|
Firefox oder Google hallo leute, bin seit kurzem auf win 7 umgestiegen und habe alles neu install. surfe mit dem feuerfuchs v 3.6.8 durchs netz. so, nun das problem: wenn ich was google und das auf eines der viele ergebnisse anklicke lande ich fast immer auf einer anderen seite als dem ergebniss. hat jemand mal das problem auch schon gehabt? oder woran könnte es liegen das der fuchs oder google mich woanders hinleitet? amf browser oder doch google? gibts irgendwo ne einstellung im browser dafür? ich hoffe ihr habt ein tipp! lg jimmy |
AW: Firefox oder Google Da haste dir was eingefangen. Wenn du mal die Netzwerkeinstellungen überprüfst, wirst du sehen, dass ein falscher DNS-Server eingestellt ist (normalerweise steht das auf automatisch beziehen), dadurch wirst du falsch umgeleitet. Viren- und Spyware-Scan durchführen und zwar ordentlich, keine Quick-Scans. |
AW: Firefox oder Google Näheres dazu gab es z.B. [B][URL="http://www.tweakpc.de/forum/security-and-spam/70410-falsche-google-ergebnis-weiterleitung-spam-hijack.html"]HIER[/URL][/B] bereits. :-) greetz |
AW: Firefox oder Google ja danke dir swatcher1 für den lionk aber ich finde dort irgendwie keine lösung. ich glaube killerpixel hat schon recht und das ist es auch sind irgendwelche trojaner oder sowas. also die dns stehen alle auf auto und es ist auch keine andere ip eingetragen. sind aber allerdings 2 tcp/ip ordner, weiss aber nicht ob es bei win 7 normal ist!? beim xp hate ich nur einen eintrag mit tcp/ip. und das hat mein vierenproggi gefunden: "C:\Windows\flresources.exe";"Trojaner: Crypt.SII";"In Virenquarantäne verschoben" "C:\Users\....\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59\46dd19bb-25444830:\dev\s\LoaderX.class";"Trojaner: Generic2_c.AYHC";"In Virenquarantäne verschoben" "C:\Users\....\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59\46dd19bb-25444830:\dev\s\DyesyasZ.class";"Trojaner: Generic2_c.AYHB";"In Virenquarantäne verschoben" "C:\Users\....\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59\46dd19bb-25444830:\dev\s\AdgredY.class";"Trojaner: Generic2_c.AYHA";"In Virenquarantäne verschoben" "C:\Users\....\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59\46dd19bb-25444830";"Trojaner: Generic2_c.AYHA";"In Virenquarantäne verschoben" "C:\Users\....\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\310c521e-3ed4b220:\dev\s\LoaderX.class";"Trojaner: Generic2_c.AYHC";"In Virenquarantäne verschoben" "C:\Users\....\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\310c521e-3ed4b220:\dev\s\DyesyasZ.class";"Trojaner: Generic2_c.AYHB";"In Virenquarantäne verschoben" "C:\Users\....\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\310c521e-3ed4b220:\dev\s\AdgredY.class";"Trojaner: Generic2_c.AYHA";"In Virenquarantäne verschoben" "C:\Users\....\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\310c521e-3ed4b220";"Trojaner: Generic2_c.AYHA";"In Virenquarantäne verschoben" "C:\Users\....\AppData\Local\Temp\a.exe";"Trojaner: Generic18.BDJL";"In Virenquarantäne verschoben" kann mir allerdings fast nicht erklären wo die herkommen ausser bei chip.de mit runtergeladen. |
AW: Firefox oder Google Bei Chip.de recht sicher nicht (nein, nicht auszuschließen, aber doch recht unwahrscheinlich). Die "Lösung" im anderen TEst ergab der Crosstest (nen festen DNS eintragen). However: - Malwarebyte Antimalware - Spybot - HiJackThis Mit den 3 Tools ist (neben einem AV-Prog, dass Du ja bereits einsetzt) eigentlich ne Menge entfernbar. greetz |
AW: Firefox oder Google naja sorry, bin nicht wirklich ein pc freak, könntest du mir sagen was du mit net festen dns meinst? was soll ich da eintragen? also das proggi hijackthis verstehe ich irgendwie nicht. der scan ging rush und was nun? die andren zwei laufen noch. |
AW: Firefox oder Google [URL="http://www.hijackthis.de/"]HijackThis Logfileauswertung[/URL] dort den log eingeben oder hier veröffentlichen zur durchsicht. hijackthis sammelt nur infos, ausgewertet muss er aber selbst werden... der automatische abgleich mit der datenbank an objektbewertungen ist schon sehr nützlich, die meisten bösen sachen sind dort schon vond er community vermerkt und somit leicht identifizierbar. |
