Trojaner-Board - PC lässt mich nicht mehr ins Internet obwohl wir Internetempfang haben

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - PC lässt mich nicht mehr ins Internet obwohl wir Internetempfang haben (https://www.trojaner-board.de/166723-pc-laesst-mich-mehr-ins-internet-obwohl-internetempfang-haben.html)

PC lässt mich nicht mehr ins Internet obwohl wir Internetempfang haben

Zuerst kam ich nur noch sporadisch ins Netz, nach einem herunterfahren und neustarten ging es dann wieder, habe alle Virenprogramme durchlaufen lassen, nichts :-(
Nun kann ich keine Mails mehr empfangen, komme auf keine einzige Internetseite.
Bin hier am PC meines Sohnes im Nachbarzimmer, da funktioniert alles reibungslos.
Kaspersky hat mir auch immer eine Meldung gezeigt, dass er einen Link blockiert? Brauche dringend Hilfe, da ich auch geschäftlich ins Netz muss !

Hallo Mohnblume-3

:hallo:

Mein Name ist Timo und ich werde Dir bei deinem Problem behilflich sein.

Bitte arbeite alle Schritte der Reihe nach ab.
Hier findest du die Anleitung für Hilfesuchende
Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
Nur Scans durchführen zu denen Du von einem Helfer aufgefordert wirst.
Bitte kein Crossposting ( posten in mehreren Foren).
Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist immer der sicherste Weg.

Wir arbeiten hier alle freiwillig und meist auch nur in unserer Freizeit. Daher kann es bei Antworten zu Verzögerungen kommen.
Solltest du innerhalb 48 Std keine Antwort von mir erhalten, dann schreib mit eine PM
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis ich oder jemand vom Team sagt, dass Du clean bist.

Führe sämtliche Tools mit administrativen Rechten aus, Vista, Win7,Win8 User mit Rechtsklick "als Administrator starten".

FRST evtl per USB Stick auf den betroffenen Rechner bringen:

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Ist der betroffene Rechner per WLAN oder LAN-Kabel angeschlossen ?

Habe FRST auf Stick geladen und bei mir gescannt, weiß jetzt aber nicht ob ich wirklich die richtige Datei angehängt habe???

Habe jetzt auch die Addition gefunden .... bin blond ;-)

Rechner ist über LAN-kabel angeschlossen

Ja ich bin auch blond, denn ich vergesse immer folgendes zu erwähnen:

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Cursor zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Ok, dann lass uns erstmal einiges deinstallieren und dann gehts rund: :rofl:

Schritt 1

Lade Dir bitte von hier

Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
Klicke auf Optionen und wähle als Sprache Deutsch.
Suche im Uninstallerfeld nach den Programmen:

mystartsearch
Adobe Reader X
Java 7 Update 67 (64-bit) +
Java 7 Update 67
Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
Wähle anschließend den Modus "Moderat" aus.
Reste löschen:
Klicke auf dann auf und dann auf .

Schritt 2

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION

ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.

ProxyServer: [.DEFAULT] => http=127.0.0.1:49185;https=127.0.0.1:49185

FF NetworkProxy: "type", 5

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 3

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 4

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 5

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 6

Starte noch einmal FRST.

Ändere keine der Voreinstellungen und drücke auf Scan.
Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Sorry, ich bin blonder als du und ich kriegs nicht hin, lässt sich nicht einfügen, kann machena was ich will?
Ich bin übrigens die Marga.

Ja wo stockt es denn ?

Ich habe Mist gebaut, ich habe mit der Systemsteuerung deinstalliert, werde mir jetzt aber noch das Programm runterladen und schauen was sich dann noch tut. Kann aber leider nicht immer dran bleiben, sorry und springe neben der normalen Arbeit, jetzt immer zwischen den 2 PC's hin und her.

Ach das ist nicht schlimm, über Systemsteuerung deinstallieren ist ok.
Revo ist meist nur noch etwas gründlicher, viele Anwendungen hinterlassen gerne "Reste".

Wenn du die aufgeführten Programme per Systemsteuerung deinstalliert hast, mach einfach weiter.

Der Schritt 2 sollte dem Rechner auch schon wieder "Internetzugang" ermöglichen, probier es ruhig aus.

Die Fixliste lies sich nicht erstellen, ich glaub echt dass ich ein Härtefall bin. Habe jetzt den Adw-Cleaner durchgeführt und poste hier die Datei:AdwCleaner Logfile:

Code:

# AdwCleaner v4.203 - Bericht erstellt 07/05/2015 um 17:22:37

# Aktualisiert 30/04/2015 von Xplode

# Datenbank : 2015-05-05.1 [Server]

# Betriebssystem : Windows 7 Professional Service Pack 1 (x64)

# Benutzername : Margarete - MERKABA

# Gestarted von : D:\AdwCleaner_4.203.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 

Datei Gelöscht : C:\Users\Margarete\AppData\Roaming\Mozilla\Firefox\Profiles\bu7ajl5q.default\user.js
 

