Google und Going on Earth
 

Hey Leute,

Ich habe das Problem, dass ich bei Google auf die Seite goingonearth.com geleitet werde. Ich habe das Problem seit ca. 3 Tagen und habe mich schon durch Foren geforstet und einiges ausprobiert.
Ich habe mit Malwarebytes 2 mal einen Vollständigen Suchdurchlauf gemacht und beide Male alles entfernen lassen. Hat nichts geholfen.
Ich habe eine Bootbare CD mit Standalone System Sweeper erstellt und beim booten durchlaufen lassen. Hat auch nichts gebracht. Auf einigen Seiten stand etwas von OTL. Ich habe das Programm ebenfalls geöffnet nur bevor ich irgend etwas falsches mache frage ich lieber nach. Ich hoffe damit kann man das Problem lösen :S

Danke schon einmal im Vorraus :)
LG. Rico

Bitte ALLE Logs posten!!

Führ bitte auch ESET aus, danach sehen wir weiter:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Werden die Logs von Malwarebytes gespeichert? :S

Malwarebytes starten, Reiter Logdateien

Malwarebytes' Anti-Malware 1.51.1.1800
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 7212

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

20.07.2011 20:00:55
mbam-log-2011-07-20 (20-00-55).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 192344
Laufzeit: 1 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 8

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\8DDYX0ZBPZ (Trojan.FakeAlert.SA) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XMZH42I4GI (Trojan.FakeAlert.SA) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\8DDYX0ZBPZ (Trojan.FakeAlert.SA) -> Value: 8DDYX0ZBPZ -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\$Recycle.Bin\s-1-5-21-769201336-2184816603-1955822807-1001\$RG666XK.exe (Trojan.FraudPack) -> Quarantined and deleted successfully.
c:\$Recycle.Bin\s-1-5-21-769201336-2184816603-1955822807-1001\$RH6POB7.exe (Trojan.FraudPack) -> Quarantined and deleted successfully.
c:\$Recycle.Bin\s-1-5-21-769201336-2184816603-1955822807-1001\$RW2HPBJ.exe (Trojan.FraudPack) -> Quarantined and deleted successfully.
c:\Windows\Temp\385fc62.exe (Trojan.FakeMS) -> Quarantined and deleted successfully.
c:\Windows\Vdemea.exe (Trojan.FraudPack) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{810401e2-dde0-454e-b0e2-aa89c9e5967c}.job (Trojan.FraudPack) -> Quarantined and deleted successfully.

2ter:

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7219

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

21.07.2011 16:13:24
mbam-log-2011-07-21 (16-13-24).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 538211
Laufzeit: 32 Minute(n), 56 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\Rico\documents\Games\lmthackupdated12thjune2011\Winject.exe (HackTool.Agent.H) -> Quarantined and deleted successfully.

Wo hast du diese Pest denn her...
Wer mit dem Feuer spielt... :balla:

Ja. Ich weiß. Das hab ich ja auch entfernt, nur es ist immer noch :S.Eset läuft gerade noch.

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=39e3b1107561b443be6e018d9ebce918
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-07-21 06:08:38
# local_time=2011-07-21 08:08:38 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1797 16775165 100 94 86657 47808425 112693 0
# compatibility_mode=5893 16776574 100 94 6727662 62901454 0 0
# compatibility_mode=8192 67108863 100 0 279 279 0 0
# scanned=77
# found=0
# cleaned=0
# scan_time=114
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=39e3b1107561b443be6e018d9ebce918
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-07-21 08:26:11
# local_time=2011-07-21 10:26:11 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1797 16775165 100 94 86823 47808591 112859 0
# compatibility_mode=5893 16776574 100 94 6727828 62901620 0 0
# compatibility_mode=8192 67108863 100 0 445 445 0 0
# scanned=365721
# found=1
# cleaned=0
# scan_time=8200
C:\Users\Rico\Downloads\all for kicks\all for kicks\VST_ PLUGINS - all_for_kicks\OhmForce.Ohmicide.Pro.VST.v1.10.Incl.Keygen-AiR\keygen.exe a variant of Win32/Keygen.AD application (unable to clean) 00000000000000000000000000000000 I

:pfui:

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!

Ja, ich weiß. Das war das einzige Programm, was ich nicht legal habe. Ich habe das jetzt gelöscht und habe meinen PC neu aufgezogen. Danke trotzdem für die Hilfe und ich bin mir sicher das ich jetzt wachgerüttelt wurde und mich von illegalen Softwares fernhalte. Danke für die Hilfe :)