falsche goggle-startseite
 

hallo liebe gemeinde,

ich habe seit einiger zeit das problem, dass ich unter w*w.google.at (meine bevorzugte startseite) eine falsche seite bekomme (w*w google.de geht bringt mir aber natülich andere ergebnisse) - mit hintergrundbild und ist einfach nicht die echte obwohl google oben steht.

ich habe avg als virenscanner (findet nichts) und habe schon mal mit Anti Maleware durgescannt - erfolglos

kann sich das bitte mal jemand ansehen? vielen dank bereits im voraus

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:37:50, on 12.02.2011
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.19019)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Program Files\Soluto\soluto.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\AVG\AVG9\avgtray.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\AVG\AVG9\Identity Protection\agent\bin\avgidsmonitor.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Microsoft\Office Live\OfficeLiveSignIn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://w*w.telekom.at/suche
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://w*w.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://de.intl.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.intl.acer.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = hxxp://de.rd.yahoo.com/customize/ycomp/defaults/su/*hxxp://de.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Telekom Austria TA AG
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Program Files\Soluto\soluto.exe /userinit,
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.4.6.22.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\Windows\System32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103472 -"Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.0; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; .NET CLR 3.0.30729; OfficeLiveConnector.1.4; OfficeLivePatch.1.3; InfoPath.1)" -"hxxp://w*w.play4win.com/webcasino/connection.html"
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Alles mit BitComet herunterladen - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Alle &Filme mit BitComet herunterladen - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: An vorhandenes PDF anfügen - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Free YouTube Download - C:\Users\Andreas\AppData\Roaming\DVDVideoSoftIEHelpers\youtubedownload.htm
O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Users\Andreas\AppData\Roaming\DVDVideoSoftIEHelpers\youtubetomp3.htm
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Mit BitComet herunter&laden - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.4.6.22.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {588031A3-94BF-4CDD-86D0-939F6F93910F} (FixItClient Class) - https://fixit.support.microsoft.com/ActiveX/FixItClient.CAB
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1264640385833
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - hxxp://www.systemrequirementslab.com/sysreqlab2.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - hxxp://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F560} (Flatcast Viewer 5.2) - hxxp://92.51.137.94/objects/NpFv522.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\Skype4COM.dll
O20 - AppInit_DLLs: avgrsstx.dll acaptuser32.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: AVG WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe
O23 - Service: AVG Firewall (avgfws9) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgfws9.exe
O23 - Service: AVG9IDSAgent (AVGIDSAgent) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\Identity Protection\Agent\Bin\AVGIDSAgent.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Defragmentation-Service (DfSdkS) - mst software GmbH, Germany - C:\Program Files\Ashampoo\Ashampoo WinOptimizer 2010 Advanced\DfsdkS.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logitech\Bluetooth\LBTServ.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Soluto PCGenome Core Service (SolutoService) - Soluto - C:\Program Files\Soluto\SolutoService.exe
O23 - Service: Sony Ericsson PCCompanion - Avanquest Software - C:\Program Files\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe
O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe
O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 10763 bytes

aloa,
poste die malwarebytes logs bitte
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten.

hallo,

danke markusg, dass du dich meines problems annimmst

malewarebytes log

Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3600
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18865

20.01.2010 20:50:02
mbam-log-2010-01-20 (20-50-02).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 1
Laufzeit: 49 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

----------------------------------OTL Logfile:
--- --- ---
----------------------------------------------------OTL Logfile:
--- --- ---
danke im voraus !

bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Combofix Logfile:
--- --- ---

