IE Explorer läd häufig falsche Seiten - Virus ?? – Seite 2

Hab vielen Dank Nostradamus, hab Pando Media Browser installiert, Fehler bleibt der gleiche. Schade, ich dachte ich würde um eine Formatierung rum kommen

Gruß Meik

Warum hast du meinen Beitrag ignoriert?
Wo sind die Logs von Malwarebytes und OTL? 

Servus Cosinus,

ich hab Deinen Beitrag nicht ignoriert, aber ich bin nicht wirklich so firm in Sachen Computer. Die Logdatei von Malewarebytes war sehr kurz, wenn es die richtige war, dachte damit könnte niemand was anfangen - SORRY

Ich werde Deinen Beitrag nochmal versuchen abzuarbeiten und melde mich dann nochmal

Gruß Meik

Hallo Cosinus,

ich habe jetzt hier mal die Dateien von OTLogfile online gestellt und hoffe, es klappt, dass man diese hier einsehen kann.

OTLogfile 27.07.2011

Nochmal Sorry, dass ich das hier nicht früher hinbekommen habe.

Nette Grüße

Meik

Poste bitte ALLE Logs von Malwarebytes, die im Reiter Logdateien zu sehen sind!

Hallo Cosinus,

ich habe hier mal beide Dateien aus Maleware reinkopiert:

1. mbam-log-2011-07-27 (20-09-42)

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7297

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

27.07.2011 20:09:42
mbam-log-2011-07-27 (20-09-42).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 537059
Laufzeit: 1 Stunde(n), 10 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

2. protection-log-2011-07-27

18:59:10   Meik Shepard   MESSAGE   IP Protection stopped
18:59:11   Meik Shepard   MESSAGE   Database updated successfully
18:59:12   Meik Shepard   MESSAGE   IP Protection started successfully

Mehr Datein sind nicht vorhanden

Liebe Grüße Meik

D.h. Malwarebytes hat nichts gefunden?

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hallo Cosinus,

ich hab mal alles so gemacht wie Du geschrieben hast, der Rechner wurde dann neu gestartet und die unten einkopierte Log Datei öffnete sich. Fehler bleibt aber, wie in den Anfangsbeiträgen beschrieben.

========== OTL ==========
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
File move failed. F:\autorun.inf scheduled to be moved on reboot.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c8cb1384-292a-11e0-8c43-d5a4555ac661}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c8cb1384-292a-11e0-8c43-d5a4555ac661}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c8cb1384-292a-11e0-8c43-d5a4555ac661}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c8cb1384-292a-11e0-8c43-d5a4555ac661}\ not found.
File G:\VTP_Manager.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{dc9d0b64-e694-11df-ba41-806e6f6e6963}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{dc9d0b64-e694-11df-ba41-806e6f6e6963}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{dc9d0b64-e694-11df-ba41-806e6f6e6963}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{dc9d0b64-e694-11df-ba41-806e6f6e6963}\ not found.
File move failed. F:\Start.exe scheduled to be moved on reboot.
C:\Windows\SysNative\drivers\etc\hosts.ics moved successfully.
C:\Windows\Tasks\Hhjswyjpd.job moved successfully.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.26.1 log created on 07282011_165113

Files\Folders moved on Reboot...
File move failed. F:\autorun.inf scheduled to be moved on reboot.
File move failed. F:\Start.exe scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Sonnige Grüße

Meik

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe Vista und Win7 User mit Rechtsklick "als Admininstartor starten"
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Hallo Cosinus,

habe alle Anweisungen durchgeführt und die Logdatei wieder kopiert:

aswMBR version 0.9.8.977 Copyright(c) 2011 AVAST Software
Run date: 2011-07-29 10:47:57
-----------------------------
10:47:57.792    OS Version: Windows x64 6.1.7601 Service Pack 1
10:47:57.792    Number of processors: 8 586 0x1E05
10:47:57.792    ComputerName: MEIKSHEPARD-PC  UserName: Meik Shepard
10:47:58.592    Initialize success
10:49:17.862    AVAST engine defs: 11072801
10:50:05.802    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
10:50:05.802    Disk 0 Vendor: SAMSUNG_ 1AQ1 Size: 1907729MB BusType: 3
10:50:05.812    Disk 1  \Device\Harddisk1\DR1 -> \Device\Ide\IAAStorageDevice-2
10:50:05.812    Disk 1 Vendor: ST310005 CC38 Size: 953869MB BusType: 3
10:50:05.832    Disk 0 MBR read successfully
10:50:05.832    Disk 0 MBR scan
10:50:05.842    Disk 0 Windows 7 default MBR code
10:50:05.852    Service scanning
10:50:11.822    Modules scanning
10:50:11.822    Disk 0 trace - called modules:
10:50:11.842    ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll
10:50:11.852    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa80077a6790]
10:50:11.862    3 CLASSPNP.SYS[fffff88001ba043f] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa800757c050]
10:50:13.252    AVAST engine scan C:\Windows
10:50:16.042    AVAST engine scan C:\Windows\system32
10:53:04.630    AVAST engine scan C:\Windows\system32\drivers
10:53:31.680    AVAST engine scan C:\Users\Meik Shepard
10:56:59.137    Disk 0 MBR has been saved successfully to "C:\Users\Meik Shepard\Desktop\MBR.dat"
10:56:59.137    The log file has been saved successfully to "C:\Users\Meik Shepard\Desktop\aswMBR.txt"

Grüße
Meik

Auch der MBR ist ok.
Mach nochmal zur Kontrolle Vollscans mit Malwarebytes und ESET und poste die Log. Malwarebytes immer VORHER aktualisieren!