Google-Suche leitet falsch weiter

#0
26.12.2009, 10:06
...neu hier

Beiträge: 1
#1 Hallo!
Kein einzigartriges Problem, aber die Lösung habe ich trotzdem noch nicht gefunden. Beim Anklicken von Google-Resultaten werde ich regelmäßig auf andere Seiten weitergeleitet (u.a. mittels results3.google.com).

Hier ist noch das Combofix-Logfile.
Was kann ich tun?
Danke!
suso

Combofix:

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\programme\Skype\Phone\Skype.exe" [2009-10-09 25623336]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2003-05-14 55296]
"Dit"="Dit.exe" [2002-08-28 73728]
"NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2003-09-05 4841472]
"nwiz"="nwiz.exe" [2003-09-05 323584]
"PCMService"="c:\programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe" [2003-06-24 61440]
"VOBRegCheck"="c:\windows\System32\VOBREGCheck.exe" [2003-01-08 153088]
"PinnacleDriverCheck"="c:\windows\System32\PSDrvCheck.exe" [2003-05-05 393728]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"HP Software Update"="c:\programme\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 49152]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2002-08-29 13312]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
HP Digital Imaging Monitor.lnk - c:\programme\HP\Digital Imaging\bin\hpqtra08.exe [2006-2-19 288472]
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

R0 avgntmgr;avgntmgr;c:\windows\system32\drivers\avgntmgr.sys [22.12.2009 15:51 22360]
R1 avgntdd;avgntdd;c:\windows\system32\drivers\avgntdd.sys [22.12.2009 15:51 45416]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [22.12.2009 15:51 108289]
R3 PhTVTune;MEDION TV-TUNER 7134 MK2/3;c:\windows\system32\drivers\PhTVTune.sys [07.11.2003 16:20 24704]
S3 CA_LIC_CLNT;CA-Lizenz-Client;c:\programme\CA\SharedComponents\CA_LIC\lic98rmt.exe --> c:\programme\CA\SharedComponents\CA_LIC\lic98rmt.exe [?]
S3 CA_LIC_SRVR;CA-Lizenzserver;c:\programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe --> c:\programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe [?]
S3 Ip6FwHlp;IPv6-Internetverbindungsfirewall;c:\windows\System32\svchost.exe -k netsvcs [03.10.2003 15:11 12800]
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~4\Office10\EXCEL.EXE/3000
IE: {{c95fe080-8f5d-11d2-a20b-00aa003c157a} - %SystemRoot%\web\related.htm
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\Ozegowski\Anwendungsdaten\Mozilla\Firefox\Profiles\c5uk3vsq.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

AddRemove-{6B103F43-069C-11D6-9EA2-0050BAE317E1} - c:\programme\Uninstall_PCM.exe
Seitenanfang Seitenende
26.12.2009, 12:32
Member

Beiträge: 3716
#2 naja erst mal das ganze log posten...
dann diese anleitung abarbeiten, logs posten.
http://board.protecus.de/t23187.htm
Seitenanfang Seitenende