Trojaner-Board - Internet Explorer öffnet immer selbe Seite

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Internet Explorer öffnet immer selbe Seite (https://www.trojaner-board.de/77347-internet-explorer-oeffnet-immer-selbe-seite.html)

Internet Explorer öffnet immer selbe Seite

Hallo leute!

Ich habe ein problem bei dem mir selbst Google nicht helfen konnte.
Und zwar öffnet Internet Explorer immer die selbe Seite (f*ndguys.net). Egal was ich in der URL eingebe, es öffnet immer nur diese eine Seite.

Ich persönlich benutze den IE nicht, aber einige Programme machen Updates über die IE-API und diese können so keine updates starten.

Ich vermute mal dass da Adware oder Malware dahintersteckt.

Anti-Malware log:

Zitat:

Malwarebytes' Anti-Malware 1.41
Datenbank Version: 2775
Windows 6.1.7600

12.09.2009 10:22:03
mbam-log-2009-09-12 (10-22-03).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 94780
Laufzeit: 2 minute(s), 39 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 3
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\BIFROST1.2 (Backdoor.Bifrose) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@anti-leech.com/anti-leech plugin,version=1.0.2.3 (Trojan.AntiLeechPlugin) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\111111s1ro1s1a (Worm.Bagle) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\drvsyskit (Worm.Bagle) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\test.cmd (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\h@tkeysh@@k.dll (Trojan.Agent) -> Quarantined and deleted successfully.

RSIT verursacht einen Fehler beim ausführen (Habe Windows 7 drauf oO)
Kann mir einer helfen? :/

DANKE IM VORRAUS :)

Hallo und :hallo:

arbeite für einen ersten Überblick bitte diese Anleitung ab
http://www.trojaner-board.de/69886-a...-beachten.html
dann sehen wir weiter.

MFG

so. bin jetzt die ganze Anleitung durch.
Hat aber nichts gebracht :( kann immernoch keine anderen Seiten als dieses sch*** f*ndguys.net aufrufen -__-

Hallo

der verbogene Browser sollte dein kleinstes Problem sein:(

Zitat:

HKEY_CURRENT_USER\SOFTWARE\BIFROST1.2 (Backdoor.Bifrose) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@anti-leech.com/anti-leech plugin,version=1.0.2.3 (Trojan.AntiLeechPlugin) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\111111s1ro1s1a (Worm.Bagle) -> Quarantined and deleted successfully.

du hast grad eine Neuinstallation gewonnen.
Ändere nach der Neuinstallation oder von einem sauberen System aus alle deine Pass- und Kennwörter.
Wenn du eine Sicherung deiner Daten durchführen möchtest,
lass die Finger von ausführbare Dateien
und Dateien aus unsicheren Quellen wie P2P.
Musik, Videos, Bilder und Officedateien können i.d.R. problemlos gesichert werden,
sollten aber vor dem wiederverwenden mit einem aktuellem Antivirenprogramm überprüft werden.

BTW. ist dein Nick Programm?

MFG

hm. nein. ich hatte kein bifrost trojaner drauf^^

ich hatte das ding selbst zu lernzwecken. (also den builder und client) hab den aber schon vor ewigkeiten wieder runter geschmissen. is ja aber auch anscheinend nur ein reg-key gewesen.
außerdem is bei mir der bifrost port (und alle anderen) immer geschlossen :P

hat immernoch keiner ne lösung für das IE problem? :confused:

p.s. ja, nick ist programm^^ fang in 1 jahr mit dem Informatikstudium an. aber programmier auch so schon recht viel und bin auf einem informatik gymnasium^^

ok. habe das Problem mit den Updates jetz rausgefunden.
Im IE war noch ein Proxy (der nicht mehr geht) eingestellt. :headbang: *kopf auf tisch hau*
allerdings öffnet sich immernoch ausschließlich diese Dubiose Seite.

Aber wenigstens kann ich jetzt Antivir und co updaten. Zumindest ist jetzt ein Problem gelöst.

Weis trodsdem jemand woran es liegt dass ich keine andere Seite aufrufen kann? :confused:

lg