poste einen gmer log bitte
http://www.trojaner-board.de/74908-a...t-scanner.html

Combofix Logfile:
--- --- ---

2011-02-12 16:34:43 . 2011-02-12 16:34:43 602 -c--a-w- C:\Qoobox\Quarantine\Registry_backups\SafeBoot-AVG Anti-Spyware Guard.reg.dat
2011-02-12 16:34:43 . 2011-02-12 16:34:43 602 -c--a-w- C:\Qoobox\Quarantine\Registry_backups\SafeBoot-AVG Anti-Spyware Driver.reg.dat
2011-02-12 16:19:55 . 2011-02-12 16:19:55 21,423 -c--a-w- C:\Qoobox\Quarantine\Registry_backups\tcpip.reg
2011-02-12 16:02:50 . 2011-02-12 16:10:47 113 -c--a-w- C:\Qoobox\Quarantine\catchme.log
2010-02-03 16:14:04 . 2010-02-03 16:14:04 34,308 ----a-w- C:\Qoobox\Quarantine\C\ProgramData\mazuki.dll.vir
2010-01-08 03:29:53 . 2010-01-08 03:29:53 20 ----a-w- C:\Qoobox\Quarantine\C\Windows\System32\SYSTEM.vir
2009-08-09 14:32:02 . 2009-08-09 14:32:02 148,736 ----a-w- C:\Qoobox\Quarantine\C\ProgramData\hpe2138.dll.vir
2009-08-09 11:36:12 . 2009-08-09 11:36:12 148,736 ----a-w- C:\Qoobox\Quarantine\C\ProgramData\hpe1ADD.dll.vir
2008-07-02 06:25:29 . 2008-07-02 06:31:34 450,542 ----a-w- C:\Qoobox\Quarantine\C\Windows\System32\DeeOqBeg.ini.vir
2008-07-01 23:53:16 . 2008-07-01 23:59:21 450,542 ----a-w- C:\Qoobox\Quarantine\C\Windows\System32\sDJPAcfe.ini.vir
2008-07-01 19:12:39 . 2008-07-02 13:25:25 451,844 ----a-w- C:\Qoobox\Quarantine\C\Windows\System32\CKnWFfhk.ini.vir
2008-07-01 08:25:16 . 2008-07-01 08:27:32 450,438 ----a-w- C:\Qoobox\Quarantine\C\Windows\System32\EeKUFfhk.ini.vir
2008-07-01 00:55:56 . 2008-07-01 07:21:14 451,035 ----a-w- C:\Qoobox\Quarantine\C\Windows\System32\KkjlmUvw.ini.vir
2008-06-30 22:27:13 . 2008-06-30 22:29:36 450,404 ----a-w- C:\Qoobox\Quarantine\C\Windows\System32\IRCIOqss.ini.vir
2008-06-29 06:24:20 . 2008-06-29 18:13:34 450,999 ----a-w- C:\Qoobox\Quarantine\C\Windows\System32\IhghhiPo.ini.vir
2007-04-24 12:11:14 . 2007-04-24 12:11:14 365 ----a-w- C:\Qoobox\Quarantine\C\Windows\Downloaded Program Files\f3initialsetup1.0.1.1.inf.vir

ich sprach aber von gmer :-)

werde mich bemühen exakter zu lesen :balla:
-------------------------------------------------------
der scan hat bei mir anders als in der beschreibung ausgesehen ?
-------------------------------------------------------

GMER 1.0.15.15530 - hxxp://www.gmer.net
Rootkit quick scan 2011-02-13 14:22:40
Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 WDC_WD1600BEVS-22RST0 rev.04.01G04
Running: 0pue0lqr.exe; Driver: C:\Users\Andreas\AppData\Local\Temp\kwlyrpob.sys


---- Devices - GMER 1.0.15 ----

AttachedDevice \FileSystem\Ntfs \Ntfs tdrpm258.sys (Acronis Try&Decide Volume Filter Driver/Acronis)
AttachedDevice \Driver\kbdclass \Device\KeyboardClass0 Wdf01000.sys (WDF Dynamic/Microsoft Corporation)
AttachedDevice \Driver\kbdclass \Device\KeyboardClass1 Wdf01000.sys (WDF Dynamic/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----

gibts immernoch probleme mit google?
kannst du falls ja, mal die url aus der adress leiste posten bitte?

nein geht leider immer noch nicht, ist noch das komische bild da, dass ich sonst bei der selben url nicht sehe, also hats da was.....
was mich auch noch stutzig macht - rechts oben neben i-google steht "mesut.1907fb@live.at"
hxxp://www.google.at/
tut mir leid, dass es so lange gedauert hat, aber ich habe lange nicht gesehen, dass es eine seite 2 gibt :-)

du hast nur den gmer quick scan gemacht sehe ich grad, bitte die ganze anleitung abarbeiten

url geht immer nocht nicht normal, scan hat jetzt wesendlich länger gedauert, danke, dass dudir so viel zeit nimmst !
----------------------------------------------------------------------
GMER Logfile:
--- --- ---

nutze mal cureit
http://www.trojaner-board.de/59299-a...eb-cureit.html
anders als beschrieben im normalen modus nutzen, alle programme abschalten.
dann die funde posten.

