832 | ---- | M] (AVM Berlin) [Auto | Unknown] -- C:\Programme\avmwlanstick\WLanNetService.exe -- (AVM WLAN Connection Service) SRV - [2010.03.18 11:19:26 | 000,113,152 | ---- | M] (ArcSoft Inc.) [Auto | Unknown] -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe -- (ACDaemon) SRV - [2008.04.14 04:22:32 | 000,088,576 | ---- | M] (Microsoft Corporation) [Unknown (-1) | Unknown] -- C:\WINDOWS\system32\wbem\wmiaprpl.dll -- (WmiApRpl) SRV - [2007.08.24 04:19:12 | 000,443,776 | ---- | M] (Microsoft Corporation) [On_Demand | Unknown] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv) SRV - [2006.10.26 15:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand | Unknown] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) SRV - [2005.04.04 01:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Unknown] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand | Unknown] -- -- (WDICA) DRV - File not found [Kernel | On_Demand | Unknown] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand | Unknown] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand | Unknown] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand | Unknown] -- -- (PDCOMP) DRV - File not found [Kernel | System | Unknown] -- -- (PCIDump) DRV - File not found [Kernel | System | Unknown] -- -- (lbrtfdc) DRV - File not found [Kernel | System | Unknown] -- -- (i2omgmt) DRV - File not found [Kernel | System | Unknown] -- -- (Changer) DRV - File not found [Kernel | On_Demand | Unknown] -- C:\DOKUME~1\Home\LOKALE~1\Temp\catchme.sys -- (catchme) DRV - [2013.03.28 09:56:10 | 000,135,136 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Unknown] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2013.03.28 09:56:10 | 000,084,744 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Unknown] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2013.03.28 09:56:10 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Unknown] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr) DRV - [2013.03.10 11:17:38 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Unknown] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2010.10.22 03:01:00 | 000,004,352 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Unknown] -- C:\WINDOWS\system32\drivers\avmeject.sys -- (avmeject) DRV - [2010.10.22 03:00:00 | 000,586,752 | R--- | M] (AVM GmbH) [Kernel | On_Demand | Unknown] -- C:\WINDOWS\system32\drivers\fwlanusbn.sys -- (fwlanusbn) DRV - [2009.12.08 21:19:12 | 000,114,432 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Unknown] -- C:\WINDOWS\system32\drivers\ewusbnet.sys -- (ewusbnet) DRV - [2009.12.07 20:53:12 | 000,102,912 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Unknown] -- C:\WINDOWS\system32\drivers\ewusbmdm.sys -- (hwdatacard) DRV - [2009.10.12 16:21:54 | 000,100,736 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Unknown] -- C:\WINDOWS\system32\drivers\ewusbdev.sys -- (hwusbdev) DRV - [2009.01.22 10:25:26 | 000,120,064 | R--- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand | Unknown] -- C:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp) DRV - [2008.10.31 05:38:08 | 004,942,336 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Unknown] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) DRV - [2008.04.14 04:22:32 | 000,088,576 | ---- | M] (Microsoft Corporation) [Unknown (-1) | Unknown (-1) | Unknown] -- C:\WINDOWS\system32\wbem\wmiaprpl.dll -- (WmiApRpl) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\..\SearchScopes,DefaultScope = IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-839522115-1604221776-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp IE - HKU\S-1-5-21-839522115-1604221776-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de IE - HKU\S-1-5-21-839522115-1604221776-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 3E 00 DF 74 64 07 CE 01 [binary data] IE - HKU\S-1-5-21-839522115-1604221776-725345543-1005\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKU\S-1-5-21-839522115-1604221776-725345543-1005\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC IE - HKU\S-1-5-21-839522115-1604221776-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/" FF - prefs.js..extensions.enabledAddons: toolbar%40web.de:2.5 FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:20.0.1 FF - user.js - File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_6_602_180.dll () FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll File not found FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2013.05.10 21:56:43 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2013.05.10 21:56:43 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 19.0\extensions\\Components: C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Lokale Einstellungen\Anwendungsdaten\Mozilla Firefox\components [2013.03.10 11:36:28 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 19.0\extensions\\Plugins: C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Lokale Einstellungen\Anwendungsdaten\Mozilla Firefox\plugins [2012.04.17 03:11:00 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Anwendungsdaten\Mozilla\Extensions [2013.05.09 14:07:51 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Anwendungsdaten\Mozilla\Firefox\Profiles\geloeq67.default\extensions [2013.03.21 22:26:26 | 000,549,639 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Anwendungsdaten\Mozilla\Firefox\Profiles\geloeq67.default\extensions\toolbar@web.de.xpi [2013.03.21 22:26:35 | 000,002,418 | ---- | M] () -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Anwendungsdaten\Mozilla\Firefox\Profiles\geloeq67.default\searchplugins\englische-ergebnisse.xml [2013.03.21 22:26:34 | 000,010,701 | ---- | M] () -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Anwendungsdaten\Mozilla\Firefox\Profiles\geloeq67.default\searchplugins\gmx-suche.xml [2013.03.21 22:26:34 | 000,002,432 | ---- | M] () -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Anwendungsdaten\Mozilla\Firefox\Profiles\geloeq67.default\searchplugins\lastminute.xml [2013.03.21 22:26:34 | 000,005,682 | ---- | M] () -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Anwendungsdaten\Mozilla\Firefox\Profiles\geloeq67.default\searchplugins\webde-suche.xml [2013.05.10 21:56:38 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions File not found (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\EINGESCHRäNKT SURFEN\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GELOEQ67.DEFAULT\EXTENSIONS\TOOLBAR@WEB.DE.XPI [2013.05.10 21:56:43 | 000,263,064 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2013.05.10 21:56:41 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2013.05.10 21:56:41 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2013.05.10 21:56:41 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2013.05.10 21:56:41 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2013.05.10 21:56:41 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2013.05.10 21:56:41 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2013.05.10 21:42:53 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O3 - HKU\S-1-5-21-839522115-1604221776-725345543-1005\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O3 - HKU\S-1-5-21-839522115-1604221776-725345543-1005\..\Toolbar\WebBrowser: (no name) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No CLSID value found. O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [ArcSoft Connection Service] C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft Inc.) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin) O4 - HKLM..\Run: [BluetoothAuthenticationAgent] C:\WINDOWS\System32\bthprops.cpl (Microsoft Corporation) O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh) O4 - HKLM..\Run: [Nikon Message Center 2] C:\Programme\Nikon\Nikon Message Center 2\NkMC2.exe (Nikon Corporation) O4 - HKU\S-1-5-21-839522115-1604221776-725345543-1005..\Run: [PHOJXOWATE] rundll32 "C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Anwendungsdaten\resetm.dll",tkffozc File not found O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.) O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O7 - HKU\S-1-5-21-839522115-1604221776-725345543-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O15 - HKU\S-1-5-21-839522115-1604221776-725345543-1005\..Trusted Domains: e-fork.net ([reddot] https in Vertrauenswürdige Sites) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 83.169.184.33 83.169.184.97 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{D6C1443F-14B8-4C02-A42F-30BCA95CF4DB}: DhcpNameServer = 83.169.184.33 83.169.184.97 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2011.03.24 17:10:21 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2007.04.06 09:56:36 | 000,000,050 | R--- | M] () - E:\AUTORUN.INF -- [ CDFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2013.05.11 21:38:38 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Desktop\OTL.exe [2013.05.11 21:23:04 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERUNT [2013.05.10 23:01:14 | 000,000,000 | ---D | C] -- C:\Programme\ESET [2013.05.10 22:42:07 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2013.05.10 22:42:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2013.05.10 21:56:37 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox [2013.05.10 21:44:23 | 000,000,000 | ---D | C] -- C:\WINDOWS\temp [2013.05.10 21:38:44 | 000,000,000 | RHSD | C] -- C:\cmdcons [2013.05.10 21:34:44 | 000,000,000 | ---D | C] -- C:\WINDOWS\erdnt [2013.05.10 21:28:35 | 005,068,844 | ---- | C] (Swearware) -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Desktop\ComboFix.exe [2013.05.04 13:25:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Anwendungsdaten\FreeFileSync [2013.05.04 13:00:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FreeFileSync [2013.05.04 13:00:33 | 000,000,000 | ---D | C] -- C:\Programme\FreeFileSync [5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2013.05.11 21:41:23 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Desktop\OTL.exe [2013.05.11 21:38:00 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2013.05.11 21:37:44 | 000,001,082 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2013.05.11 20:57:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job [2013.05.11 15:22:39 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2013.05.11 15:22:12 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2013.05.11 09:50:32 | 000,002,503 | ---- | M] () -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Desktop\Microsoft Office Word 2007.lnk [2013.05.10 21:42:53 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts [2013.05.10 21:38:47 | 000,000,327 | RHS- | M] () -- C:\boot.ini [2013.05.10 21:28:35 | 005,068,844 | ---- | M] (Swearware) -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Desktop\ComboFix.exe [2013.05.09 16:29:29 | 000,000,020 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PKP_DLet.DAT [2013.05.09 16:28:49 | 000,000,020 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PKP_DLev.DAT [2013.05.09 11:02:04 | 000,377,856 | ---- | M] () -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Desktop\gmer_2.1.19163.exe [2013.05.09 10:53:11 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\defogger_reenable [2013.05.04 13:00:36 | 000,000,702 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\FreeFileSync.lnk [2013.05.02 10:14:24 | 000,001,740 | -H-- | M] () -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Eigene Dateien\Default.rdp [2013.04.27 12:32:21 | 000,000,211 | ---- | M] () -- C:\Boot.bak [2013.04.12 08:20:49 | 000,294,864 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2013.05.10 21:38:47 | 000,000,211 | ---- | C] () -- C:\Boot.bak [2013.05.10 21:38:44 | 000,262,448 | RHS- | C] () -- C:\cmldr [2013.05.09 11:02:04 | 000,377,856 | ---- | C] () -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Desktop\gmer_2.1.19163.exe [2013.05.09 10:53:11 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\defogger_reenable [2013.05.04 13:00:36 | 000,000,702 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\FreeFileSync.lnk [2013.04.11 20:18:11 | 000,003,584 | ---- | C] () -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2013.03.17 09:14:47 | 000,000,268 | RH-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Scripts Menu [2013.03.17 09:14:47 | 000,000,020 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PKP_DLev.DAT [2013.03.17 09:14:47 | 000,000,020 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PKP_DLes.DAT [2013.03.17 09:14:46 | 000,000,268 | RH-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Screen Savers [2013.03.17 09:14:46 | 000,000,020 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PKP_DLet.DAT [2012.12.08 10:10:03 | 000,001,158 | ---- | C] () -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Anwendungsdaten\ShiftN.ini [2012.05.19 18:06:06 | 000,000,664 | ---- | C] () -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Lokale Einstellungen\Anwendungsdaten\d3d9caps.dat [2012.04.19 09:08:46 | 141,590,843 | ---- | C] () -- C:\Programme\openofficeorg1.cab [2012.04.19 08:59:50 | 000,000,290 | ---- | C] () -- C:\Programme\setup.ini [2012.04.19 08:59:48 | 003,125,248 | ---- | C] () -- C:\Programme\openofficeorg34.msi [2012.02.16 22:50:36 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll [2012.01.19 22:13:06 | 000,015,565 | R--- | C] () -- C:\WINDOWS\System32\drivers\fwlanusbn.bin ========== ZeroAccess Check ========== [2011.08.12 20:34:36 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shdocvw.dll -- [2008.04.14 04:22:25 | 001,499,136 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = %systemroot%\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] "" = %systemroot%\system32\wbem\wbemess.dll -- [2008.04.14 04:22:32 | 000,273,920 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both ========== LOP Check ========== [2011.04.03 20:55:22 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ [2012.04.17 02:05:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CheckPoint [2012.04.17 02:15:37 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files [2012.06.02 08:39:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular [2013.03.17 09:14:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EnterNHelp [2011.08.12 20:36:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lexiCan [2013.03.17 09:51:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nikon [2012.06.28 18:39:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\photools.com [2013.03.17 09:14:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sci-Fi [2013.03.17 09:14:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Solid Colors [2013.03.17 09:14:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Specifications [2012.04.17 02:13:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software [2013.03.17 09:14:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ultima_T15 [2012.04.17 02:12:23 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936} [2012.04.28 22:52:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Anwendungsdaten\Ad-Aware Antivirus [2012.04.17 03:10:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Anwendungsdaten\CheckPoint [2013.05.04 18:15:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Anwendungsdaten\FreeFileSync [2013.03.17 09:22:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Anwendungsdaten\Nikon [2012.06.25 20:07:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Anwendungsdaten\OpenOffice.org [2012.07.16 19:24:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Anwendungsdaten\photools.com [2012.04.17 03:11:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eingeschränkt Surfen\Anwendungsdaten\TuneUp Software ========== Purity Check ========== < End of report > Datura |
|
11.05.2013, 22:30
| #2 |
| /// TB-Ausbilder  | firefox leitet bei googlesuche auf "falsche" Seiten weiter Und hier kommt der Fix.
__________________Fix mit OTL
__________________ |
|
12.05.2013, 09:22
| #3 |
| | firefox leitet bei googlesuche auf "falsche" Seiten weiter Guten Morgen Ryder,
__________________das Textdokument war NICHT auf dem desktop, aber unter dem beschriebenen Pfad. Code:
ATTFilter All processes killed
========== OTL ==========
Registry delete failed. HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} scheduled to be deleted on reboot.
Unable to create HKLM\Software\OldTimer Tools\OTL key.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry delete failed. HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} scheduled to be deleted on reboot.
