Trojaner-Board - Weiterleitung von Google auf falsche Seiten (100ksearches.com)

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Weiterleitung von Google auf falsche Seiten (100ksearches.com) (https://www.trojaner-board.de/101231-weiterleitung-google-falsche-seiten-100ksearches-com.html)

Weiterleitung von Google auf falsche Seiten (100ksearches.com)

Hallo!
Ich habe seit gestern das Problem, das ich bei Seiten, die mit die Google-Suche ausspuckt, auf falsche Seiten weitergeleitet werde. Unten links steht immer "Warten auf 100ksearches.com...". Die Seiten öffnen sich nur, wenn ich dir URL direkt eingebe.:confused: Das Problem habe ich sowohl mit Firefox, als auch mit dem Internet Explorer.

Danke schonmal :),
Blubb1911

Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL-Custom:

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox.

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Danke für die schnelle Antwort Arne. :)
Im Anhang findest du die Logs.

Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.

Andere Logs habe ich nicht, sorry.

Hast du rein zufällig einen Router? Wenn ja wurde da das Adminpasswort geändert?
Wenn nicht, setz diesen Router auf Werkseinstellungen zurück und konfiguriere ihn neu. Wichtig ist, dass du das unsichere vordefinierte Adminkennwort zum Router änderst!

Alles klar... hab ich jetzt so gemacht. Das Problem besteht weiterhin. Falls dich das überhaupt wundert. :D

Sicher, dass der Router zurück auf Werkseinstellungen war? Musstest du wirklich alles neu eingeben im Router?

Ja, bin ich. Musste alles neu eingeben. Zugangsdaten, WEP, und MAC-Tabelle war alles weg.

Zitat:

Zugangsdaten, WEP, und MAC-Tabelle war alles weg.

WEP?? :eek:
Sag nicht, du verschlüsselst das WLAN mit WEP!

?! Doch... ist WPA besser? :confused: naja... ich musste jedenfalls einen neuen Schlüssel eingeben.

WEP gilt schon seit Jahren als unsicher und sollte durch WPA oder WPA2 ersetzt werden!
Steht das nicht im Handbuch?! In jedem Handbuch zu fast jedem halbwegs aktuellen Router sollte das stehen!

Alles klar! Ich probiers mal mit WPA. :) Hast du trotzdem noch eine Idee was wir mit meinem Problem machen?

Sieh erstmal zu, dass der Router abgesichert ist, das Teil ist Schnittstelle zwischen deinem Netzwerk und dem Internet! Admin-Passwort auch geändert?

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.