Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Internetseiten öffnen sich selbstständig (https://www.trojaner-board.de/125934-internetseiten-oeffnen-selbststaendig.html)

bb777 20.10.2012 15:32

Internetseiten öffnen sich selbstständig
 
Hallo zusammen,

seit einiger Zeit öffnen sich in meinem Internet-Explorer Seiten selbständig.
Gebe ich bei "google.de" den Suchbegriff "Wind" ein, bekomme ich das Ergebnis, dass beispielsweise "wikipedia.de" etwas über dieses Thema beinhaltet.
Wenn ich dann auf auf die Seite "wikipedia.de" klicke, lädt die Seite kurz und dann werde ich weitergeleitet auf eine andere Seite, die in keinem Bezug zu "wikipedia.de" und meinem Suchbegriff steht.
Erst wenn ich zwei- bis dreimal auf den Button "Eine Seite zurück" in meinem Explorer drücke, gelange ich zu "wikipedia.de".
Diese Seiten, die sich ungewollt öffnen, ändern sich von Woche zu Woche.
Im Schnitt sind es immer ungefähr drei oder vier verschiedene Seiten, die sich innerhalb einer Woche regelmäßig öffnen.

Bitte helft mir!

Mit freundlichem Gruß

bb777


Anhang 45311

Anhang 45312

Anhang 45313

markusg 20.10.2012 19:34

download tdss killer:
http://www.trojaner-board.de/82358-t...entfernen.html
Klicke auf Change parameters
• Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system
• Klick auf OK und anschließend auf Start scan
- bei funden erst mal immer skip wählen, log posten

bb777 21.10.2012 17:29

Das Programm öffnet sich nicht.

markusg 21.10.2012 18:16

starte neu, drücke f8 wähle abgesicherter modus, melde dich im betroffenen konto an, versuchs dort.
falls nicht, nenne die tdss killer.exe um in
2345.com
und versuche es erneut

bb777 21.10.2012 20:45

Funktioniert leider auch nicht.
Die Datei öffnet sich zwar, aber nachdem ich "Ausführen" angeklickt habe passiert nichts mehr.

markusg 21.10.2012 20:49

hi
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

bb777 21.10.2012 21:11

Zum Neustart hat mich das Programm jetzt nicht aufgefordert und eine .txt-Datei wurde auch nicht erstellt.
Es wurde lediglich ein Hiv-Backup erstellt und ein Ordner "ComboFix", in dem mehrere Datein enthalten sind.

markusg 22.10.2012 19:01

doch die wird automatisch erstellt wenn das programm durchgelaufen ist, liegt auf c: als combofix.txt bzw im ordner qoobox.

bb777 22.10.2012 19:16

Mittlerweile startet das Programm.
Unter anderem wurde ich aufgefordert eine Microsoft-Systemwiederherstellungskonsole runterzuladen und zu installieren, was auch gut geklappt hat.
Allerdings ist bei Beginn der Suche nach infizierten Dateien von 10 Minuten oder bei stark infizierten Rechnern von der doppelten Zeit die Rede, was ich nicht bestätigen kann.
Vorhin habe ich ungefähr 40 Minuten gewartet und es hat sich nichts mehr getan und als ich dann abbrechen wollte, ging gar nix mehr und ich musste manuell den Computer neu starten.
Im Hintergrund hatte ich kein anderes Programm laufen, der Echtzeit-Scanner von Antivir hatte ich auch deaktiviert...wo könnte noch das Problem liegen, warum das Programm nciht mehr reagiert?

markusg 24.10.2012 19:54

hi
starte mal neu, drücke f8 wähle abgesicherter modus, dort in deinem konto anmelden und es erneut probieren bitte

bb777 26.10.2012 14:18

Habe es eben so gemacht und der Rechner hängt sich wieder nach rund 5 Minuten auf, nachdem die Meldung "Suche nach infizierten Dateien" aufgetaucht ist.
Ich habe in dem Menü, in dem ich den abgesicherten Modus auswählen konnte, die Option "do not chose this (defogger disable)" oedr so änhlich gesehen...könnte das Aufhängen etwas damit zu tun haben?
Und wenn nicht, was kann ich als nächstes ausprobieren?

markusg 29.10.2012 20:19

lösche mal combofix, gehe dann auf die download seite, wähle einen der download links aus, klicke mit rechts drauf, dann wähle speichern unter, bzw ziehl speichern unter.
bei datei name steht jetzt:
combofix.exe
das löschst du, und schreibest 34567.com
speichern und versuchen es auszuführen

bb777 01.11.2012 22:15

Funktioniert genauso wenig.
Was nun?

markusg 02.11.2012 17:54

ok dann machen wir das gerät neu.
1. Datenrettung:2. Formatieren, Windows neu instalieren:3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.

bb777 14.11.2012 23:38

Hab alles so ausgeführt, funktioniert wieder alles wunderbar.

Danke für die schnelle Hilfe!

An wen muss ich mich wenden, wenn ich meinen Account löschen will?


Alle Zeitangaben in WEZ +1. Es ist jetzt 03:45 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19