Firefox oder Google

jimmy_rhay · 08.08.2010, 19:59

hallo leute,

bin seit kurzem auf win 7 umgestiegen und habe alles neu install.
surfe mit dem feuerfuchs v 3.6.8 durchs netz.
so, nun das problem: wenn ich was google und das auf eines der viele ergebnisse anklicke lande ich fast immer auf einer anderen seite als dem ergebniss.
hat jemand mal das problem auch schon gehabt? oder woran könnte es liegen das der fuchs oder google mich woanders hinleitet? amf browser oder doch google? gibts irgendwo ne einstellung im browser dafür?
ich hoffe ihr habt ein tipp!

lg
jimmy

**Killerpixel** · 08.08.2010, 20:02

Da haste dir was eingefangen. Wenn du mal die Netzwerkeinstellungen überprüfst, wirst du sehen, dass ein falscher DNS-Server eingestellt ist (normalerweise steht das auf automatisch beziehen), dadurch wirst du falsch umgeleitet. Viren- und Spyware-Scan durchführen und zwar ordentlich, keine Quick-Scans.

swatcher1 · 08.08.2010, 20:34

Näheres dazu gab es z.B. HIER bereits.

greetz

jimmy_rhay · 09.08.2010, 16:34

ja danke dir swatcher1 für den lionk aber ich finde dort irgendwie keine lösung.
ich glaube killerpixel hat schon recht und das ist es auch sind irgendwelche trojaner oder sowas. also die dns stehen alle auf auto und es ist auch keine andere ip eingetragen.
sind aber allerdings 2 tcp/ip ordner, weiss aber nicht ob es bei win 7 normal ist!? beim xp hate ich nur einen eintrag mit tcp/ip.

und das hat mein vierenproggi gefunden:

"C:\Windows\flresources.exe";"Trojaner: Crypt.SII";"In Virenquarantäne verschoben"
"C:\Users\....\AppData\LocalLow\Sun\Java\Deploymen t\cache\6.0\59\46dd19bb-25444830:\dev\s\LoaderX.class";"Trojaner: Generic2_c.AYHC";"In Virenquarantäne verschoben"
"C:\Users\....\AppData\LocalLow\Sun\Java\Deploymen t\cache\6.0\59\46dd19bb-25444830:\dev\s\DyesyasZ.class";"Trojaner: Generic2_c.AYHB";"In Virenquarantäne verschoben"
"C:\Users\....\AppData\LocalLow\Sun\Java\Deploymen t\cache\6.0\59\46dd19bb-25444830:\dev\s\AdgredY.class";"Trojaner: Generic2_c.AYHA";"In Virenquarantäne verschoben"
"C:\Users\....\AppData\LocalLow\Sun\Java\Deploymen t\cache\6.0\59\46dd19bb-25444830";"Trojaner: Generic2_c.AYHA";"In Virenquarantäne verschoben"
"C:\Users\....\AppData\LocalLow\Sun\Java\Deploymen t\cache\6.0\30\310c521e-3ed4b220:\dev\s\LoaderX.class";"Trojaner: Generic2_c.AYHC";"In Virenquarantäne verschoben"
"C:\Users\....\AppData\LocalLow\Sun\Java\Deploymen t\cache\6.0\30\310c521e-3ed4b220:\dev\s\DyesyasZ.class";"Trojaner: Generic2_c.AYHB";"In Virenquarantäne verschoben"
"C:\Users\....\AppData\LocalLow\Sun\Java\Deploymen t\cache\6.0\30\310c521e-3ed4b220:\dev\s\AdgredY.class";"Trojaner: Generic2_c.AYHA";"In Virenquarantäne verschoben"
"C:\Users\....\AppData\LocalLow\Sun\Java\Deploymen t\cache\6.0\30\310c521e-3ed4b220";"Trojaner: Generic2_c.AYHA";"In Virenquarantäne verschoben"
"C:\Users\....\AppData\Local\Temp\a.exe";"Trojaner : Generic18.BDJL";"In Virenquarantäne verschoben"

kann mir allerdings fast nicht erklären wo die herkommen ausser bei chip.de mit runtergeladen.

swatcher1 · 09.08.2010, 17:26

Bei Chip.de recht sicher nicht (nein, nicht auszuschließen, aber doch recht unwahrscheinlich).

