Hi,
seit wann besteht das Problem mit Firefox? Inwiefern kannst du die Sachen nicht herunterladen? Was passiert?
Gehen der Internet Explorer oder zb andere alternative Browser wie etwa Opera.

Im Hijackthislog ist nichts zu sehen. Vielleicht hilft es Panda und Symantec manuell zu deinstallieren. (Panda nach Anleitung, Symantec über Start->systemsteuerung->software) Es sind dann zwar noch Reste von Symantec da, aber sie sollten einen normalen Betrieb nicht stören dürfen.

Wenn die Probleme damit behoben sind, kannst du dann Panda wieder installieren.
Eventuell schafft auch ein deinstallieren und neuinstallieren von Firefox abhilfe (Nutzerprofil sichern, sonst musst du alle Plugins etc neuerstellen). Oder das erstellen eines neuen Nutzerprofils. Mehr zum Profilmanager und Profilen
lg myrtille

Ich konnte mir Firefox runterladen & instalieren aber wenn ich das removal tool runterladen wollte, ging es nicht. Da kam: Die Website kann nicht angezeigt werden.
bei Sun kommt, wenn ich auf downloaden klicken will: Die Website kann nicht geöffnet werden.

Ich probier nun mal Symantec manuell runterzuhaun.

mfg croe

€dit: Ich habe bei Google nach etwas gesucht und der Link hat sich ein bisschen sehr verändert... aus w*w.symantc.com/*blablabla* wurde ein mehrzeiliges Gebilde aus Ziffern und Buchstaben.. das verändert sich dann zu irgendeiner Seite, einmal war es ein Virenprogramm einmal wurden produkte zum Thema Opera angeboten.
2.Edit: Ich kann auch Opera nicht runterladen. Da passiert dasselbe wie bei dem Versuch Sun runterzuladen.

Wie wurde er zu einem mehrzeiligem Gebilde aus ziffern und zahlen?
Sah er so aus:
h**p://service1.symantec.com/support/inter/tsgeninfointl.nsf/de_docid/20050412095959924

oder anders?

Hast du versucht einen anderen Browser zu verwenden? Hast du mal versucht Firefox zu deinstallieren und neu zu installieren?

lg myrtille

Ich habe keine andere Browser als den IE instaliert. Firefox ist zwar acuh installiert, geht aber nicht. (wurde auch schon deinstaliert und wieder instaliert.)

Zu den Links: w*w.symantec.com/symnrt_de/ (orginal) und das wurde daraus:
h**p://de.pcprivacycleaner.com/2009/3/?l=185&f=cs_178150960&ax=1&ed=2&h=10&sub=csp&a=csppcpc&ex=5&eu=http%3A%2F%2Fad2cash.net%2F%3Fcmpname%3Dcsppcpc%26a%3Dcsp_pcex%26l%3D185%26f%3Dcs_17815 0960&mt_info=6090_8296_24454&rdr=1 (NICHT DIESEN LINK WIEDER BENUTZBAR MACHEN.)

Panda hat übrigens gerade 2 infizierte Datein gefunden und eine gelöscht, die andere desinfiziert, was auch immer das heißen mag.

Hi,
wie hießen denn die gefundenen Dateien?

Hast du die Umleitungen nur mit dem Firefox oder auch mit dem internet Explorer?

Die Umleitungen sind auf jedenfall von Malware verursacht.

Erstell bitte nochmal ein Log mit der filelist und poste es hier.

Wenn es irgendwie geht: Lade dir bitte mbr detector herunter und führe ihn aus.
Poste das Ergebnis dann hier

lg myrtlle

Die Sachen die Panda gefunden hat:
Tracking Programm erkannt: Application/Processor
Virus erkannt: Trj/rebooter.J

Diese Umleitungen habe ich beim IE da ich Firefox ja nicht geöffnet bekomme ums da nachzuprüfen..

