Probleme mit allen browsern

Hallo Unwissender,

Lies mal hier: REG SVR32
Falls dein Scanner etwas findet, verschiebe ich dich ins Virenforum!

Hast du überhaupt ein AV-Programm installiert? Ich verschiebe dich ins Virenforum. Da ist etwas "überfaul." Bitte unternehme nichts weiter und warte, bis Hilfe kommt.

Meine Vermutung ist jetzt bestätigt! Also bitte, warte ab, denn du könntest durch unbedachtes Vorgehen eine Lösung erschweren.

Hallo Unwissender455,

willkommen im Viren-Forum! Bei der Entfernung von Malware ist es wichtig ist, dass Du immer alle Punkte in der vorgegebenen Reihenfolge abarbeitest und keine Programme ohne Absprache installierst.
Stoppe und frage, wenn etwas nicht funktioniert oder unklar ist.

Berichte mir zu jedem Punkt, dass Du ihn erledigt hast.

Wenn Logdateien angefragt werden, kannst Du .txt-Dateien direkt hier im Forum hochladen => im Textfeld unten zum Editor welchseln => Dateianhänge anklicken => auf Durchsuchen klicken => Datei auswählen => hochladen.

===== Punkt 1 =====

Bereinigung mit Malwarebytes' Anti-Malware (Vollständiger Suchlauf)

Lade Malwarebytes Anti-Malware Free (ca. 10 MB) von hier herunter.

• Anwendbar auf Windows XP, Vista, 7, 8 (32/64-Bit).
• Installiere das Programm in den vorgegebenen Pfad.
• Denke daran, bei Vista und Windows 7/8 das Programm per Rechtsklick auf das Icon als Administrator zu starten, ansonsten per Doppelklick starten.
• Stelle unter Settings => General Settings ggfs. die Sprache unter Language auf German um.
• Lasse es online updaten (Reiter Armaturenbrett => Datenbankversion => Jetzt aktualisieren, sofern sich das Programm bereits auf dem Rechner befand.
• Gehe zum Reiter Einstellungen und setze bei Erkennung und Schutz unter Erkennungsoptionen alle drei Haken, also auch bei Suche nach Rootkits.
• Aktiviere unter dem Reiter Suchlauf => Benutzerdefinierter Suchlauf und klicke auf den Button Suchlauf jetzt starten.
• Wähle alle verfügbaren Laufwerke und Bereiche aus und starte den Scan.
• Wenn der Scan beendet ist, klicke auf Zeige Resultate.
• Bei Funden in C:\System Volume Information den Haken entfernen.
  Ansonsten wird dieser Systemwiederherstellungspunkt nicht mehr funktionieren. Er könnte jedoch trotz Malware noch gebraucht werden.
  
• Lasse alle Funde in Quarantäne schicken und klicke auf Aktion anwenden.
• Nachträglich kannst du den Bericht unter Verlauf => Anwendungsprotokolle => Suchlauf-Protokolle finden. Doppelklick auf das Suchlauf-Protokoll und unten links als Exportieren => als Textdatei und als mbam.txt auf dem Desktop speichern.
• Stelle dem Helfer die Ergebnisse zur Verfügung.
• Berichte, wie der Rechner nun läuft.

Hier findest Du eine ausführliche und bebilderte Anleitung.

===== Punkt 2 =====

Suchlauf mit Farbar Recovery Scan Tool im Normal-Modus

Lade die passende Version von Farbar Recovery Scan Tool herunter FRST.exe (32-Bit) ::: FRST64.exe (64-Bit).
Speichere das Tool auf Deinem Desktop (nicht woanders hin).
Wenn Du unsicher bist, ob Dein Windows unter 32-Bit oder 64-Bit läuft, kontrolliere das hier:
Start => Rechtsklick auf Computer => Eigenschaften => Systemtyp

• Starte die FRST.exe respektive die FRST64.exe per Doppelklick -
  Vista- und Win7-Benutzer starten per Rechtsklick und wählen "Als Administrator ausführen".
  

  
  

• Hake an:
  Registry
  KnownDLLs
  Internet
  Shortcut.txt
  Addition.txt
  

  
  

• Akzeptiere den Disclaimer mit Yes und klicke Scan

Das Tool erstellt drei Berichte namens FRST.txt, Shortcut.txt sowie Addition.txt im gleichen Pfad, in welchem sich die FRST.exe befindet. Lade bitte die Berichte bitte hier im Forum als Anhang wie folgt hoch: => im Textfeld unten zum Editor welchseln => Dateianhänge anklicken => auf Durchsuchen klicken => Datei auswählen => hochladen.

Hinweis:
FRST wird aktuell häufig aktualisiert - neue Versionen werden automatisch heruntergeladen.
Ältere Versionen werden in den Ordner FRST-OlderVersion verschoben.

Hallo Unwissender,
natürlich sollst du hier posten! Der Vorgang ist doch nicht fertig. Wie soll man dir sonst weiter helfen?

