Webseite bizcoaching öffnet sich ständig ungefragt
 

Immer oder häufig wenn ich Links in Webseiten anklicke, Passwörter eingebe oder scrolle erscheint ungefragt die Webseite bizcoaching mit einem dubiosen Download drauf und ich muß sie ständig wegklicken. Laut Googletreffer dazu handelt es sich um einen gefährlichen Virus. Ich habe schon alle möglichen Scanner rüber laufen lassen die sogar Bedrohungen gefunden und gelöscht haben, aber es ist immer noch da. Kennt jemand das Problem und kann helfen?
Ich habe Windows XP Home Edition installiert und ein Servicpack ist auch aktuell runter geladen worden.

hi,





Systemscan mit FRST
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Start > Computer (Rechtsklick) > Eigenschaften)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Scan.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo, Vielen Dank für die schnelle Antwort. Ich habe den Scan gemacht und die txt Datei angehängt die ausgespuckt wurde. Aber filepony ist schon drüber gelaufen, hatte nicht geholfen.:headbang:

Filepony kann nicht laufen, das ist ein Download portal. Du hängst eine Datei an, obwohl ich groß fordere die Logs in den Thread zu posten. Wie wäre es wenn Du nur das machst was da steht? :)

FRST laden
laufen lassen
Beide Scan-Logfiles in Codetags in den THread posten :)

Hallo, Vielen Dank für die schnelle Antwort und entschuldigung dass ich nicht so super fit am PC bin und Dinge nicht unbedingt verstehe. Ich habe keine zwei Datenfiles erhalten sondern nur die eine txt Datei, also hier ist sie:FRST Additions Logfile:
--- --- ---

FRST.txt fehlt. Lass FRST zur Not nochmal scannen.

Hallo, ja das habe ich auch gemerkt dass die Datei fehlt, aber wo ist sie hin, wo kann ich sie finden, da ist nach dem scan keiner erschienen, wenn ich noch mal scanne, worauf muß ich achten um sie zu finden??

Hallo, jetzt habe ich sie gefunden:
FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---

Hallo, wollte vorsichtshalber mal was nachfragen, ich war auf Arbeitsplatz Eigenschaften gegangen und da meine ich gelesen zu haben dass mein PC die 64 er Variante ist und hatte erst den Download gemacht, aber als ich die Datei öffnen wollte kam eine Meldung dass mein PC darauf nicht ausgerichtet sei, daraufhin habe ich die 32 Version runtergeladen und dann den Scan gemacht, ist das so okey?

Ja das passt :)

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST Log bitte.

Hallo, habe alles ausgeführt, hier die drei Dateien:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 4.9.4 (05.06.2013:1)
OS: Microsoft Windows XP x86
Ran by Dust on 06.07.2013 at 12:33:45,67
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files

Successfully deleted: [File] C:\WINDOWS\prefetch\APNSTUB.EXE-07FCD9AD.pf



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 06.07.2013 at 12:35:20,96
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


und die nächste Datei:AdwCleaner Logfile:
--- --- ---


und die nächste Datei:
FRST Logfile:
--- --- ---

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST Log bitte. Noch Probleme? :)

Hallo, Ich habe jetzt ein bischen wieder Internetseiten aufgerufen und rumgeklickt und bizcoaching hat sich bisher nicht mehr gemeldet. Kann es sein dass das Problem bereits gelöst ist? Das wäre ja super, vielen Tausend Dank für die Hilfe, habe mich riesig gefreut.

Hallo, danke für die Antwort. Da wartet ja immer noch Arbeit - leider habe ich nicht die Option gefunden wie man die Firewall deaktivieren kann und auch nicht wie ich Antivir deaktivieren kann. Ich besitze 4 USB Sticks- wozu soll denn einer von denen reingesteckt werden, kann ich das weglassen? Die sind selten drin und bestimmt nicht die Ursache und wenn doch, dann sind gleich 4 Sticks betroffen, die kann ich nicht alle auf einmal reinstecken

Hallo, danke für die Antwort. Da wartet ja immer noch Arbeit - leider habe ich nicht die Option gefunden wie man die Firewall deaktivieren kann und auch nicht wie ich Antivir deaktivieren kann. Ich besitze 4 USB Sticks- wozu soll denn einer von denen reingesteckt werden, kann ich das weglassen? Die sind selten drin und bestimmt nicht die Ursache und wenn doch, dann sind gleich 4 Sticks betroffen, die kann ich nicht alle auf einmal reinstecken

die Firewall konnte ich inzwischen doch deaktivieren, aber Antivir nicht- muß ich es komplett deinstallieren??