Unable to create HKLM\Software\OldTimer Tools\OTL key.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry value HKEY_USERS\S-1-5-21-839522115-1604221776-725345543-1005\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry value HKEY_USERS\S-1-5-21-839522115-1604221776-725345543-1005\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107}\ not found.
Registry value HKEY_USERS\S-1-5-21-839522115-1604221776-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Run\\PHOJXOWATE deleted successfully.
========== FILES ==========
========== REGISTRY ==========
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default User
->Temp folder emptied: 0 bytes
Unable to create HKLM\Software\OldTimer Tools\OTL key.
->Temporary Internet Files folder emptied: 67 bytes
User: Eingeschränkt Surfen
->Temp folder emptied: 592619 bytes
Unable to create HKLM\Software\OldTimer Tools\OTL key.
->Temporary Internet Files folder emptied: 652971 bytes
->FireFox cache emptied: 76427640 bytes
->Flash cache emptied: 506 bytes
User: Home
User: LocalService
User: NetworkService
%systemdrive% .tmp files removed: 0 bytes
Unable to create HKLM\Software\OldTimer Tools\OTL key.
Unable to create HKLM\Software\OldTimer Tools\OTL key.
Unable to create HKLM\Software\OldTimer Tools\OTL key.
Unable to create HKLM\Software\OldTimer Tools\OTL key.
Unable to create HKLM\Software\OldTimer Tools\OTL key.
%systemroot% .tmp files removed: 2148906 bytes
Unable to create HKLM\Software\OldTimer Tools\OTL key.
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Unable to create HKLM\Software\OldTimer Tools\OTL key.
Windows Temp folder emptied: 462 bytes
RecycleBin emptied: 1069236 bytes
Total Files Cleaned = 77,00 mb
OTL by OldTimer - Version 3.2.69.0 log created on 05122013_100911
sag mal, konntest Du erkennen was ich mir da wo eingefangen habe??? Eigentlich surfe ich schon recht vorsichtig ... Grüße Datura |
|
12.05.2013, 10:01
| #4 |
| /// TB-Ausbilder | firefox leitet bei googlesuche auf "falsche" Seiten weiter Das lässt sich oft nicht nachvollziehen. Meist ist es ein veraltetes Java. Gibts sonst noch Probleme?
__________________  Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
|
12.05.2013, 10:10
| #5 |
| | firefox leitet bei googlesuche auf "falsche" Seiten weiter Hallo Ryder, ich hatte m.E. Java vorher gar nicht installiert?! Ja, beim installieren von Java erhalte ich auch wieder eine Fehlermeldung: GetDefaultBrowserError: 2 (Nach der ask.toolbar bin ich nicht gefragt worden, konnte sie also auch nicht wegklicken. Ja, ich bin dem Link über diese Seite hier gefolgt.) Und beim abarbeiten next step: Secunia erhalte ich die Meldung, dass ich Java nicht installiert hätte...? surfen klappt nach wie vor tadellos, Grüße Datura |
|
12.05.2013, 10:12
| #6 |
| /// TB-Ausbilder | firefox leitet bei googlesuche auf "falsche" Seiten weiter Gelegentlich installieren Programme Java mit ohne, dass man es weiß. Wenn du aber kein Java hattest, dann mußt du natürlich auch keines Installieren.
__________________ --> firefox leitet bei googlesuche auf "falsche" Seiten weiter |
|
15.05.2013, 16:51
| #7 |
| /// TB-Ausbilder | firefox leitet bei googlesuche auf "falsche" Seiten weiter Schön, dass wir helfen konnten  Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM. Jeder andere bitte hier klicken und einen eigenen Thread erstellen Falls du noch Lob oder Kritik loswerden möchtest, dann gibt es diesen Bereich hier: http://www.trojaner-board.de/lob-kritik-wuensche/
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
|
15.05.2013, 18:22
| #8 |
| | firefox leitet bei googlesuche auf "falsche" Seiten weiter Hallo Ryder, Thema ist noch nicht ganz erledigt - aber unter der Woche komme ich wie immer zu rein gar nix. Ich wollte mich am WE darum kümmern! Bitte noch nicht löschen. Lob(Kritik) folgen dann auch... Grüße Datura |
|
| Themen zu firefox leitet bei googlesuche auf "falsche" Seiten weiter |
| abhilfe, angezeigte, ausschalten, beim starten, daten, deaktivieren, externe festplatte, falsche, falsche seiten, festplatte, firefox, gen, gmer-scan, leitet, netzwerk, neues, platte, problem, rechners, seite, seiten, starte, starten, verbindung, würde |
Warnung: Dieses Skript wurde nur für diesen User und diese spezielle Situation geschrieben. Auf anderen Computern ausgeführt kann es nachhaltige Schäden anrichten!
Textbox.
Hybrid-Darstellung
