Gut! :daumenhoc

Soweit ich das sehe haben wir damit alles Schädliche entfernt. Um sicher sein zu können müssen jetzt noch ein paar Kontrollen machen. Da diese sehr lange dauern können bitte ich dich mir erst wieder zu schreiben, wenn du auch wirklich alles erledigt hast oder Probleme auftreten sollten.

Schritt 1:
Quick-Scan mit Malwarebytes

Downloade Dir bitte Malwarebytes

• Installiere das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere Quickscan durchführen und drücke auf Scannen.
• Wenn der Scan beendet ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Schritt 2:
ESET Online Scanner

• Bitte hier klicken ---> http://larusso.trojaner-board.de/Images/eset.jpg
  • Firefox-User: Bitte esetsmartinstaller_enu.exe downloaden, installieren und starten.
  • IE-User müssen das Installieren eines ActiveX Elements erlauben.
• Setze den einen Haken bei Yes, i accept the Terms of Use/Ja, ich stimme ... zu und drücke den http://img707.imageshack.us/img707/687/starteg.jpg Button.
• Warte bis die Komponenten herunter geladen wurden.
• Setze einen Haken bei "Scan archives/Archive prüfen" und entferne den Haken bei Remove Found Threads/Entdeckte Bedrohungen entfernen.
• http://img707.imageshack.us/img707/687/starteg.jpg drücken. Die Signaturen werden herunter geladen und der Scan beginnt automatisch und kann sehr lange (einige Stunden) dauern! :kaffee:

Wenn der Scan beendet wurde

• Klicke http://billy-oneal.com/Canned%20Spee...istThreats.png und dann http://billy-oneal.com/Canned%20Spee...esetExport.png
• Speichere das Logfile als ESET.txt auf dem Desktop.
• Klicke Back und Finish

Bitte poste die ESET.txt hier oder teile mir mit, dass nichts gefunden wurde.

Schritt 3:
Scan mit SecurityCheck

Downloade Dir bitte SecurityCheck: LINK1 LINK2

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS- Box.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Aha, sehr gut :)

Erlaube mir eine Frage: Durch das Beta - Update habe ich einige Suchmaschinen mehr bei Firefox bekommen. Wenn ich einige der dort nun eingestellten entfernen will, kann ich nie auf OK zur Bestätigung clicken. Ist das vielleicht ein Teil des Problems ?

Ich muss außerdem leider feststellen, dass das Problem hier immer noch genauso besteht wie vorher. Geöffnet werden willkürlich Spieleseiten, meistens folgender Link:

hxxp://lp.empire.goodgamestudios.com/?country=de&pid=37&camp=1&gid=12&cid=3848&tid=807711740

Bevor der Link geöffnet wird, fängt der Mauszeiger meistens an, sich ruckartig zu bewegen, so als wäre das System extrem ausgelastet oder dergleichen-

Nun, wir fangen mal an:

MBam
------


Eset
-----
Hat nichts gefunden.

Hier das Ergebnis von SecurityCheck:

In Ordnung, dann deinstalliere mal das Hotspot.
Änderungen?

Wenns das nicht ist, hab ich schon eine Idee :)

Wie meinst du "Änderungen?"

Den Hotspot wollte ich eigentlich drauf lassen, damit ich US - Sachen sehen kann :D

Und du bist dir sicher, dass es nicht Auslöser des Problems ist?

Ich will das jetzt mal so formulieren: Bevor ich den Hotspot Shield nicht installiert hatte, hatte ich nicht das Problem. Ich hab das Programm aber schonmal drauf gehabt, da gab es keine Probleme.

Die einzige Idee, die ich hätte, wäre, das Programm jetzt zu deinstallieren und von einer anderen Quelle, vielleicht sogar eine die du empfehlen kannst, zu downloaden.

Deinstalliere erstmal, dann sehen wir weiter.

okay, sie sind der doktor :D

So. Deinstalliert und PC neu gestartet.

Dann solltest du mir jetzt sagen ob das Problem noch besteht oder nicht.

Hm. Jetzt so Ad hoc würde ich sage Nein. Die Verbindungsgeschwindigkeit scheint mir zwar noch immer verlangsamt zu sein, aber ich hab jetzt einfach mal 5 Minuten wild rumgesurft und es hat sich keine Seite einfach geöffnet. Kam eben aber auch vollkommen spontan. Die Suchmaschinen in dem "Manage Search Engine List" lassen sich aber noch immer nicht verwalten - vielleicht ist das aber auch Teil eines anderen Problems, etwa das ich eine Beta - Version von Firefox verwende.

EDIT:

Ja, das Problem besteht noch immer. Passiert besonders häufig, wenn ich ein Video in YouTube ansehen will. Hier der Link ,der diesmal geöffnet wurde:

Goodgame Empire das neue Aufbau-Strategie Online Game der Goodgame Studios

Wir untersuchen mal weiter, denn eines ist evtl noch schädlich:

Dateien überprüfen lassen

Bitte lasse die Datei aus der Code-Box bei Virustotal überprüfen.

• Klicke auf Choose File
• Kopiere nun folgendes in die Suchleiste.
  
  Code:

  ---

  c:\windows\system32\drivers\npf.sys

  ---

• und klicke auf Öffnen.
• Klicke auf Scan it!.

Warte bitte bis die Datei vollständig hochgeladen wurde. Solltest Du folgende Meldung bekommen.
klicke auf Reanalyse.
Warte bis unter Current status: Finished steht.

Kopiere den Link aus deiner Adresszeile und poste ihn hier.

Ja, das Problem besteht noch immer. Passiert besonders häufig, wenn ich ein Video in YouTube ansehen will. Hier der Link ,der diesmal geöffnet wurde:

So, Bitteschön:

https://www.virustotal.com/file/824d8b03e061ddd0d33ef9f03c669b13e7b6e339684009bd44d69178c45e2de1/analysis/1356554083/

Hm ....

Seit WANN ungefähr tritt das Problem auf?

in etwa 3 Tage

Okay, dann will ich nochmal anders schauen:

Customscan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
• Stelle folgendes ein:
  • Haken bei "Alle Benutzer scannen" und "Inklusive 64bit Scans"
  • Ausgabe: Minimal
  • Benutze SafeList in jedem Feld.
  • Haken bei "Benutze Hersteller-Whitelist"
  • Dateien erstellt und verändert innerhalb Datei-Alter
  • Haken bei LOP Prüfung und Purity Prüfung
• Kopiere nun den Inhalt aus der Codebox in die http://larusso.trojaner-board.de/Images/otlfix.jpg Textbox.

Code:

---

activex
netsvcs
msconfig
drivers32
safebootminimal
safebootnetwork
%SYSTEMDRIVE%\*.
%SYSTEMDRIVE%\*.*
%PROGRAMFILES%\*.*
%PROGRAMFILES(X86)%\*.*
%appdata%\*.
%appdata%\*.*
%localappdata%\*.
%localappdata%\*.*
%allusersprofile%\*.
%allusersprofile%\*.*
CREATERESTOREPOINT

---

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Scan Button.
• Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread (möglichst in CODE-Tags)

Keine Extras.