Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Google Links werden umgeleitet (ihavenet/newsbuster)

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 31.05.2013, 10:36   #1
hugo31
 
Google Links werden umgeleitet (ihavenet/newsbuster) - Standard

Google Links werden umgeleitet (ihavenet/newsbuster)



Hallo,

seit etwa einer Woche fällt mir auf, dass ich bei klick auf Links in Google auf andere Websites umgeleitet werde. Meistens newsbusters.org. Aber nicht immer. Manchmal funktioniert es auch. AVIRA, malwarebytes und Spywareterminator haben nur Kleinigkeiten gefunden, das Problem aber nicht bereinigt.
Bitte um eure Unterstützung. Die Logfiles von OTL und GMER hänge ich an.
Danke!

Alt 31.05.2013, 10:51   #2
markusg
/// Malware-holic
 
Google Links werden umgeleitet (ihavenet/newsbuster) - Standard

Google Links werden umgeleitet (ihavenet/newsbuster)



Hi,


otl fix

Fixen mit OTL

  • Starte bitte die OTL.exe.
  • Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [bcxhyian] C:\Users\***\AppData\Roaming\msvcp71Y.dll ()
:files
:Commands
[emptytemp]
         
  • Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
  • Schließe bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
    ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
    Kopiere nun den Inhalt hier in Deinen Thread



Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!




Drücke bitte die + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus

danach:
downloade get info:
http://markusg.trojaner-board.de/GetInfo.exe
doppelklicke die .exe
im selben ordner wird nun eine .txt erstellt:
summary-info.txt
diese doppelklicken und deren inhalt posten.
__________________

__________________

Alt 31.05.2013, 11:46   #3
hugo31
 
Google Links werden umgeleitet (ihavenet/newsbuster) - Standard

Google Links werden umgeleitet (ihavenet/newsbuster)



Hallo,

war etwas eigenartig. OTL hat zum Schluss keine Rückmeldung mehr gegeben, und ich musste den PC reseten. Habe aber die Dateien, die du wolltest.
Ich mache jetzt mit getinfo weiter
__________________

Alt 31.05.2013, 11:49   #4
hugo31
 
Google Links werden umgeleitet (ihavenet/newsbuster) - Standard

Google Links werden umgeleitet (ihavenet/newsbuster)



...und hier ist die summary

Alt 31.05.2013, 11:59   #5
markusg
/// Malware-holic
 
Google Links werden umgeleitet (ihavenet/newsbuster) - Standard

Google Links werden umgeleitet (ihavenet/newsbuster)



danke, weiter gehts:
Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 31.05.2013, 12:11   #6
hugo31
 
Google Links werden umgeleitet (ihavenet/newsbuster) - Standard

Google Links werden umgeleitet (ihavenet/newsbuster)



Hallo,

hier das TDSSKiller Log über upload-Channel. Es war zu groß für den Anhang.

Alt 31.05.2013, 12:15   #7
markusg
/// Malware-holic
 
Google Links werden umgeleitet (ihavenet/newsbuster) - Standard

Google Links werden umgeleitet (ihavenet/newsbuster)



dann bitte posten oder teilen.
oder packen und anhängen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 31.05.2013, 12:28   #8
hugo31
 
Google Links werden umgeleitet (ihavenet/newsbuster) - Standard

Google Links werden umgeleitet (ihavenet/newsbuster)



OK. Anscheinend hat es mit dem Uploachannel auch nicht funktioniert. Hier das ZIP

Alt 31.05.2013, 12:29   #9
markusg
/// Malware-holic
 
Google Links werden umgeleitet (ihavenet/newsbuster) - Standard

Google Links werden umgeleitet (ihavenet/newsbuster)



Sehr gut.
Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 31.05.2013, 13:10   #10
hugo31
 
Google Links werden umgeleitet (ihavenet/newsbuster) - Standard

Google Links werden umgeleitet (ihavenet/newsbuster)



Hallo,
bin mit IE nicht mehr ins Netz gekommen. Habe die Sicherheitsstufe auf Standard gesetzt. Jetzt geht's wieder.
Combofix hat nicht gemeckert. Im Anhang das Log....

Alt 31.05.2013, 13:11   #11
markusg
/// Malware-holic
 
Google Links werden umgeleitet (ihavenet/newsbuster) - Standard

Google Links werden umgeleitet (ihavenet/newsbuster)



hi ich sehe Hitmanpro wurde ausgeführt, mit welchem Ergebniss?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 31.05.2013, 13:27   #12
hugo31
 
Google Links werden umgeleitet (ihavenet/newsbuster) - Standard

Google Links werden umgeleitet (ihavenet/newsbuster)



Hallo,

ja ich bin gestern den ganzen Tag gesessen, und habe versucht das Problem zu lösen. Leider konnte keines der gefundenen Tools etwas finden. Auch Hitman nicht. Ein paar Dinge von Avira hat es beanstandet und ein paar tracking Cookies. Siehe Log...

