Trojaner-Board - Links auf Google werden umgeleitet, Antivirenprogramm fehlerhaft

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Links auf Google werden umgeleitet, Antivirenprogramm fehlerhaft (https://www.trojaner-board.de/103739-links-google-umgeleitet-antivirenprogramm-fehlerhaft.html)

Also ich habe jetzt erstmal Avira wieder installiert, nachdem es mit Eset immer noch Probleme gab. Bei dem Scan damit wurde noch ein infiziertes Objekt gefunden: SvcGuiHlpr.exe, Fund: W32/PatchLoad.A Was soll ich damit machen?
Bei dem QuickScan mit AntiMalware wurde nichts gefunden.

ich hatte dich nicht gebeten zu scannen.
bitte mache nur das von mir geschriebene!
instaliere alle antimalware scanner, außer den, den du weiterhin nutzen willst und malwarebytes.
und sag mir ob avira funktioniert. wenn du avira öffnest, ist der guard aktiv oder nciht?

Okee, tut mir Leid, wusste ich nicht. Ja, Avira funktioniert, der Guard ist aktiv.

ok.

Danach die PPFScan.exe starten.
In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:
CREATE_FOLDER->C:\PPFS_Tools
CREATE_FOLDER->C:\PPF_Scan1
DOWNLOAD->http://www.osnanet.de/andreas.hoetker/Progs/pAccess.exe>C:\PPFS_Tools\pAccess.exe
SLEEP->30000
DOWNLOAD->http://www.osnanet.de/andreas.hoetker/Progs/pAccess.exe>C:\PPFS_Tools\pAccess.exe
SLEEP->15000
CREATE_BATCH_FILE->C:\PPFS_Tools\pAccess.BAT
WRITE_BATCH->C:\PPFS_Tools\pAccess.EXE "LIST" "C:\PPF_Scan1\pAccess.TXT" "" "*.EXE"
OPEN->C:\PPFS_Tools\pAccess.BAT
END->
Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
Der Scanner wird versuchen, sich eine Datei aus dem Internet herunterzuladen. Fragt deine Firewall nach, erlaube dem Scanner den Internetzugriff.
Es erscheint nach etwa zwei Minuten eine schwarze DOS Box, schließe die nicht und lass den Rechner in Ruhe, bis der Scan beendet ist.
Nach dem Scan befinden sich im Ordner C:\PPF_Scan1 einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei
File-Upload.net - Ihr kostenloser File Hoster!
hoch und poste die Downloadlinks hier im Forum.

Mh, da finde ich jetzt aber nur eine Datei. Vielleicht hab ich ja was falsch gemacht. Ich häng sie mal dran.

hi, ist ok.
führe jetzt im ppf scanner folgendes script aus:

CREATE_FOLDER->C:\PPFS_Tools
CREATE_FOLDER->C:\PPF_Scan1
DOWNLOAD->http://www.osnanet.de/andreas.hoetker/Progs/pAccess.exe>C:\PPFS_Tools\pAccess.exe
SLEEP->30000
DOWNLOAD->http://www.osnanet.de/andreas.hoetker/Progs/pAccess.exe>C:\PPFS_Tools\pAccess.exe
SLEEP->15000
CREATE_BATCH_FILE->C:\PPFS_Tools\pAccess.BAT
WRITE_BATCH->C:\PPFS_Tools\pAccess.EXE "RESET" "C:\PPF_Scan1\pAccess.TXT" "" "*.EXE"
OPEN->C:\PPFS_Tools\pAccess.BAT
END->

poste das log.

ok, jetzt sollten alle zugriffsrecht wieder passen und du kannst alle scanner benutzen bzw auch deinstalieren.
update jetzt malwarebytes und mache nen kompletten scan, log posten

ok, jetzt noch ein frisches otl log wie am anfang bitte.

Habs probiert, aber kurz nachdem der Scan gestartet ist, gibt das Programm keine Rückmeldung mehr.

lösche otl mal und lads neu runter.

hiho

achtung!
dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.

ich sehe avira und norton, bitte nutze nur eines, teile mir mit was du deinstalierst, und deinstaliere es dann auch gleich.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

Code:



:OTL

SRV - (HidServ) --  File not found

IE - HKCU\..\URLSearchHook:  - No CLSID value found

FF - prefs.js..browser.startup.homepage: "http://www.searchqu.com//406"

FF - prefs.js..keyword.URL: "http://www.searchqu.com/web?src=ffb&appid=102&systemid=406&sr=0&q="

O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - No CLSID value found.

:Files

:Commands

[purity]

[EMPTYFLASH] 

[resethosts]

[emptytemp]

[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

Habe eigentlich nur noch Avira drauf. Norton finde ich nicht in der Software-Liste und auch nicht auf der Festplatte unter Programme. Soll ich die Schritte trotzdem ausführen?