Hallo,

Brauche dringend hilfe.

Mein firefox öffnet immer andere seiten zb. wenn ich conrad öffne kommt dan ebay oder wen ich reifen.com öffne kommt da irgendeine seite wo ganz viele zeichen stehen.

ich hoffe ihr könnt mir helfen.

mfgAnhang 9689

ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten

Hier sind die OTL ergebnisse:Anhang 9691

Die OTL.txt ist zu groß was soll ich machen??

mfg

was hällst du von teilen? :-)

xD das mit dem teilen ist eine gute idee Anhang 9692Anhang 9693 hier sind beide geteilt

mfg

• Starte bitte die OTL.exe.
• Kopiere nun das Folgende in die Textbox.

:OTL
PRC - C:\Windows\Bqihib.exe (Borland International)
PRC - C:\Users\****\AppData\Local\Temp\Bwr.exe (Borland International)
O4 - HKCU..\Run: [KOO9RV9K4Z] C:\Users\Erik\AppData\Local\Temp\Bwr.exe (Borland International)
O4 - HKCU..\Run: [Metropolis] C:\Windows\System32\sshnas21.DLL (Borland International)
O4 - HKCU..\Run: [UpdateMyDrivers] C:\Program Files\SmartTweak Software\UpdateMyDrivers\UpdateMyDrivers.exe File not found
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
[2010.10.10 13:26:06 | 000,183,808 | ---- | C] (Borland International) -- C:\Windows\Bqihib.exe
[2010.10.10 12:27:48 | 000,183,808 | ---- | C] (Borland International) -- C:\Windows\Bqihia.exe
[2010.10.10 12:27:26 | 000,230,912 | ---- | C] (Borland International) -- C:\Windows\System32\sshnas21.dll
:FILES
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument dieses posten


öffne mein computer, c:\_OTL rechtsklick auf moved files und zu moved files.rar oder zip hinzufügen.
archiv zu uns hochladen.
http://www.trojaner-board.de/54791-a...ner-board.html

bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

download malwarebytes:
Malwarebytes
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.

hi da muss was schief gelaufen sein, du musst ab :OTL kopieren und dann das script ausführen

So ^^ hier ist die combofix log Anhang 9695

die malewarebytes mach ich jetzt.

mfg

diesmal hatts geklappt

Hier das ergebnis von malewarebytes Anhang 9701

und das problem ist jetzt auch weg
man ihr seit die besten ,werde das forum sehr weiterempfehlen.

mfg

download den CCleaner slim
Piriform - Builds
klicke extras, liste der instalierten programme, diese als txt speichern.
öffne diese.
schreibe hinter von dir benötigte programme, notwendig.
hinter von dir nicht benötigte, unnötig.
und hinter dir unbekannte, unbekannt.
poste die liste.

darf ich fragen wozu die liste nötig ist?

Anhang 9723

mfg

ja, weil die meisten menschen so viel misst instaliert haben, und sehr häufig veraltetee software, die geupdatet werden muss.
Skype Toolbars auf toolbars sollte man verzichten, sind ein zusätzliches risiko
TuneUp Utilities
TuneUp: Wundermittel oder Placebo Reloaded | DerFisch.de
mal lesen, solch einen misst braucht man nicht.
avira scan:
avira
http://www.trojaner-board.de/54192-a...tellungen.html
avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.