Trojaner-Board - Browser starten nicht mehr, google schickt mich auf falsche Seiten

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Browser starten nicht mehr, google schickt mich auf falsche Seiten (https://www.trojaner-board.de/108405-browser-starten-mehr-google-schickt-mich-falsche-seiten.html)

Ne. Habe nie einen Proxy Server eingerichtet. Es war mal so, dass ne Zeit lang beim Browser automatisch die Verbindung über einen Proxy Server versucht wurde aufzubauen und das Internet daher nicht ging. Musste also bei jedem Start von Firefox den Proxy ausstellen. Ein Scan mit Malewarebytes hatte das Problem beseitigt.

Was heißt "wie läuft er im normalen Modus"?
Seit der Aktion mit dem TDSSkiller scheint er zumindest wesentlich besser zu laufen. Manchmal kommt es aber z.B. noch vor, dass der Rechner beim Herunterfahren ziemlich lange braucht und lange braucht im die Programme zu schließen (auch wenn eigentlich nichts läuft). Klicke dann immer auf "herunterfahren erzwingen" um das ganze zu beschleunigen.

Das hab ich auch ab und an bei 7

Versuch bitte folgendes im Normalmodus
Hinweis für Mitleser:
Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, dass kann andere Systeme nachhaltig schädigen!

Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von einem der folgenden Download-Spiegel neu herunter:

BleepingComputer.com - ForoSpyware.com

und speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)!

Drücke die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste --> Notepad (hinein schreiben) --> OK

Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument.

Code:

DDS::

uInternet Settings,ProxyServer = http=127.0.0.1:62141
 

FireFox::

FF - ProfilePath - c:\users\Mark\AppData\Roaming\Mozilla\Firefox\Profiles\mfzfdpv8.default\

FF - prefs.js: network.proxy.http - 127.0.0.1

FF - prefs.js: network.proxy.http_port - 62141

FF - prefs.js: network.proxy.type - 0

Speichere dies als CFScript.txt auf deinem Desktop.
Wichtig:

Stelle deine Anti Viren Software temporär ab. Dies kann ComboFix nämlich bei der Arbeit behindern. Danach wieder anstellen nicht vergessen!
Bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein. Dies kann dazu führen, dass ComboFix sich aufhängt.
Schließe alle laufenden Programme. Gehe sicher, dass ComboFix ungehindert arbeiten kann.
Mache nichts am PC solange ComboFix läuft.

http://i266.photobucket.com/albums/i.../CFScriptB.gif

In Bezug auf obiges Bild, ziehe CFScript.txt in die ComboFix.exe
Wenn ComboFix fertig ist, wird es ein Log erstellen, C:\ComboFix.txt. Bitte füge es hier als Antwort ein.

Falls im Skript die Anweisung Suspect:: oder Collect:: enthalten ist, wird eine Message-Box erscheinen, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen.

Bitte poste in deiner nächsten Antwort
Combofix.txt

Ich habs jetzt mehrmals probiert.
Beim ersten Versuch hat sich wieder das Dos Fenster geöffnet mit:
"Der Befehl "c.bat" ist entweder falsch geschrieben oder konnte nicht gefunden werden.
C:\ComboFix>"

Danach ist er jeweils nach dem Starten, wo er irgendwelche Sachen dekomprimiert, ausgegangen und es passierte garnichts mehr.

Nicht gut. Usb stick zur Hand ?

Hatte ich nicht aber ich habe mir jetzt einen organisiert :)

Downloade dir bitte Farbar's Recovery Scan Tool x64 und speichere diese auf einen USB Stick.

Schließe den USB Stick an das infizierte System an

Du musst das System nun in die System Reparatur Option booten.

Über den Boot Manager

Starte den Rechner neu auf.
Während dem Hochfahren drücke mehrmals die F8 Taste
Wähle nun Computer reparieren.
Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD

Lege die Windows CD in dein Laufwerk.
Starte den Rechner neu auf und starte von der CD
Wähle die Spracheinstellungen und klicke "Weiter".
Klicke auf Computerreparaturoptionen !!
Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen Eingabeaufforderung

Gib nun bitte notepad ein und drücke Enter.
Im öffnenden Textdokument --> Datei --> Speichern unter und wähle Computer
Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt.
Schließe Notepad wieder
Gib nun bitte folgenden Befehl ein.
e:\frst64.exe
Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks. Gegebenfalls anpassen.
Akzeptiere den Disclaimer mit Yes und klicke Scan

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier.

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen