|
Log-Analyse und Auswertung: Windows 10 Redirect VirusWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
22.02.2017, 20:54 | #1 |
| Windows 10 Redirect Virus Guten Tag Zuerst einmal, möchte ich mich bedanken das sich sich gegebenenfalls zeit nehmen sich mit meinen, nun schon etwas lästigerem Problem auseinanderzusetzen. Seit ein paar tagen schon hat mich ein Virus befallen der jedes mal wenn ich im Internet surfe, unseriöse seiten aufruft und meine Suchanfragen verändert, beim ersten Browserstart meistens eine seite names QueryRouter. Ich bin im Gebiet der Virenbekämpfung nicht sehr versiert, deshalb bin ich auf die Hilfe anderer angewiesen. Ich habe nur zum Test meinen PC mal im safemode, mit Netzwerk gestartet und entgegen meiner Erwartung war der Virus schon am werkeln. Nun meine frage, was, falls möglich kann ich unternehmen um den virus zu entfernen. Ich hänge mal eine ntbt logfile an diesen post, falls es etwas nützt. |
22.02.2017, 20:59 | #2 |
/// TB-Ausbilder | Windows 10 Redirect VirusMein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen. Bitte beachte folgende Hinweise:
Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags: So funktioniert es: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
Danke für deine Mitarbeit! Zur ersten Analyse bitte FRST und TDSS-Killer ausführen: Schritt 1 Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
Schritt 2 Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop
Bitte poste mit deiner nächsten Antwort
|
22.02.2017, 21:24 | #3 |
| Windows 10 Redirect Virus Ich habe nun alle drei logs jedoch kann ich den ersten (FRST.txt) nicht als code posten da er zu viele Zeichen enthält:
__________________ |
23.02.2017, 15:19 | #4 |
/// TB-Ausbilder | Windows 10 Redirect Virus Alle Logdateien zippen (in ein .zip Archi packen) und als Anhang hochladen. |
23.02.2017, 19:01 | #5 |
| Windows 10 Redirect Virus In ordnung, vielen Dank. |
24.02.2017, 20:41 | #6 |
/// TB-Ausbilder | Windows 10 Redirect Virus Servus, wieso erwähnst du nicht, dass du bereits AdwCleaner und MBAM ausgeführt hast? Und wieso postest du nicht gleich die Logdateien dieser beiden Programme? Bitte poste mir die alten Logdateien von AdwCleaner und MBAM. Hinweis: Du sollst Adwcleaner und MBAM nicht neu laufen lasssen / ausführen, sondern nur die alten Logdateien vom 19.02. bzw. 21.02. posten |
24.02.2017, 21:35 | #7 | |
| Windows 10 Redirect VirusZitat:
|
25.02.2017, 16:24 | #8 |
/// TB-Ausbilder | Windows 10 Redirect Virus Servus, AdwCleaner: C:\AdwCleaner\AdwCleaner[Cx].txt (x = aufsteigende Reihenfolge) MBAM:[*] Starte MBAM, klicke auf Berichte.[*] Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.[*] Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.[*] Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu. |
25.02.2017, 16:31 | #9 | |
| Windows 10 Redirect VirusZitat:
|
25.02.2017, 16:40 | #10 |
/// TB-Ausbilder | Windows 10 Redirect Virus Servus, wie ich es mir gedacht habe... Wir müssen insbesondere AdwCleaner nochmal ausführen und die richtigen Optionen vorher setzen... also bitte genau lesen und genau so umsetzen. Schritt 1
Schritt 2
Schritt 3 Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Schritt 4
Bitte poste mit deiner nächsten Antwort
|
25.02.2017, 17:32 | #11 | |
| Windows 10 Redirect VirusZitat:
|
26.02.2017, 10:52 | #12 |
/// TB-Ausbilder | Windows 10 Redirect Virus Servus, wir entfernen die letzten Reste und kontrollieren nochmal alles. Hinweis: Der Suchlauf mit ESET kann länger dauern. Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter start CloseProcesses: ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com/search?FORM=INCOH1&PC=IC05&PTAG=ICO-3424e036 SearchScopes: HKLM -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-3424e036&q={searchTerms} SearchScopes: HKLM -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-3424e036&q={searchTerms} SearchScopes: HKLM-x32 -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-3424e036&q={searchTerms} SearchScopes: HKLM-x32 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-3424e036&q={searchTerms} Toolbar: HKU\S-1-5-21-366997413-2181088802-3961798746-1000 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Keine Datei C:\Users\Selim\Downloads\*CHIP-Installer*.exe MSCONFIG\startupreg: Chromium => "c:\users\selim\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session c:\users\selim\appdata\local\chromium RemoveProxy: CMD: ipconfig /flushdns CMD: netsh winsock reset EmptyTemp: end Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2 ESET Online Scanner
Schritt 3 Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.
Schritt 4
Gibt es jetzt noch Probleme mit dem PC? Wenn ja, welche? Bitte poste mit deiner nächsten Antwort
|
26.02.2017, 21:16 | #13 | |
| Windows 10 Redirect VirusZitat:
|
27.02.2017, 10:36 | #14 |
/// TB-Ausbilder | Windows 10 Redirect Virus Servus, Schritt 1 wurde nicht richtig ausgeführt. Jede Zeile des Fix muss einzeln (so wie in meiner code-Box zu sehen) aufgeführt werden. Bei dir hat es da alles in 2 Zeilen verschoben. Evtl. mal beim Editor unter Format/Zeilenumbruch nachsehen und ändern. Schritt 1 und Schritt 4 bitte nochmal. Des Weiteren fehlt die Rückmeldung. |
27.02.2017, 15:22 | #15 | |
| Windows 10 Redirect VirusZitat:
|
Themen zu Windows 10 Redirect Virus |
adware, anderer, aufruf, bedanken, befallen, entferne, frage, fragen, gestartet, guten, hänge, interne, internet, logfile, netzwerk, problem, query router, redirect, seite, seiten, surfe, test, unternehmen, verändert, virenbekämpfung, virus, werbung, windows, windows 10 |