Mit welcher filelist soll ich denn ein Log erstellen? Ich bin schon ganz verwirrt

mfg croe

P.S. ich versuche mal über einen anderen PC das Prg. runterzuladen.

Hi,

Mit welcher filelist soll ich denn ein Log erstellen?

diese filelist meinte ich:

Zitat von myrtille

Erstell bitte einen Scan mit filelist.bat:

Über ein filelisting mit diesem script:

- Script abspeichern per Rechtsklick, speichern unter auf dem Desktop
- Doppelklick auf listing7.cmd auf dem Desktop
- nach kurzer Zeit erscheint eine listing.txt auf dem Desktop

Diese listing.txt z.B. bei file-upload.net hochladen und hier verlinken, da dieses Logfile zu groß fürs Board ist.

Diese Umleitungen habe ich beim IE da ich Firefox ja nicht geöffnet bekomme ums da nachzuprüfen..

Wirst du immer umgeleitet, wenn du bestimmte Seiten aufrufst? Oder nur wenn du Googleergebnisse anklickst? Kannst du bei Direktlinks die Sachen runterladen? (Geht zb der Download von MBR Detector?)

Kannst du zb diese Datei herunterladen: javasetup

Die Sachen die Panda gefunden hat:
Tracking Programm erkannt: Application/Processor
Virus erkannt: Trj/rebooter.J

Das ist ein Teil von Smitfraudfix, das fälschlicherweise als schädlich erkannt wurde.

lg myrtille

Filelistlog habe ich nun erstellt und bei googleergebnissen werde ich umgeleitet und direkt Downloads funktionieren nicht, ich werde da immer darauf hingewiesen das die Website nicht geöffnet werden kann. Wenn ich aber bei youtube z.b. ein Video ankliucke komme ich zu dem Video und werde nicht umgeleitet.

mbr Log:

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
         

Hi,

ich muss mich mal umschauen was das für ein Problem sein könnte. Ich meld mich heute abend nochmal.

lg myrtille

Ok, zur Not muss ich halt neu aufsetzen, aber meine Fotos & die Facharbeit könnten ja nun gerettet werden, müsste ich nur ne mobile Festplatte kaufen Aber nochmals vielen Dank für deine Mühe und deinen Einsatz bis hierher

Hi,

nur eine Frage zwischendurch (@myrtille: please do not kill me ;o)

Hast Du bei Firefox eine Optimierung laufen lasse (z. B. FasterFox) oder so was?

Prüfe ob ein Proxy eingerichtet wurde (IE->Extras->Internetoptionen->Verbindungen->LAN-Einstellungen)...

Poste bitte auch mal die Host-Datei:
Lade das Host-file (C:\WINDOWS\system32\drivers\etc\hosts) in einen Texteditor (im Explorer drauf klicken, rechte Maus, senden an -> editor).
Kopiere den Inhalt und poste ihn hier...

Wenn das nichts bringt, hoffen wir auf Myrtille!

chris

Also unter Proxy ist nichts angeklickt oder so.

Wenn ich die Host Datei rechtsklicke und auf "Senden an" gehe kommt kein Editor, sondern nur Email, Festplatte, Eigene Datein etc.

mfg croe

Hi,

dann öffne den Editor (Start->Programme->Zubehör->Editor)
navigiere mit dem Explorer in das Verzeichnis "C:\WINDOWS\system32\drivers\etc" und dragge die hosts Datei in den Editor, dort fallen lassen... Der Editor müsste sie dann öffnen, Text über "Bearbeiten->Alles Markieren, kopieren" über das Clipboard hier dann einfügen...

chris

Man kann auch die 'hosts'-Datei auf den Desktop kopieren und dann in 'hosts.txt' umbenennen.

Sie hat eine Größe von 0kb wie ich eben festgestellt habe und wenn ich sie öffne mit dem Editor ist da nichts.

Ist das nun gut oder schlecht?

mfg croe