Hallo Unwissender455,

holla die Waldfee, da wurde ja einiges gefunden! Unter anderem zeigt sich auch, dass Du ein gecracktes Adobe InDesign CS6 auf dem Computer hast. Das lässt darauf schließen, dass Du recht sorglos Cracks und Keygens benutzt. Daher hierzu mal eine klare Ansage, die Dir hoffentlich verdeutlicht, dass das neben der Tatsache, dass das nicht legal ist auch ziemlich gefährlich ist: die Nutzung von Cracks und Keygens führt fast zwangsläufig zur Infektion von Computern, da in fast allen Fällen neben der Installation des Programms eine Hintertüre gleich mitinstalliert wird. Über diese Backdoor kann der Angreifer die volle Kontrolle über Dein System übernehmen, d. h. Passwort-Daten abgreifen, Tastatur-Eingaben mitloggen, Systemdateien manipulieren.

Diese Infektionsarten setzen über die Hintertüren (Backdoors) bei Bedarf Anti-Virus-Programme außer Kraft und erlauben dem Angreifer jederzeit erneut, die volle Kontrolle über Dein System zu übernehmen. Es ist ausgesprochen schwierig, solche Hintertüren aufzuspüren und zu löschen, da sie sich häufig hinter legitimen Programmen oder über sog. Rootkits verstecken.

Meine Empfehlung lautet daher: Deinstalliere über Systemsteuerung => Programme/Software alle Programme, die auf diese Weise genutzt werden.
Ändere alle Deine Passwort-Daten schnellstmöglich von einem weiteren, virenfreien System!

Wenn Du dazu bereit bist, fahre nach der Deinstallation der relevanten Programme mit dem Punkt 2 fort.

Alternativ empfehle ich eine Neuinstallation durchzuführen.

Eine ausführliche Anleitung zum Neuaufsetzen von Windows 7 findest Du hier. Dort wird auch erklärt, wie Du am besten bzgl. der Sicherung Deiner Daten vorgehst.

Bestens und danke für die Rückmeldung

ah ok, da hat sich was geändert. Bitte anhaken:

Registry
Internet
Shortcut.txt
Addition.txt

Hallo Unwissender455,

===== Punkt 1 =====

Adobe Premiere Pro CS6 muss auch noch runter.

===== Punkt 2 =====

Java deinstallieren - Experiment

Auf Java am besten ganz verzichten, brauchen die meisten Benutzer nicht.
Ohne Java können viele Sicherheitslücken erst gar nicht ausgenutzt werden.
Siehe hierzu unseren Blogeintrag: Leben ohne Java

Auf jeden Fall bitte diese veralteten Versionen über Systemsteuerung => Programme und Funktionen deinstallieren:

Java 7 Update 67
Java(TM) 6 Update 20

===== Punkt 3 =====

Fix mit Farbar Recovery Scan Tool

Lade die angehängte fixlist.txt herunter und speichere die Datei im selben Pfad, in welchem sich die FRST(64).exe befindet.

• Starte nun erneut die FRST.exe bzw. die FRST64.exe per Rechtsklick und wähle "Als Administrator ausführen", klicke dieses Mal auf den Fix Button.

Das Tool erstellt eine Datei Fixlog.txt im gleichen Pfad. Lade bitte Fixlog.txt hier im Forum hoch.

Hinweis für Mitleser: Das Skript ist individuell für diesen Computer angepasst und darf nicht auf anderen Systemen angewendet werden.

===== Punkt 4 =====

Chrome Browsereinstellungen zurücksetzen

Bitte arbeite diese Anleitung ab, um die Browsereinstellungen von Chrome auf die Standard-Einstellungen zurückzusetzen.

===== Punkt 5 =====

Adware mit AdwCleaner 3 beseitigen

Lade bitte AdwCleaner herunter und speichere ihn auf dem Desktop.

AdwCleaner ist geeignet für Windows XP/Vista/7/8 in 32- und 64-Bit-Versionen.

Starte die adwcleaner.exe mit einem Doppelklick.
Vista- und Windows 7/8-User starten bitte per Rechtsklick auf das Icon und wählen "Als Administrator ausführen".
Klicke nun erst auf den Button Suchen
Wenn der Scan durchgelaufen ist und die Ergebnisse unter den einzelnen Reitern anzeigt, klicke auf den Button Löschen.
AdwCleaner macht Dich darauf aufmerksam, dass alle laufenden Programme geschlossen werden, damit die Bereinigung erfolgen kann.
Also angefangene Arbeiten speichern und die Anwendung schließen.

Am Ende des Suchlaufs klicke auf Bericht, das öffnet eine Textdatei.
Lade bitte den Bericht als Dateianhang hoch.
Die Logdatei findest Du auch unter C:\AdwCleaner\AdwCleaner[Sx].txt.

ja genau, denn:

Zitat

"Lade die angehängte fixlist.txt herunter und speichere die Datei im selben Pfad, in welchem sich die FRST(64).exe befindet. "