Dr. Web Schnellscan hat nichts gefunden und komplettscan läuft seit gestern 22.30 sind ca. 20 % gescannt ! also wirds noch den ganzen tag dauern ...
poste die funde dann

ok, bitte schließe alle laufenden programme und arbeite möglichst nicht am pc.

ich hatte nichts laufen, auch keinen virenscanner u kein wlan, wenn ich dir geschrieben habe, daqnn über einen anderen pc
-------------------------------------------------------------
scan ist jetzt durch aber das curelt.log so gross, dass kann ich gar nicht posten ?

gabs funde?

ich habe die letzte stunde nicht gesehen, aber da muss der balken sehr schnell gewandert sein, davor 3 funde - 2 mal was mit OTL, das ich mir lt. deiner anweisung runtergeladen habe und einmal ... kann ich nicht mehr genau sagen ... stand aber rechts gelöscht
----------------------------------------------------------------------------
url habe ich wieder überprüft und geht immer noch nicht

dann lass das mit dem log, schließe das programm.
kennst du eine software namens
Soluto?

ja soluto habe ich seit ca. 4 monaten installiert

kannst du dich erinnern seit wann das problem besteht, vllt etwas instaliert zu dem zeitpunkt etc?

bitte
eSage Lab - Digital security research and consulting - Resources
herunterladen.
entpacke das archiv in einen eigenen ordner.
doppelklick in dem ordner auf remove.exe.
Ein schwarzes Fenster wird sich öffnen und automatisch nach bösartigen Veränderungen im
MBR suchen.
poste das ergebniss

kann mich erinner an eben soluto, PC wizard 2010, desktop SMS, google chrome
zeit mässig kann ich es schwer eingrenzen, war eben in den letzten monaten

aber du musst doch wissen wann das problem aufgetreten ist..

sicher nicht unmittelbar nach der installation eines der programme, das problem habe ich seit ca. 4 wochen und die installation der programme ist bei allen ein paar wochen länger her ... soll ich die programme mal deinstallieren?

nein... ich weis ehrlich nicht woranns liegt... kann daher auch keine malware ausschließen, vllt sollten wir neu aufsetzen, vorher daten sichern

hallo,
diese antwort hab ich irgendwann einmal befürchtet ggg* aber vlt sollte ich das so und so tun hab eh schon kraut und rüben drauf :-)
habe heute den ganzen tag mit mir gekämpft, weil ich viele programme oben habe, die ja dann weg sind ...
ich hoffe du hilfst mir auch dabei, weil alleine traue ich mir das nicht zu, hab das noch nie gemacht ???
ich glaube hier gibt es eh eine anleitung zum neu aufsetzen, muss ich halt suchen, ich traue nicht jedem aber dir schon
habe ja jetzt vista und ein upgrade auf windows 7 ist ja wahrscheinlich nicht sinnvoll, also werde ich mir ein windows 7 home edition oem kaufen, ich denke, das ist die passende für mich
160 GB HDD, 1,66 GHz, 1 GB DDR2 ich glaube das genügt, aber bei der graphikkarte bin ich mir nicht sicher ... 384 MB NVIDIA GeForce Go 7300 ist die ok?
wenn ja würde ich mir das Betriebssystem bestellen, dauert ein paar tage
und alles mit Acronis auf eine externe Festplatte sichern oder gibt es eine bessere möglichkeit?
hoffe auf deine antwort dank im vorhinhein
lg
fuchsi