AW: Firefox oder Google ok das ist die oder?! Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:56:39, on 09.08.2010 Platform: Unknown Windows (WinNT 6.01.3504) MSIE: Internet Explorer v8.00 (8.00.7600.16385) Boot mode: Normal Running processes: C:\Windows\system32\taskhost.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Program Files\AVG\AVG9\avgtray.exe C:\Windows\System32\M-AudioTaskBarIcon.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Java\jre6\bin\javaw.exe C:\Program Files\Mozilla Firefox\plugin-container.exe E:\Download Firefox\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [url=http://go.microsoft.com/fwlink/?LinkId=54896]Bing[/url] R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url=http://www.google.de/]Google[/url] R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [url=http://go.microsoft.com/fwlink/?LinkId=69157]MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN[/url] R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [url=http://go.microsoft.com/fwlink/?LinkId=54896]Bing[/url] R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [url=http://go.microsoft.com/fwlink/?LinkId=54896]Bing[/url] R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [url=http://go.microsoft.com/fwlink/?LinkId=69157]MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN[/url] R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Windows\system32\sdra64.exe, O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe O4 - HKLM\..\Run: [M-Audio Taskbar Icon] C:\Windows\system32\M-AudioTaskBarIcon.exe O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST') O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O13 - Gopher Prefix: O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - [url]http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab[/url] O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll O20 - AppInit_DLLs: avgrsstx.dll O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe O23 - Service: Acronis Nonstop Backup service (afcdpsrv) - Acronis - C:\Program Files\Common Files\Acronis\CDP\afcdpsrv.exe O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe O23 - Service: @C:\Program Files\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Program Files\Nero\Update\NASvc.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- End of file - 4606 bytes |
AW: Firefox oder Google Ist zur Zeit sauber. Wie ist denn der aktuelle Zwischenstand? Die anderen Tools laufen lassen? Konnten die was finden / entfernen? Geht Google wieder? ^^ greetz |
AW: Firefox oder Google so das ist jetzt aktuell: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:52:49, on 09.08.2010 Platform: Unknown Windows (WinNT 6.01.3504) MSIE: Internet Explorer v8.00 (8.00.7600.16385) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\system32\taskhost.exe C:\Windows\Explorer.EXE C:\Program Files\AVG\AVG9\avgtray.exe C:\Windows\System32\M-AudioTaskBarIcon.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Mozilla Firefox\plugin-container.exe E:\Download Firefox\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [URL="http://go.microsoft.com/fwlink/?LinkId=54896"]Bing[/URL] R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [URL="http://www.google.de/"]Google[/URL] R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [URL="http://go.microsoft.com/fwlink/?LinkId=69157"]MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN[/URL] R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [URL="http://go.microsoft.com/fwlink/?LinkId=54896"]Bing[/URL] R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [URL="http://go.microsoft.com/fwlink/?LinkId=54896"]Bing[/URL] R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [URL="http://go.microsoft.com/fwlink/?LinkId=69157"]MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN[/URL] R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe O4 - HKLM\..\Run: [M-Audio Taskbar Icon] C:\Windows\system32\M-AudioTaskBarIcon.exe O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST') O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O13 - Gopher Prefix: O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - [URL]http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab[/URL] O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll O20 - AppInit_DLLs: avgrsstx.dll O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe O23 - Service: Acronis Nonstop Backup service (afcdpsrv) - Acronis - C:\Program Files\Common Files\Acronis\CDP\afcdpsrv.exe O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe O23 - Service: @C:\Program Files\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Program Files\Nero\Update\NASvc.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- End of file - 5005 bytes naja die suchfunktion von google funzt aber immernoch nicht! die anderen proggis haben was gefunden und ich habs auch entfernen lassen oben ist das ergebniss! |
AW: Firefox oder Google ich glaub dieses hijackthis proggi findet es doch nicht. das problem besteht aber immernoch! |
AW: Firefox oder Google Mal beim Firefox in die Netzwerkeinstellungen geguckt? |
AW: Firefox oder Google nee noch nicht! steht aber unter verbindung----> einstellungen-----> proxy-einstellungen des systems verwenden! da ist der punkt ist also aktieviert. ist das korrekt? |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 09:04 Uhr. |
Powered by vBulletin® Version 3.8.10 (Deutsch)
Copyright ©2000 - 2026, vBulletin Solutions, Inc.
SEO by vBSEO 3.5.2 ©2010, Crawlability, Inc.