Falsche Seiten bei Internetexplorer und Firefox werden aufgerufen
 

Hallo,
seit 3 Tagen habe ich mir wohl einen Trojaner eingefangen.
Es wird die Seite ihavenet oder andere aufgerufen, statt die bei google eingegebene.
Beim WindowsExplorer ist es schlimmer als bei Firefox.
Firefox funktioniert meist, Windowsexplorer verzweigt eigentlich immer auf die falschen Seiten.
Malwarebytes habe ich laut Anleitung installiert und schon 3 mal durchlaufen lassen.

Es wurden auch 4 Objekte in die Quarantäne geschickt.

Diese Meldung hatte ich mir aufnotiert, es gab aber noch mehr, die ich leider verpasst hatte zu speichern.

Malwarebytes Anti-Malware (Test) 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.10.16.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
info :: USER9 [Administrator]

Schutz: Aktiviert

16.10.2012 12:19:15
mbam-log-2012-10-16 (12-19-15).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|O:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 53438
Laufzeit: 17 Minute(n), 23 Sekunde(n) [Abgebrochen]

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.BundleInstaller.VG) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\download\setup.exe (PUP.BundleInstaller.VG) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)



Für eine Hilfe, die dem "Trojaner?" in den Hintern tritt, wäre ich ausserordentlich dankbar

Viele Grüße
Himbeertoni2

Das steht doch alles in den Logs, zu finden im Reiter Logdateien
Alle Logs posten

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Hallo,
ich habe da insgesamt 8 Logdateien gefunden.
Ich hoffe, ich habe es so richtig gemacht.

Grüße

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

So, ich hoffe, ich habe alles richtig gemacht. :confused:

Was genau soll das sein und aus welcher Quelle stammt das?

Na ja, so wie Du gewünscht hast, vom ESET Onlinescanner.

Ich hab ESET durchlaufen lassen, und anschliessend die "%PROGRAMFILES%\Eset\Eset Online Scanner\log.txt"
incl. Hochkomma in Ausführen gesetzt und dann ausgeführt.

Stimmts nicht? Hätt ich die Hochkommas vielleicht weglassen sollen und nur
%PROGRAMFILES%\Eset\Eset Online Scanner\log.txt
in Ausführen setzen sollen?
Du siehst schon, Du hast es mit einem absoluten F(l)achmann zu tun.

Viele Grüße


Grmpf: Ich habe Deine Frage nicht richtig gelesen.
CS3 ist unser Warenwirtschaftssystem.
Das das was hat halte ich für ausgeschlossen, aber ich rede mal schnell mit dem Entwickler
Es läuft auf Datenbank Basis

Ok :lach:
Dann ist das ein Fehlalarm

Aber: wenn du vom Warenwirtschaftssystem sprichst, kann man ja wohl davon ausgehen, dass es sich hier um einen gewerblichen Büro-/Firmenrechner handelt.
Für die Probleme ist eure EDV logischerweise zuständig oder habt ihr keine?

Ne wir sind eine ganz kleine Firma.
IT das machen wir so gut als möglich immer selber.

Den Entwickler des Warenwirtschaftssystems habe ich gerade gesprochen.
Er hat sich auch eingeloggt über Fernwartung aber nichts gefunden.

Das hier im Forum nur Privatleute supportet werden, habe ich nicht gewusst, sehe ich aber ein.
Beschummeln will ich nicht!

Also, wenn der Virus mit vertretbarem Aufwand zu löschen wäre und es mich kein Vermögen kostet, wäre mir ein Versuch lieber.

Viele Grüße

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!

• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Suche.
• Nach Ende des Suchlaufs öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[Rx].txt. (x=fortlaufende Nummer)

Gerne, hier ist sie:

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Löschen.
• Bestätige jeweils mit Ok.
• Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[Sx].txt. (x=fortlaufende Nummer)

So hab ich auch erledigt.

Hätte da mal drei Fragen bevor es weiter geht (wir sind noch nicht fertig!)

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?
3.) Die Werbeeinblendungen bzw Weiterleitungen wie zB Incredibar oder Mystart sind nun weg?

1.) Hat immer funktioniert, problematisch war immer nur das Google die falsche Seite aufruft
2.) Kann keine Auffälligkeit feststellen
3.) Er springt meist im Firefox von Google auf ihavenet.com und von dort aus auf irgendeine Werbeseite.
Im Internetexplorer macht er es immer.
Was Du mit Incredibar und Mystart meinst, ist mir nicht klar.

Viele Grüße