Hallo zusammen

Bei mir werden, wie schon bei anderen beschrieben, die Suchergebnisse bei Google falsch verlinkt. Es werden immer andere Seiten aufgerufen.
Zudem kann ich den Microsoft Security Essential nicht öffnen. Er blinkt kurz auf und verschwindet dann aber wieder. Malwarebytes Anti-Malware hat 3 Probleme gefunden --> 2x PUP.LoadTubes und Exploit.Drop.3P.
Diese wurden in Quarantäne verschoben.
Ich hoffe nun, dass Ihr mir anhand der OTL- Datei helfen könnt, dieses Problem zu beheben.
Vielen Dank bereits im Voraus für Euren Einsatz.

Hi
öffne Malwarebytes, Logdateien, poste Berichte mit Funden bitte.

Hallo
Im Anhang sende ich Dir den Bericht.

Hi,
lade den CCleaner standard:
CCleaner Download - CCleaner 3.26.1888
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools,uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Hallo, ich habe nun mit dem CCleaner alles gescannt.
Ich bin mir aber nicht sicher, ob ich alle aufgeführten Programme tatsächlich benötige. Habe auf jeden Fall überall meine Notizen angebracht.
Die Hauptprogramme sind mir ja bekannt, jedoch die Unterprogramme die ich nicht täglich benutze sind mir natürlich nicht so geläufig.
Ich hoffe Ihr könnt trotzdem was damit anfangen.

Danke

deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
Java
downloade Java jre:
Java-Downloads für alle Betriebssysteme
klicke:
Download der Java-Software für Windows Offline
laden, und instalieren
deinstaliere:
pdfforge : finger weg von Toolbars, sie sind nur ein zusatz Risiko.

Öffne CCleaner, analysieren, starten, PC neustarten.
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Suche.
• Nach Ende des Suchlaufs öffnet sich eine Textdatei.
• Poste
  mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

Guten Tag

Nun habe ich alles erledigt und habe mit Google mit verschiedenen Suchanfragen mal getestet. Bis jetzt wird wieder alles sauber verlinkt.
Gerne sende ich Dir noch die Log- Datei vom adwcleaner.

Was hat sich nun eigentlich in meinem PC eingenistet? War das ein Virus, Trojaner oder was kann ich darunter verstehen?

Gruss

Hi,
viel Adware.
instaliere in Zukunft Programme nur vom Hersteller.
nicht einfach immer auf weiter klicken, lesen was angeboten wird, benutzerdefinierte Instalatin nutzen.
man kann auch bei der Seite unseres Admins laden:
FilePony.de

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe
  alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Löschen.
• Bestätige jeweils mit Ok.
• Dein
  Rechner wird neu gestartet, je nach Schwere der Infektion auch mehrmals - das ist normal. Nach dem Neustart öffnet sich eine Textdatei.
• Poste mir den
  Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[Sx].txt. (x = fortlaufende Nummer)

Neustarten, testen wie PC läuft + Browser, auch mal den ie testen.

Hallo
Danke für die Info.
adwcleaner Log siehe Beilage
Microsoft Security Essential öffnet jedoch immer nicht.
Hat das mit dem Malware Bytes zu tun?
Google habe ich nochmals auf IE getestet.
Von ca. 10 Versuchen hats bei 2 wieder die Adresse falsch verlinkt!?

Sorry für die Wartezeit.
poste mir mal ein neues OTL log.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die
  OTL.exe
  .
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die
  Textbox.

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
C:\Windows\system32\*.tsp
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Kopiere
  nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Hallo

Nun habe ich alles mit OTL gescannt und das Log angefügt.
Das Extra- Log hat sich jedoch nicht geöffnet?!
Wie soll ich vorgehen?

Übrigens: Die Situation hat sich nicht verbessert. Bei Google- Suche werden laufend die Suchergebnisse falsch verlinkt.

Gibt es keine Möglichkeit dies zu beheben? Soll / Muss ich den PC neu installieren?

Danke für die Mithilfe.
Gruss

Hi
schaun wir mal:
HitmanPro - Download - Filepony
hitmanpro laden, starten, Lizenz, Testlizenz aktivieren.
Scannen, log als xml exportieren, ohne etwas zu löschen, und hier anhängen

Hallo
Hier nun das Log- File.
Gruss

Hallo
Kurze Info was nach dem Hitman- Scan und Neustart geht:
1. Nach unzähligen Versuchen klappts nun wieder mit der Google- Verlinkung.
2. Security Essential öffnet auch wieder:-))

Ich werde Dich auf dem Laufenden halten.
Gruss

Hatte ich was von löschen gesagt, eigendlich nicht.
jetzt lösche auch noch die potential unwanted programs bitte.
poste das neue Log