Alt 31.05.2013, 13:29   #13
markusg
/// Malware-holic
 
Google Links werden umgeleitet (ihavenet/newsbuster) - Standard

Google Links werden umgeleitet (ihavenet/newsbuster)



hi hattest du die Funde löschen lassen? um das rauszufinden, einfach noch mal scannen, neues Log posten, funde löschen.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 31.05.2013, 13:33   #14
hugo31
 
Google Links werden umgeleitet (ihavenet/newsbuster) - Standard

Google Links werden umgeleitet (ihavenet/newsbuster)



Hallo,

ja Funde habe ich gelöscht. Das log ist aber von einem aktuellen scan. Habe die Funde jetzt wieder gelöscht.

Alt 31.05.2013, 13:38   #15
markusg
/// Malware-holic
 
Google Links werden umgeleitet (ihavenet/newsbuster) - Standard

Google Links werden umgeleitet (ihavenet/newsbuster)



reiche mir noch die Avira, malwarebytes und spyware term. meldungen nach.
http://www.trojaner-board.de/125889-...en-posten.html
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Google Links werden umgeleitet (ihavenet/newsbuster)
andere, avira, funktionier, funktioniert, gefunde, gmer, google, google links, hänge, klick, links, logfiles, malwarebytes, problem, spyware, umgeleitet, websites, woche



Ähnliche Themen: Google Links werden umgeleitet (ihavenet/newsbuster)


  1. Windows7: Windows-Sicherheitscenterdienst kann nicht gestartet werden und Google-Suche wurde zu ihavenet umgeleitet
    Log-Analyse und Auswertung - 06.02.2014 (21)
  2. Windows 7: Webseiten (Google) werden auf Werbung umgeleitet (ihavenet)
    Log-Analyse und Auswertung - 15.09.2013 (13)
  3. Windows 7: Google-Suchanfragen werden umgeleitet (Ihavenet, Newsbusters)
    Log-Analyse und Auswertung - 09.09.2013 (7)
  4. Firefox Google Newsbuster/Ihavenet Umleitung
    Log-Analyse und Auswertung - 29.07.2013 (13)
  5. google links werden zu anderen suchmaschinen umgeleitet
    Log-Analyse und Auswertung - 11.07.2013 (27)
  6. Google-Links werden umgeleitet
    Plagegeister aller Art und deren Bekämpfung - 12.07.2012 (22)
  7. google links werden umgeleitet
    Plagegeister aller Art und deren Bekämpfung - 12.02.2012 (6)
  8. Dringend! Google Links werden umgeleitet - OTL & GMER werden von Virus beendet
    Plagegeister aller Art und deren Bekämpfung - 25.07.2011 (1)
  9. google links werden umgeleitet
    Plagegeister aller Art und deren Bekämpfung - 17.03.2011 (18)
  10. Links von Google werden ständig umgeleitet
    Plagegeister aller Art und deren Bekämpfung - 28.10.2010 (1)
  11. Google Suchergebnisse und Links werden umgeleitet
    Log-Analyse und Auswertung - 24.09.2010 (16)
  12. google links werden falsch umgeleitet
    Plagegeister aller Art und deren Bekämpfung - 29.04.2010 (7)
  13. Google Links werden umgeleitet
    Log-Analyse und Auswertung - 14.05.2009 (0)
  14. Links in Google werden umgeleitet
    Log-Analyse und Auswertung - 26.12.2008 (1)
  15. Google und Yahoo links werden umgeleitet
    Log-Analyse und Auswertung - 13.12.2008 (1)
  16. Google Links werden umgeleitet
    Log-Analyse und Auswertung - 09.09.2008 (5)
  17. Google links werden umgeleitet
    Log-Analyse und Auswertung - 02.10.2006 (4)

Zum Thema Google Links werden umgeleitet (ihavenet/newsbuster) - Hallo, seit etwa einer Woche fällt mir auf, dass ich bei klick auf Links in Google auf andere Websites umgeleitet werde. Meistens newsbusters.org. Aber nicht immer. Manchmal funktioniert es auch. - Google Links werden umgeleitet (ihavenet/newsbuster)...
Archiv
Du betrachtest: Google Links werden umgeleitet (ihavenet/newsbuster) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.