Weiterleitung bei erstmaligen besuch einer Seite
 

Ich habe gestern festgestellt das ich bei bestimmten Foren z.B. www.informatikboard.ch beim ersten Besuch weiterleiten zu myfilestore.c om/++++++ Beim Zweiten Besuch verläuft alles normal. Wenn ich dann meine Cookies Löschen werde ich wieder umgeleitet.. Immer genau ein Mal.. Ich denke das Forum wurde gehackt..

Anfangs Fragte ich mich ob Rechner vielleicht verseucht ist.. und habe deshalb mal euer Logfile erstellt.. Nun glaube ich mehr das es das Foren www.informatikboard.ch ist und das dann über einen Session Cookies versucht wird das zu verschleiern. Ich Vermute mal nicht das das von Absicht ist von www.informatikboard.ch sondern die sind einfach gehackt wurden.

Es gibt auch einen Beitrage (www.informatikboard.ch/feedback-nderungsvorschl-ge-kommentare-w-nsche/22193-google-umleitung-auf-myfilestore-com.html#post419642)
auf der Seite vom 26.06.2013 bis zu dem Heuten Tage (1.8.2013) von mir und eine Bestätigung von einem User "night" ca. 5 Minuten nach mir.
Achtung:
"Ich will nur klar stellen das ihr beim ersten Kontakt mit der Seite weitergeleitet werdet zu myfilestore.c om/++++++" was aber bei mir nur zu zusätzlicher Werbung geführt hat..

Andy1: (http://www.trojaner-board.de/139171-...seiten-um.html)
könnte ein ähnliche Problem haben.. Und damit vielleicht keinen Trojana sondern nur auf ein gehacktes Forum gelandet sein.. Ich konnte recht einfach Über die History von Firefox nachvollziehen zu welcher Seite ich weitergeleitet wurde. Und ob der das immer wird oder nur bei bestimmten seiten.
Da ich die Aufmachung der Seite myfilestore.c om/++++++ schon aus der Vergangenheit kennen vermute ich mal es sind mehrere Domains und Foren betroffen als nur die von mir oben genannte Seite. Ziel scheint aber immer myfilestore.c om/++++++

Danke

Hallo und :hallo:

ist das rein zufällig ein gewerblicher genutzer Rechner?

Ich frage deswegen nach => http://www.trojaner-board.de/108422-...tml#post758384

Ich bin selbständig und seit 10 Jahren ein Einmannbetriebt.. Und ich verdiene selber mein Geld damit das ich anderen sage was sie auf Rechner manchen sollen und was nicht.. Aber ich kann nicht alles Wissen und muss noch viel lernen.. Also dachte ich mal ich frage bei euch nach.. Ich muss sagen ein paar Einträge habe mir nicht wirklich gefallen allerdings sage die mir nicht wirklich was..

Wenn ihr mir nicht Helfen wollt oder es nicht könnt kann ich das verstehen und bin euch auch nicht böse...
Alles ist Freiwillig aber da ich mein eigener Chef bin kann ich mir nur selber sagen das ich ein Idiot bin ;)

Es geht nicht ums Nichtwollen. Hast du den Text denn mal vollständig gelesen?
Dir ist es egal, dass brisante Daten in den Logs stehen könnten?

Danke habe es gelöscht... Warscheinlich hast du recht und ich habe mal wieder zu spontan reagiert..

Danke für deinen Hinweis ;)

Ich könnte dir mal JRT und adwCleaner empfehlen :)

JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Im Anschluss:

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Danke erstmal für beide Tool...
adwCleaner hat nichts gefunden...

Und der JRT hat mir 2 Regestry Eingräge gelöscht
Und im Firefox einen Ordner gelehrt..

Ich würde sagen mit meinen beschränkten Wisse es hat nichts gebracht... Aber meine Firefox regiert so als hätte ich ihn gestern Installiert..
Keine Ahnung was hier läuft aber das System ist sehr viel schneller ;)

Danke

Wir können gern weitermachen, wenn du Logs posten magst und noch Probleme hast. Aber hinterher löschen wir die Logs nicht

Der Fehler wie ich oben beschrieben habe Existiert immer noch.. Nur habe ich jetzt hier einen Rechner im System über den der Fehler nicht passiert.. Also sind meine Beiden Rechner (Fest und Laptop) in irgendeiner Form .... NICHT GUT...

Sorry da mach in nicht lang rum ... Ich mach das System Platt und setzte es neue auf...
Danke noch mal für deine Hilfe.. Aber wie du schon sagtest. Logfile Posten hat auch Nachteile ;)

Danke noch mal für deine schnelle Hilfe und Tips ;)

Ok, dann viel Vergnügen & Erfolg bei der Neuinstallation :D

Danke ;)