Hallo,

seit etwa einer Woche fällt mir auf, dass ich bei klick auf Links in Google auf andere Websites umgeleitet werde. Meistens newsbusters.org. Aber nicht immer. Manchmal funktioniert es auch. AVIRA, malwarebytes und Spywareterminator haben nur Kleinigkeiten gefunden, das Problem aber nicht bereinigt.
Bitte um eure Unterstützung. Die Logfiles von OTL und GMER hänge ich an.
Danke!

Hi,


otl fix

Fixen mit OTL

• Starte bitte die OTL.exe.
• Kopiere nun den Inhalt aus der Codebox in die Textbox.

:OTL
O4 - HKCU..\Run: [bcxhyian] C:\Users\***\AppData\Roaming\msvcp71Y.dll ()
:files
:Commands
[emptytemp]
         

• Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
• Schließe bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
  ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
  Kopiere nun den Inhalt hier in Deinen Thread

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die + E Taste.

• Öffne dein Systemlaufwerk ( meistens C: )
• Suche nun
  folgenden Ordner: _OTL und öffne diesen.
• Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
• 
  Dies wird eine Movedfiles.zip Datei in _OTL erstellen
• Lade diese bitte in unseren Uploadchannel
  hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus

danach:
downloade get info:
http://markusg.trojaner-board.de/GetInfo.exe
doppelklicke die .exe
im selben ordner wird nun eine .txt erstellt:
summary-info.txt
diese doppelklicken und deren inhalt posten.

Hallo,

war etwas eigenartig. OTL hat zum Schluss keine Rückmeldung mehr gegeben, und ich musste den PC reseten. Habe aber die Dateien, die du wolltest.
Ich mache jetzt mit getinfo weiter

...und hier ist die summary

danke, weiter gehts:
Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
• Drücke Start Scan
  
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
  Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Hallo,

hier das TDSSKiller Log über upload-Channel. Es war zu groß für den Anhang.

dann bitte posten oder teilen.
oder packen und anhängen

OK. Anscheinend hat es mit dem Uploachannel auch nicht funktioniert. Hier das ZIP

Sehr gut.
Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hallo,
bin mit IE nicht mehr ins Netz gekommen. Habe die Sicherheitsstufe auf Standard gesetzt. Jetzt geht's wieder.
Combofix hat nicht gemeckert. Im Anhang das Log....

hi ich sehe Hitmanpro wurde ausgeführt, mit welchem Ergebniss?

Hallo,

ja ich bin gestern den ganzen Tag gesessen, und habe versucht das Problem zu lösen. Leider konnte keines der gefundenen Tools etwas finden. Auch Hitman nicht. Ein paar Dinge von Avira hat es beanstandet und ein paar tracking Cookies. Siehe Log...

hi hattest du die Funde löschen lassen? um das rauszufinden, einfach noch mal scannen, neues Log posten, funde löschen.

Hallo,

ja Funde habe ich gelöscht. Das log ist aber von einem aktuellen scan. Habe die Funde jetzt wieder gelöscht.

reiche mir noch die Avira, malwarebytes und spyware term. meldungen nach.
http://www.trojaner-board.de/125889-...en-posten.html