Hallo, jetzt habe ich drei weitere gewünschte Dateien:
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=9500b7f924d91e4d8b829d0db454cf58
# engine=14292
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-07-06 01:36:10
# local_time=2013-07-06 03:36:10 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 100 63906 118884654 56691 0
# scanned=163423
# found=5
# cleaned=0
# scan_time=4654
sh=CF99771076FE249AA5BA434BAE3E33579C264910 ft=1 fh=8b1997061b0fab9f vn="Win32/Adware.PCFixCleaner application" ac=I fn="C:\Dokumente und Einstellungen\Dust\Eigene Dateien\Downloads\pcfix-v302-de(2).exe"
sh=CF99771076FE249AA5BA434BAE3E33579C264910 ft=1 fh=8b1997061b0fab9f vn="Win32/Adware.PCFixCleaner application" ac=I fn="C:\Dokumente und Einstellungen\Dust\Eigene Dateien\Downloads\pcfix-v302-de.exe"
sh=E08EF6298DB507FC55E944040ECBE7B5AA5CAA6A ft=0 fh=0000000000000000 vn="Win32/Adware.AddLyrics.F application" ac=I fn="C:\Dokumente und Einstellungen\Dust\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\khialnikbocfgkohdegnebhmmaifoglp\1.111_0\contentscript.js"
sh=ED1117C1320C353F7BE99A75ED96F44F7AC911F2 ft=0 fh=0000000000000000 vn="Win32/Adware.AddLyrics.F application" ac=I fn="C:\Programme\LyricsMonkey\chrome.crx"
sh=F6078F840FA3B1A5A610E631C283545867A1C7B0 ft=0 fh=0000000000000000 vn="Win32/Adware.AddLyrics.F application" ac=I fn="C:\Programme\LyricsMonkey\FF\chrome\content\main.js"


und dann:
Results of screen317's Security Check version 0.99.68
Windows XP Service Pack 3 x86
Internet Explorer 8 Out of date!
``````````````Antivirus/Firewall Check:``````````````
Avira Free Antivirus
ESET Online Scanner v3
Avira successfully updated!
`````````Anti-malware/Other Utilities Check:`````````
Java(TM) 6 Update 37
Java(TM) 6 Update 3
Java version out of Date!
Adobe Flash Player 11.7.700.224
Adobe Reader 9 Adobe Reader out of Date!
Mozilla Firefox (22.0)
````````Process Check: objlist.exe by Laurent````````
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C::
````````````````````End of Log``````````````````````


und dann:
FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Hallo, ich habe mich zu früh gefreut, bizcoaching ist wieder überall aufgetaucht und ich bin nervlich ziemlich am Ende. Was kann ich jetzt noch machen?:confused:

Hi,

dein Windows brauch Updates. Ebenso Java und adobe.

Chrome falls vorhanden deinstallieren, keine Daten behalten.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Hallo, Vielen Dank für die Antwort. Leider ist inzwischen alles noch schlechter geworden. Ichhatte alle Browser bis auf Internetexplorer deinstalliert und wollte Google Chrome neu installieren, da meldete sich eine englischsprachige Antivirsoftware, machte ungefagt einen Scan,meldete 37 Viren und Trojaner und wollte GEld zum Entfernen von mir. Als ich das wegklickte war das Internet absofort gesperrt, ich kann keine Seite mehr aufrufen.
Ich habe dann noch die Windows Taste und R gedrükt und das Wort eingegeben, aber das sich öffnende Textfeld verschwand sofort wieder und ich kann es nirgendwo finden um da den Text reinzukopieren. Ich habe es mehrfach probiert. Dann wollte ich hier antworten, aber auch das wurde auf meinem PC gesperrt, ich sitze jetzt an dem PC meines Partners um zu antworten. Allmählich bin ich ganz schön verzweifelt und habe auch Kopfschmerzen

Hallo, ich konnte inzwischen die englischsprachige Antivirensoftware deinstallieren und jetzt geht das Internet wieder und das einfügen in das Textfeld hat auch funktioniert, hier ist die Datei:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 04-07-2013
Ran by Dust at 2013-07-06 19:18:40 Run:1
Running from C:\allewebprojekte
Boot Mode: Normal

==============================================

"C:\Dokumente und Einstellungen\Dust\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\khialnikbocfgkohdegnebhmmaifoglp\1.111_0\contentscript.js" => File/Directory not found.
C:\Programme\LyricsMonkey => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18CAEA74-C7E8-4D37-967F-1D01351BA398} => Key deleted successfully.
HKCR\CLSID\{18CAEA74-C7E8-4D37-967F-1D01351BA398} => Key deleted successfully.
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{604BC32A-9680-40D1-9AC6-E06B23A1BA4C} => Value deleted successfully.
HKCR\CLSID\{604BC32A-9680-40D1-9AC6-E06B23A1BA4C} => Key not found.
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => Value deleted successfully.
HKCR\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => Key not found.
C:\Dokumente und Einstellungen\Dust\Anwendungsdaten\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384} => Moved successfully.
C:\Dokumente und Einstellungen\Dust\Anwendungsdaten\Mozilla\Firefox\Profiles\bq0opndw.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}.xpi => Moved successfully.
HKCU\Software\Mozilla\Firefox\Extensions\\lyricsmonkey@mendoni.net => Value deleted successfully.
C:\Programme\LyricsMonkey\FF\ => not found.

==== End of Fixlog ====

Poste mal bitte ein frisches FRST logfile.