1 gb ist ganz schön knapp.
wenns der geld beutel zulässt vllt noch ram dazu nehmen.
schau mal was der win7 update advisor sagt
http://www.microsoft.com/downloads/d...displayLang=de

systemanforderungen werden erfüllt.... 2GB RAM werden nicht die welt kosten, aber da hätt ich vlt probs beim einbauen ?
wenns mir zu langsam ist kann ich ja immer noch nachrüsten nehme ich an
als werde ich mir W 7 beim geizhals bestellen ist billiger wie beim saturn

is eig nicht schwirig nen ram einzubauen, gibt auch immer anleitung dazu.
also ich würd noch 2 gb nehmen, weil du wirst mit win7 mindestens 30-40 % belegt haben.

ok mach ich, habe auch die anleitung zum neu aufsetzen hier gefunden, scheint ja recht einfach zu sein :huepp: und ist ja auch gut erklärt wird dauern bis ich alles habe, melde mich aber auf alle fälle danke einsweilen
fuchsi

ok ich geb dir dann noch zusätzliche tipps.

war heute fleissig :Boogie: 2 GB-Ram sind jetzt drinnen und werden auch erkannt, Windows 7 DVD habe ich mir besorgt, Daten gesichert, Treiber extra auf einem USB-Stick und mails und adressen ebenfalls
ich wollte nach der anleitung da herinnen zum neu aufsetzen vorgehen, aber du hast gemeint du hättest noch zusätzliche tippps - also warte ich noch
gruss
fuchsi

ok dann fang mit der anleitung an und zusätzlich folgendes
du solltest nur noch als eingeschrenkter nutzer arbeiten , das admin konto ist nur für instalationen gedacht.
klicke start, tippe unter suchen (ausführen) systemsteuerung. wähle dort Benutzerkonten hinzufügen/entfernen.
wähle "neues konto erstellen"
Wähle standard benutzer.

die konten sollten mit einem passwort geschützt werden.
dazu auf konto endern klicken und passwörter vergeben.
die folgenden konfigurationen als administrator durchführen
die uac sollte auf maximum stehen.
klicke auf start, ausführen (suchen) tippe
uac
enter
nachfrage bestätigen, regler auf höchste stufe.
so ist es schwiriger heimlich etwas auf dem pc zu instalieren.

dep für alle prozesse:
Datenausführungsverhinderung (DEP)
• "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen.

SEHOP aktivieren:
Aktivieren von SEHOP (Structured Exception Handling Overwrite Protection) in Windows-Betriebssystemen
klicke auf "Feature automatisch aktivieren"
und folge den anweisungen

avira genauestens nach anleitung instalieren:
http://www.trojaner-board.de/54192-a...tellungen.html
achte darauf, das der auftrag im planer wirklich über lokale laufwerke läuft, sonst werden scan einstellungen nicht gültig.
unter avira, konfiguration, Guard, Suche, weitere Aktionen die autostart überwachung deaktivieren.

als browser solltest du den opera nutzen, er ist sicherer und schneller.
wenn er dir nicht gefällt passe ich meine anleitung für den ff an.
Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen
mit diesem tool lässt sich ein werbeblocker laden
Opera URLFilter Downloader ? OperaWiki
dieses tool 1x pro woche manuell ausführen.

zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird:
Computerbase - Werbung blockieren
auch diese tutorial seite mal ansehen.
Opera Tutorial- Übersicht
hier besonders die abschnitte sicherheit (kookies) und passwort durchlesen


um das surfen sicherer zu machen, würde ich sandboxie empfehlen.
Download:
http://filepony.de/download-sandboxie/
anleitung:
Sandbox*Einstellungen |

(als pdf)
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn du das programm instaliert hast, werden sie klar.
den direkten datei zugriff bitte auf opera beschrenken,
bei
Internetzugriff:
opera.exe
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok.
somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern.

wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.

autorun deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
usb sticks, festplatten etc, sollte man mit panda vaccine impfen:
ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY
so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit.
hake an:
run panda usb vaccine automatically when computer boots
automatically vaccine any new insert usb key
enable ntfs file suport

Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt.
instaliere die folgenden update checker.
Secunia:
http://www.trojaner-board.de/83959-s...ector-psi.html
bitte die erweiterte ansicht auswählen
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok.
dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren.

Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden.


achtung:
bei einigen programmen werden englische setups angeboten. das sollte man ersehen können, die setupdateien sollten ein .en oder .us enthalten. wenn dem so ist, sollte man beim hersteller schauen, dort gibts die deutschen setups zu laden.
Falls du die hersteller seite nicht kennst, google wird bestimmt behilflich sein :-)

regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht.
Paragon Backup & Recovery Free Edition - Das Produkt
tutorial, pdf:
http://download.paragon-software.com...me_evo_ger.pdf
außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen.
Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden.
Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll.



allgemeines.
- verzichte auf tuning programme, sie bringen nichts.
- keine illegalen downloads.
90 % bringen malware mit sich!
- keine streaming seiten wie kino.to sie verbreiten malware.
- wenn möglich, instalationen immer benutzerdefiniert ausführen, dann kannst du unnötiges zeug abwählen.
- programme patches etc immer nur vom hersteller direkt laden.
- über start ausführen (vista/ win 7 suchen) bei msconfig, systemstart, die menge der gestarteten programme prüfen, so wenig wie möglich automatisch starten.
antivirus, sandboxie, secunia und file hippo. bei laptops noch das touchpad, mehr braucht man eigendlich nicht.


online banking:

ich würde zu online banking mit chipcard raten, dazu benötigst du, ein lesegerät, lasse dich von deiner bank beraten, es sollte aber mindestens ein klasse2 lesegerät sein, besser sogar ein klasse3 leser, das sind die besten für den privat kunden.
Kartenlesegerät ? Wikipedia

instaliere jetzt die von dir benötigten programme.
endere alle passwörter.
danach, bitte nur noch im standard nutzer konto einloggen, und dort in der sandbox surfen, mit klick auf "sandboxed web browser".

bei problemen melden! auch bei erfolg

:eek:hallo markusg,

habe gestern windows 7 installiert - habe im geschäft windows 7 home premium 32 bit oem verlangt und eine ziemliche neutrale verpackung erhalten .... auf der dvd in einer plastikhülle stand dann "upgrade" ich habs aber trotzdem installiert und die prozedur war total anders als das "neu aufsetzen" in der beschrdibung - hat auch 4 stunden gedauert
im endeffekt hat sich dann herausgestellt, dass es wirklich ein upgrade von vista auf W 7war, wie ich während der installation vermutet habe ... eigentlich wollte ich durch eine neuinstaqllation die festplatten platt mach, aber so habe ich meine alten daten und programme noch oben, allerdings unter windows 7 ja mit der ausnahme, dass das hochfahren wie eine düsenmaschine geht... alle programme sich wesentlich schneller öffnen und alles merkbar schneller geht - ja und die startseite hxxp://w*w.google.at geht auch normal und der virus oder malware ist weg .... bin also hochzufrieden mit der variante und im endeffekt froh, dass nicht alles weg ist, wie ich mir es erwartet habe
ja blöderweise habe ich dann in der verpackung noch eine dvd gefunden :eek:
da steht oben "Datenträger zur Vorinstallation - nur fürMS-Builder" (OEM Preinstallation Kit) was ist das für eine Variante ????
deine ratschläge habe ich mir schon 3 x durchgelesen und ist ja für mich schwer verständlich:confused:, aber ich versuche, das alles durchzuarbeiten, der erfolg wird sich ja erst in der zukunft zeigen ...
auf alle fälle bin ich restlos zufrieden, weil alles wie geschmiert läuft - hätte ich schon viel früher machen sollen :-)
vielen, vielen Dank du hast mir überaus geholfen und mir auf die sprünge geholfen, mir die angst genommen und mein vertrauen gerechtfertigt
vielen Dank nochmals
sollte ich noch probss haben mit deinen tippps werde ich mir erlauben mich noch mal zu melden
mit bestem Dank
fuchsi

die präinstalations dvd ist nur dafür da, um bei problemen bei der instalation treiber einzubinden.
hmm hast du den kassen beleg noch? dann würd ich umtauschen.
arbeite schritt für schritt durch, das servicepack 2 kannst dir natürlich schenken.
melde dich bei problemen oder erfolg.

