Google öffnet falsche Seiten.

jannik · 17.06.2011, 10:56

Moinsn zusammen,
ich hab wieder das Problem was ich vor 3-4 Monaten schonmal hatte.
Google Chrome öffnet einfach seiten in Google die ich garnicht angeklickt habe.
Mein Virenprogramm zeigt aber genau wie letztes mal keinen Virus an, und ich weiß einfach nicht wie ich das weg kriegen soll.
Vorallem weil ohne "Google" bei mir garnichts geht :/.
"Das ist nur bei Google so, Yahoo z.B macht dabei keine Probs."

Code:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11:56:20, on 17.06.2011
Platform: Windows 7  (WinNT 6.00.3504)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\atieclxx.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskhost.exe
C:\Windows\explorer.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\PnkBstrA.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Ray Adams\ATI Tray Tools\atitray.exe
C:\Program Files\Rainmeter\Rainmeter.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Winamp\winamp.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\AUDIODG.EXE
C:\Users\Ultimate\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\rundll32.exe
C:\Users\Ultimate\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Ultimate\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Ultimate\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Ultimate\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Ultimate\Downloads\HiJackThis204.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wermgr.exe
C:\Windows\System32\svchost.exe
c:\program files\windows defender\MpCmdRun.exe
C:\Windows\System32\rundll32.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://paflikkq.info
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://paflikkq.info
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://paflikkq.info
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: 178.162.171.49 google-analytics.com
O1 - Hosts: 178.162.171.49 www.google-analytics.com
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [AtiTrayTools] "C:\Program Files\Ray Adams\ATI Tray Tools\atitray.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - Startup: Rainmeter - Verknüpfung.lnk = C:\Program Files\Rainmeter\Rainmeter.exe
O4 - Startup: RocketDock - Verknüpfung.lnk = C:\Program Files\RocketDock\RocketDock.exe
O4 - Startup: winamp - Verknüpfung.lnk = C:\Program Files\Winamp\winamp.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Ultimate\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O22 - SharedTaskScheduler: Deskscapes - {EC654325-1273-C2A9-2B7C-45D29BCE68FB} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~2\deskscapes.dll
O22 - SharedTaskScheduler: Stardock Vista ControlPanel Extension - {EC654325-1273-C2A9-2B7C-45D29BCE68FD} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~2\DesktopControlPanel.dll
O22 - SharedTaskScheduler: StardockDreamController - {EC654325-1273-C2A9-2B7C-45D29BCE68FF} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~2\DreamControl.dll
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe

--
End of file - 5078 bytes

**Leonixx** · 17.06.2011, 11:50

Das liegt wohl an den Hosteinträgen. Wirst eben umgeleitet. Du kannst die Einträge fixen, damit ist das Problem aber nicht an der Wurzel gepackt sondern nur die Ursache.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ILESearch Engine
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = ILESearch Engine
O1 - Hosts: 178.162.171.49 google-analytics.com
O1 - Hosts: 178.162.171.49 Google Analytics | Official Website

jannik · 17.06.2011, 13:49

Danke für die schnelle Antwort, nur leider versteh ich nicht genau was du meinst.
Ich war auf Google Analytics wusste aber ehrlich gesagt nicht was ich machen soll.
Naja, und wie ich durch dass was du geschrieben hast die Einträge fixen soll weiß ich auch nicht..

**stockcarpilot** · 17.06.2011, 14:49

Hallo

Unter Punkt 4 in dieser Anleitung steht, wie du Einträge fixen kannst:

Hijackthis - deutsche Anleitung

Gruß stockcarpilot

jannik · 17.06.2011, 16:55

Habe jetzt einfach alles gefixt und Pc neugestartet, leider genau das selbe Problem.
Würde eine Neuinstallation des Browsers was bringen?
Ansonten, was gibts noch für Möglichkeiten?
Bin echt auf Google angewiesen..

**Leonixx** · 17.06.2011, 17:09

Bitte diesen Schritt mit Hijackthis anwenden. Lösche den Hosts: 178.162.171.49

Anleitung von Virusprotect.

Zitat:

Lade/öffne das HijackThis:

• Do a system scan only
• Config
• Misc Tools
• öffne(open) Hosts file Manager
• Klick "Open In Notepad" button

• lösche alles , lasse nur stehen:
127.0.0.1 localhost (-- dann speichern)

• und falls vorhanden: nicht löschen
127.0.0.1 pop3.norton.antivirus
127.0.0.1 pop3.spa.norton.antivirus
127.0.0.1 ie3.proxy.aol.com # Added by AdSubtract for AOL support."
127.0.0.1 AdSubtract # Added by AdSubtract for auto-dial.

Rechner neustarten und anschließend neues Logfile von HJT

jannik · 17.06.2011, 17:44

Danke zusammen, funktioniert wieder erste Sahne.
"Habe HiJackThis echt unterschätzt"
Hat mehr Funktionen als ich dachte

LG. Jannik

**xandros** · 17.06.2011, 17:52

Aus dem Thread schliesse ich, dass du dein Benutzerkonto mit Administratorrechten ausgestattet hast und damit ein administratives Konto fuer die Arbeit verwendest....
Damit ermoeglichst du Schaedlingen den Zugriff auf Systemdateien, welches mit einem eingeschraenkten Benutzerkonto nicht moeglich waere!

Das Rechtesystem von Windows hat seinen Sinn - wenn man es nutzt und nicht unterwandert.....

**Leonixx** · 17.06.2011, 17:52

Trotzdem Logfile posten.

jannik · 17.06.2011, 18:01

Wird gemacht

Code:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:00:57, on 17.06.2011
Platform: Windows 7  (WinNT 6.00.3504)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\atieclxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\explorer.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\taskhost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Rainmeter\Rainmeter.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Winamp\winamp.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Users\Ultimate\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Ultimate\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Ultimate\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Ultimate\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\rundll32.exe
C:\Users\Ultimate\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Ultimate\Downloads\HiJackThis204.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\DllHost.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
O4 - Startup: Rainmeter - Verknüpfung.lnk = C:\Program Files\Rainmeter\Rainmeter.exe
O4 - Startup: RocketDock - Verknüpfung.lnk = C:\Program Files\RocketDock\RocketDock.exe
O4 - Startup: winamp - Verknüpfung.lnk = C:\Program Files\Winamp\winamp.exe
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe

--
End of file - 2382 bytes