Die "Lösung" im anderen TEst ergab der Crosstest (nen festen DNS eintragen).

However:
- Malwarebyte Antimalware
- Spybot
- HiJackThis

Mit den 3 Tools ist (neben einem AV-Prog, dass Du ja bereits einsetzt) eigentlich ne Menge entfernbar.

greetz

jimmy_rhay · 09.08.2010, 18:13

naja sorry, bin nicht wirklich ein pc freak, könntest du mir sagen was du mit net festen dns meinst? was soll ich da eintragen?

also das proggi hijackthis verstehe ich irgendwie nicht. der scan ging rush und was nun? die andren zwei laufen noch.

poloniumium · 09.08.2010, 18:15

HijackThis Logfileauswertung
dort den log eingeben oder hier veröffentlichen zur durchsicht.
hijackthis sammelt nur infos, ausgewertet muss er aber selbst werden...
der automatische abgleich mit der datenbank an objektbewertungen ist schon sehr nützlich, die meisten bösen sachen sind dort schon vond er community vermerkt und somit leicht identifizierbar.

jimmy_rhay · 09.08.2010, 18:34

ok das ist die oder?!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:56:39, on 09.08.2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\AVG\AVG9\avgtray.exe
C:\Windows\System32\M-AudioTaskBarIcon.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Java\jre6\bin\javaw.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
E:\Download Firefox\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Windo ws\system32\sdra64.exe,
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
O4 - HKLM\..\Run: [M-Audio Taskbar Icon] C:\Windows\system32\M-AudioTaskBarIcon.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
O23 - Service: Acronis Nonstop Backup service (afcdpsrv) - Acronis - C:\Program Files\Common Files\Acronis\CDP\afcdpsrv.exe
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe
O23 - Service: @C:\Program Files\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Program Files\Nero\Update\NASvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

--
End of file - 4606 bytes

swatcher1 · 09.08.2010, 19:30

Ist zur Zeit sauber.

Wie ist denn der aktuelle Zwischenstand?
Die anderen Tools laufen lassen? Konnten die was finden / entfernen?
Geht Google wieder? ^^

greetz

jimmy_rhay · 09.08.2010, 19:54

so das ist jetzt aktuell:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:52:49, on 09.08.2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskhost.exe
C:\Windows\Explorer.EXE
C:\Program Files\AVG\AVG9\avgtray.exe
C:\Windows\System32\M-AudioTaskBarIcon.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
E:\Download Firefox\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
O4 - HKLM\..\Run: [M-Audio Taskbar Icon] C:\Windows\system32\M-AudioTaskBarIcon.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
O23 - Service: Acronis Nonstop Backup service (afcdpsrv) - Acronis - C:\Program Files\Common Files\Acronis\CDP\afcdpsrv.exe
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe
O23 - Service: @C:\Program Files\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Program Files\Nero\Update\NASvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

--
End of file - 5005 bytes

naja die suchfunktion von google funzt aber immernoch nicht!

die anderen proggis haben was gefunden und ich habs auch entfernen lassen oben ist das ergebniss!

jimmy_rhay · 10.08.2010, 17:34

ich glaub dieses hijackthis proggi findet es doch nicht. das problem besteht aber immernoch!

chrisr15 · 10.08.2010, 19:34

Mal beim Firefox in die Netzwerkeinstellungen geguckt?

jimmy_rhay · 10.08.2010, 19:39

nee noch nicht!
steht aber unter verbindung----> einstellungen-----> proxy-einstellungen des systems verwenden! da ist der punkt ist also aktieviert.
ist das korrekt?