hallo markus,

versteh ich jetzt nicht ganz ... es funzen alle programme wunderbar und ich habe den vorteil, dass ich mir programme, die ich vorher hatte natürlich nicht mehr neu zusammensuchen muss und neu installieren muss gibt eigentlich überhaupt keine probs ich denke, besser kann der pc einfach nicht mehr laufen, da gibts kein meckern von mir sind auch so kleinigkeiten beseitig... markieren hat nurmehr eingeschränkt funktioniert oder das scrollen hat manchmal gestockt oder fenster grösser ziehen ist oft nicht gegangen und ja natürlich die geschwindigkeit (hat sicher auch mit den 2 GB RAM zu tun) ist aber jetzt alles zu meiner vollsten zufriedenheit behoben, kassenbeleg habe ich natürlich noch, aber warum soll ich diese version umtauschen?

naja weils nicht die ist die du gekauft hast :-)
weis halt nicht ob sie im preis unterschiede haben. aber wenns funktioniert ists perfekt.
ja denke der zusätzliche ram macht schon noch was aus, und win7 hat zusätzlich ne bessere speicher verwaltung.

naja hab' 81,00 € bezahlt bei e-tech, bei conrad oder saturn hätte ich wesentlich mehr bezahlt und das war bei allen die billigste version ...
ich glaub es is besser ich lass es so ...
allerdings hab ich noch einen laptop mit xp, da würde ich die andere variante brauchen hehehe na mal sehen g*
ich hab auch noch ein netbook mit windows 7 und 1 GB RAM - werde ich auch erweitern
übrigens ... bin grad beim "abarbeiten" von secunia und update checker, die programme sind spitze und werde ich natürlich auf meinen anderen pc's auch installieren :taenzer:

ja, du kannst im prinzip so gut wie alles auf jedem pc umsetzen was ich geschrieben hab.

hallo markusg,

jetzt steh ich doch noch vor einem problem ... ich kann manchmal die fenster nicht vergrößern bzw. verkleinern oder verschieben - scrollen funktioniert nur bedingt und markieren von texten geht auch meistens nicht... das sind probleme die ich allerdings schon unter vista des öfteren hatte ...
weiss nicht ob du da auch einen tipp hast, gehört ja vlt gar nicht ins trojaner-board ? ansonsten funktioniert windows 7 mit den 2 GB RAB super

gruss
fuchsi

na dann mach ihn wie beschrieben neu, geht ja auch mit der upgrade version

naja hatte aber das problem schon unter vista ... und hat sich offensichtlich nichts geändert - hab auch schon stundenlang gegoogelt und da wird immer auf die einstellungen wie "ansicht" usw. hingewiesen, was ich natürlich alles aus probiert habe mit häckchen und ohne, scheint mir eher so, dass ich was vom vista-system übernommen habe, das den fehler verursacht - ein umtauschen auf eine neu dvd die einen wirklichen aufbau nachsichziehen würde wäre mir sicher unangenehm, sofern der umtausch überhaupt möglich wäre

ja ist ja klar weil du die alten einstellungen übernommen hast, deswegen ist ein neuanfang besser

du schreibst "mach ihn neu, geht ja auch mit der upgrade version" da brauche ich aber schon eine version die von grund auf aufbaut, wie man sie auch für xp nimmt und nicht meine upgrade version oder ?

so gehts
Windows 7: Der Upgrade-Trick | c't
und deswegen sagte ich, upgrade version zurück schicken, denn die sind, wie du jetzt siehst misst.

na dieses problem habe ich gelöst .... war der treiber von der graphikkarte :glaskugel2:
jetzt warte ich mal auf die nächsten probleme bis ich wirklich ganz neu aufsetze ggg*

hallo markus,

wenn ich unter dem upgrade von windows 7 auf einen link den ich in einer mail bekommen habe kommt die meldung
"Dieser Vorgang wurde wegen Beschränkungen auf diesem Computer abgebrochen. Bitte wenden Sie sich an Ihren Systemadministrator".
Kann das an der Sandbos liegen?

links über den Browser kann ich normal öffnen

grüsse
fuchsi

nein das klingt nicht wie ne sandboxie meldung.