Trojaner-Board - Mozilla und IE (Vista) leiten mich bei Google-Such-Ergebnisse auf falsche Seiten

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Mozilla und IE (Vista) leiten mich bei Google-Such-Ergebnisse auf falsche Seiten (https://www.trojaner-board.de/96806-mozilla-ie-vista-leiten-mich-google-such-ergebnisse-falsche-seiten.html)

Mozilla und IE (Vista) leiten mich bei Google-Such-Ergebnisse auf falsche Seiten

Hallo,

habe folgendes Problem:

Wenn ich bei Goggle,egal ob mit IE oder Mozilla einen Suchbegriff eingebe und dann auf das Ergebnis klicke, bekomme ich immer eine andere Seite angezeigt.
Habe nun schon einmal Mozilla deinstalliert und wieder installiert,jedoch ohne Erfolg.
Den CCleaner hab ich auch schon laufen lassen,jedoch ohne Erfolg.
Eine andere Person hatte schon ein ähnliches Problem jedoch unter Windows 7,ich verwende Vista.
Also die Programme Load.exe/OTL.exe und TFC.exe habe ich schon einmal durchlaufen lassen mit folgendem Ergebniss (hoffe hab alles korrekt gemacht):

Ich hoffe jemand kann mir helfen,da es echt nervig ist!!!!!

Schon mal danke im Vorfeld.
Plinken

Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.

Hallo,
hab gerade Malwarebytes-Anti-Malware runtergeladen,jedoch startet das Programm bei mir nicht...?
Zitat:"Malwarebytes-Anti-Malware funktioniert nicht mehr"
...
Gruß Plinken

Das schon probiert => http://www.trojaner-board.de/82699-m...tet-nicht.html
Ggf im Zusammenhang mit dem random installer probieren, falls man schon Probleme bei der Installation bzw. beim Download hat => http://malwarebytes.org/mbam-download-exe-random.php

Danke,super,hätte ich ja auch mal eher ausprobieren können...;-)
Scannt gerade...
Gruß plinken

So,folgendes ergebniss...

Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.

Hi,
unter dem Reiter Logdateien befand sich kein Eintrag...
oder hab ich was falsch gemacht?
Gruß
Plinken

Hast du malwarebytes vorher mit einem anderen Benutzer ausgeführt?

Hi Arne,
ne hab ich nicht. Alles über einen User.Das Problem ist aber auch,dass ich nach dem er mit dem scannen fertig ist,den Reiter Logdateien nicht öffnen kann,da sonst die Ergebnisse gelöscht werden.Wenn ich den Reiter dann aufrufe ist dieser leer...;-(
Hast du jetzt noch eine Idee??
Besten dank im Voraus
Gruß plinken

Erstmal das hier machen => http://www.trojaner-board.de/59624-a...-sichtbar.html
Schau dann mal bitte in diesen Ordner:

C:\Users\{DEIN NAME}\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Wenn da keine Logs sind ja dann :balla: :crazy:

Hi Arne,
also der Ordner ist leer...
Das bedeutet es sieht schlecht aus oder wie??
Gruß
plinken

Sind da noch andere Ordner in C:\Users? Wenn ja bitte auch mal alle durchgehen.

Hi Arne,
habe die Ordner durchsucht,jedoch ohne Ergebniss...
Was bedeutet es eigentlich,wenn bei folgendem Scan dieses Ergebniss rauskommt?
"HKEY_CURRENT_USER/Software/ColdWare" Malware?
Hat das irgendeine Bedeutung?
MfG
Plinken

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2006.09.18 22:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]

O32 - AutoRun File - [2009.08.24 11:42:34 | 000,143,360 | R--- | M] (Huawei Technologies Co., Ltd.) - G:\AutoRun.exe -- [ CDFS ]

O32 - AutoRun File - [2010.03.11 01:26:10 | 000,000,047 | R--- | M] () - G:\AUTORUN.INF -- [ CDFS ]

O33 - MountPoints2\{6304c4a4-d6be-11de-a1e1-001c2588b52a}\Shell\AutoRun\command - "" = D:\Toshiba\more4you.exe

O33 - MountPoints2\{84f30c57-8e69-11de-83e1-001c2588b52a}\Shell - "" = AutoRun

O33 - MountPoints2\{84f30c57-8e69-11de-83e1-001c2588b52a}\Shell\AutoRun\command - "" = D:\pushinst.exe

O33 - MountPoints2\{91eee7db-3e7f-11e0-8a54-001c2588b52a}\Shell - "" = AutoRun

O33 - MountPoints2\{91eee7db-3e7f-11e0-8a54-001c2588b52a}\Shell\AutoRun\command - "" = L:\AutoRun.exe

O33 - MountPoints2\{91eee7eb-3e7f-11e0-8a54-001e101f82a7}\Shell - "" = AutoRun

O33 - MountPoints2\{91eee7eb-3e7f-11e0-8a54-001e101f82a7}\Shell\AutoRun\command - "" = G:\AutoRun.exe -- [2009.08.24 11:42:34 | 000,143,360 | R--- | M] (Huawei Technologies Co., Ltd.)

O33 - MountPoints2\{9419a932-5034-11de-819b-806e6f6e6963}\Shell - "" = Autorun

O33 - MountPoints2\{9419a932-5034-11de-819b-806e6f6e6963}\Shell\AutoRun\command - "" = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RECYCLER\S-1-6-25-100002305-100004063-100000849-3322.com i:\

O33 - MountPoints2\{9419a932-5034-11de-819b-806e6f6e6963}\Shell\Open\command - "" = RECYCLER\S-1-6-25-100002305-100004063-100000849-3322.com i:\

O33 - MountPoints2\{b43f97f8-4950-11e0-a610-001e101f4da1}\Shell - "" = AutoRun

O33 - MountPoints2\{b43f97f8-4950-11e0-a610-001e101f4da1}\Shell\AutoRun\command - "" = G:\AutoRun.exe -- [2009.08.24 11:42:34 | 000,143,360 | R--- | M] (Huawei Technologies Co., Ltd.)

O33 - MountPoints2\{fb53c118-be50-11de-b3c9-001c2588b52a}\Shell - "" = AutoRun

O33 - MountPoints2\{fb53c118-be50-11de-b3c9-001c2588b52a}\Shell\AutoRun\command - "" = E:\LaunchU3.exe -a

O33 - MountPoints2\G\Shell - "" = AutoRun

O33 - MountPoints2\G\Shell\AutoRun\command - "" = G:\AutoRun.exe -- [2009.08.24 11:42:34 | 000,143,360 | R--- | M] (Huawei Technologies Co., Ltd.)

@Alternate Data Stream - 128 bytes -> C:\ProgramData\TEMP:6152D44C

@Alternate Data Stream - 116 bytes -> C:\ProgramData\TEMP:66B13F37

:Commands

[purity]

[resethosts]

[emptytemp]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.