![]() |
Firefox öffnet ständig neue Fenster und leitet auf immer die selbe Webseite um Hallo erst mal, mein Problem ist folgendes: Mein Firefox öffnet manchmal einfach so ein neues Fenster, in welchem dann drei Taps offen sind (jedes mal die selben). Das erste ist meine C Partition meiner Festplatte, die anderes zwei Taps sind anscheinend Webseiten, die allerdings offline, oder nicht zu erreichen sind. Etwas ähnliches passiert mir auch, wenn ich etwas auf Google suche und irgendeinen Link anklicke. Dann werde ich (allerdings nur manchmal) auf imemr die selbe Webseite umgeleitet, welche allerdings immer den Fehler 404 anzeigt. Ich hab ein paar mal mein Antivir mein System durchsuchen lassen, allerdings wurde nichts gefunden. Ich hoffe hier kann mir jemand helfen |
Systemscan mit OTL download otl: http://filepony.de/download-otl/ Doppelklick auf die OTL.exe (user von Windows 7 und Vista: Rechtsklick als Administrator ausführen) 1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output 2. Hake an "scan all users" 3. Unter "Extra Registry wähle: "Use Safelist" "LOP Check" "Purity Check" 4. Kopiere in die Textbox: netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll winlogon.exe logevent.dll user32.DLL explorer.exe iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT 5. Klicke "Scan" 6. 2 reporte werden erstellt: OTL.Txt Extras.Txt beide posten |
Der OTL.txt ist zu groß. Ich hab versucht den als doc abzuspeichern, aber der war ca. 59 seiten lang. Der Extras.txt ging komischerweise |
dann packe die txt mit winrar oder zip und lad hoch. |
Villeicht einen blöde Frage, aber wie wandle ich nochmal einen txt Datei in eine zip um? |
ah sorry blöde frage |
so hat geklappt. Hier beide sind Texte, die OTL mir gegeben hat |
öffne malwarebytes, logdateien, poste alle logs mit funden. ein neues brauch ich nicht, nur die alten. |
so hier ist eine logdatei. |
bitte erstelle und poste ein combofix log. Ein Leitfaden und Tutorium zur Nutzung von ComboFix |
ich hoffe das hier ist das richtige datei |
mach mal bitte einen gmer scan. http://www.trojaner-board.de/74908-a...t-scanner.html |
so hier ist der eintrag von GMER |
tdss killer nutzen log posten Wie werden Schadprogramme der Familie Rootkit.Win32.TDSS bekämpft? |
Ich hab den Tdss killer genutz, und der hat auch ein rootlit programm entfernt, allerding s kann ich weder über die suchfunktion noch durch selbstständiges suchen den log finden. Aber es hat aufgehört, dass sich ständig dieses Fenster öffnet und das andere problem hat auch aufgehört. Ich denke mal dass der Virus weg ist :) |
machst du onlinebanking, einkäufe oder sonst was wichtiges mit diesem pc, privat oder beruflich? |
nein nichts dergleichen. Ich mache lediglich Musik, n bisschen daddeln und schreiben. |
ok, trotzdem würde ich das system neu aufsetzen. das tdss rootkit bietet dem angreifer volle kontrolle, er kann also nicht nachvollziebare enderungen gemacht haben, und dein pc könnte zum spam versand, oder für sonstige straftaten genutzt werden. - sichere deine wichtigen daten, wie bilder dokumente etc. - formatiere das system und spiele windows neu auf. falls du ne anleitung benötigst, bekommst du sie. dann zeige ich dir, wie man das system richtig schützt. dann müssen alle passwörter geendert werden. |
ICh behalte diesen rechner so oder so nur noch 4 wochen, bevor ich mir endlich nach 5 jahren endlich mal wieder einen neuen Rechner leisten kann. Aber es wäre trozdem sehr nett und hilfreich wenn du mir trozdem sagen könntest wie man sein System richtig schützt |
meld dich doch dann mit dem neuen system, dann können wir das durch gehen. |
wow vielen dank mach ich. Danke nochmals für die gute und schnelle hilfe! |
Alle Zeitangaben in WEZ +1. Es ist jetzt 12:21 Uhr. |
Copyright ©2000-2025, Trojaner-Board