Firefox öffnet Seiten die ich nicht sehen will.

#1 Hallo

Ich doctor seit ein paar Tagen hier an meinem Laptop rum,mit sämtlichen Tools versuche ich mein System wieder zu reinigen.Firefox öffnet ständig andere Seiten wie die die ich in der Suchmaschine anklicke.

Habe jetzt das OLT geladen und mal scannen lassen wie in der Beschreibung von Euch.

Kan mir bitte Jemand sagen was hier los ist? Malwarebyts hatte ich auch geladen. Der zeigt mir ständig das irgendwelche ein und ausgehenden Verbindungen blockiert werden.

#2 kann oder will mir keiner hier helfen?

#3 Hi

1. Treten die Umleitungen auch mit anderen Browsern auf?

2. Hast Du mit Malwarebytes einen Scan durchgeführt? Wenn ja, bitte das Log posten.

3. Starte OTL, kopiere unten in das Skript-Feld rein:

Zitat

:OTL
O4 - HKLM..\Run: [TaskTray] File not found
O4 - HKCU..\Run: [ArchiCrypt Aufgabenstarter] File not found
O4 - HKCU..\Run: [ArchiCrypt Secure D Zone] File not found
O4 - HKCU..\Run: [ArchiCrypt Shredder5] File not found
O20 - Winlogon\Notify\winuth32: DllName - (Reg Error: Value error.) - Reg Error: Value error. File not found
O33 - MountPoints2\{090d90b3-ae34-11e0-ab51-9ef5eb53e869}\Shell - "" = AutoRun
O33 - MountPoints2\{090d90b3-ae34-11e0-ab51-9ef5eb53e869}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{090d90b3-ae34-11e0-ab51-9ef5eb53e869}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{090d90b7-ae34-11e0-ab51-b77109e6e54d}\Shell - "" = AutoRun
O33 - MountPoints2\{090d90b7-ae34-11e0-ab51-b77109e6e54d}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{090d90b7-ae34-11e0-ab51-b77109e6e54d}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{875d290f-e1b9-11e0-ab7f-abc4dc22f33a}\Shell - "" = AutoRun
O33 - MountPoints2\{875d290f-e1b9-11e0-ab7f-abc4dc22f33a}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{875d290f-e1b9-11e0-ab7f-abc4dc22f33a}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{c3cddc1f-e145-11e0-ab7e-e606d33cdd58}\Shell - "" = AutoRun
O33 - MountPoints2\{c3cddc1f-e145-11e0-ab7e-e606d33cdd58}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{c3cddc1f-e145-11e0-ab7e-e606d33cdd58}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{c3cddc23-e145-11e0-ab7e-ce55ade81a16}\Shell - "" = AutoRun
O33 - MountPoints2\{c3cddc23-e145-11e0-ab7e-ce55ade81a16}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{c3cddc23-e145-11e0-ab7e-ce55ade81a16}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{e27b5201-e535-11e0-ab88-0027135e1ada}\Shell - "" = AutoRun
O33 - MountPoints2\{e27b5201-e535-11e0-ab88-0027135e1ada}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{e27b5201-e535-11e0-ab88-0027135e1ada}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{e3c33a9b-e52e-11e0-ab86-001e101f2d19}\Shell - "" = AutoRun
O33 - MountPoints2\{e3c33a9b-e52e-11e0-ab86-001e101f2d19}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{e3c33a9b-e52e-11e0-ab86-001e101f2d19}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{e98d6ad5-e5b7-11e0-ab8b-0027135e1ada}\Shell - "" = AutoRun
O33 - MountPoints2\{e98d6ad5-e5b7-11e0-ab8b-0027135e1ada}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{e98d6ad5-e5b7-11e0-ab8b-0027135e1ada}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{f1fe899b-c72c-11e0-ab68-c8f7fc3a4e5c}\Shell - "" = AutoRun
O33 - MountPoints2\{f1fe899b-c72c-11e0-ab68-c8f7fc3a4e5c}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{f1fe899b-c72c-11e0-ab68-c8f7fc3a4e5c}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{fc3d5756-f35e-11e0-ab91-979da19d2738}\Shell - "" = AutoRun
O33 - MountPoints2\{fc3d5756-f35e-11e0-ab91-979da19d2738}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{fc3d5756-f35e-11e0-ab91-979da19d2738}\Shell\AutoRun\command - "" = E:\AutoRun.exe
MsConfig - StartUpReg: DAEMON Tools-1033 - hkey= - key= - File not found
[2010.09.20 09:16:41 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{55A29068-F2CE-456C-9148-C869879E2357}
[2010.05.29 20:26:24 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
@Alternate Data Stream - 102 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CB0AACC9

:Files
ipconfig /flushdns /c

:Commands
[emptytemp]
[emptyflash]

und klicke auf Fix. Poste bitte das Fix-Log.

4. GooredFix http://majorgeeks.com/downloadget.php?id=7057&file=1&evp=898def8898d26d04bc0ccaddfa864003

Starte GooredFix und bestätige mit "Yes". Ein Log wird erstellt, poste es bitte.