***** [ Geplante Tasks ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel Gelöscht : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}

Schlüssel Gelöscht : HKCU\Software\APN PIP

Schlüssel Gelöscht : HKCU\Software\simplytech

Schlüssel Gelöscht : HKCU\Software\Linkey

Schlüssel Gelöscht : HKLM\SOFTWARE\AskPartnerNetwork

Schlüssel Gelöscht : HKLM\SOFTWARE\Conduit

Schlüssel Gelöscht : HKLM\SOFTWARE\SearchProtect

Schlüssel Gelöscht : HKLM\SOFTWARE\SupDp

Schlüssel Gelöscht : HKLM\SOFTWARE\SpeedBit

Schlüssel Gelöscht : HKLM\SOFTWARE\AIM Toolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Linkey

Daten Gelöscht : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=127.0.0.1:49185;hxxps=127.0.0.1:49185

Daten Gelöscht : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyEnable] - 1

Daten Gelöscht : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback>
 

***** [ Internetbrowser ] *****
 

-\\ Internet Explorer v11.0.9600.17728
 
 

-\\ Mozilla Firefox v31.0 (x86 de)
 

[bu7ajl5q.default\prefs.js] - Zeile Gelöscht : user_pref("browser.search.defaultenginename", "mystartsearch");

[bu7ajl5q.default\prefs.js] - Zeile Gelöscht : user_pref("browser.search.selectedEngine", "mystartsearch");
 

-\\ Google Chrome v
 
 

*************************
 

AdwCleaner[R0].txt - [6304 Bytes] - [28/03/2014 09:37:19]

AdwCleaner[R10].txt - [3314 Bytes] - [06/05/2015 17:43:34]

AdwCleaner[R11].txt - [3830 Bytes] - [07/05/2015 17:18:48]

AdwCleaner[R1].txt - [1055 Bytes] - [28/03/2014 09:41:14]

AdwCleaner[R2].txt - [1176 Bytes] - [28/03/2014 09:44:35]

AdwCleaner[R3].txt - [2791 Bytes] - [08/04/2014 11:49:17]

AdwCleaner[R4].txt - [8985 Bytes] - [07/07/2014 15:56:27]

AdwCleaner[R5].txt - [2279 Bytes] - [15/08/2014 12:25:42]

AdwCleaner[R6].txt - [2721 Bytes] - [03/11/2014 22:03:34]

AdwCleaner[R7].txt - [1661 Bytes] - [17/11/2014 17:52:07]

AdwCleaner[R8].txt - [12184 Bytes] - [19/04/2015 11:32:41]

AdwCleaner[R9].txt - [9433 Bytes] - [06/05/2015 17:08:53]

AdwCleaner[S0].txt - [5540 Bytes] - [28/03/2014 09:38:20]

AdwCleaner[S10].txt - [2849 Bytes] - [07/05/2015 17:22:37]

AdwCleaner[S1].txt - [1117 Bytes] - [28/03/2014 09:42:20]

AdwCleaner[S2].txt - [1238 Bytes] - [28/03/2014 09:45:19]

AdwCleaner[S3].txt - [2813 Bytes] - [08/04/2014 11:50:50]

AdwCleaner[S4].txt - [7541 Bytes] - [07/07/2014 15:57:43]

AdwCleaner[S5].txt - [2723 Bytes] - [03/11/2014 22:05:14]

AdwCleaner[S6].txt - [1722 Bytes] - [17/11/2014 17:53:47]

AdwCleaner[S7].txt - [10544 Bytes] - [19/04/2015 11:34:14]

AdwCleaner[S8].txt - [8999 Bytes] - [06/05/2015 17:10:26]

AdwCleaner[S9].txt - [2983 Bytes] - [06/05/2015 17:44:55]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S10].txt - [3441  Bytes] ##########

--- --- ---

Junkware Removal Tool (JRT) by Thisisu
Version: 6.6.8 (05.06.2015:1)
OS: Windows 7 Professional x64
Ran by Margarete on 07.05.2015 at 17:41:06,34
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Tasks

~~~ Registry Values

~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\Application\Update PlurPush
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\Application\Util PlurPush

~~~ Files

Successfully deleted: [File] C:\Windows\wininit.ini

~~~ Folders

Successfully deleted: [Folder] C:\Program Files (x86)\myfree codec

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 07.05.2015 at 17:43:23,96
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Dann nimm diese Fixlist ;)

Wichtig ist, das die Datei auch dort liegt, wo FRST liegt.

EIGENTLICH der Desktop, aber bei dir liegt die FRST Datei auf D:

...wir sehen alles...

Macht er nicht, sagt keine fixliste gefunden, obwohl ich es in D: reinkopiert habe
Im Moment geht er gerade wieder, mal sehen wie lange.
Ich gebe auf und bringe ihn heute abend zu meinem c omputermenschen :-(
Aber trotzdem vielen Dank für die Hilfe :-)

Bist du sicher das die frst64.exe und meine fixlist.txt zusammen im selben Ordner liegen ?