Umleitung auf falsche Seiten

Hier wird Dir geholfen, Viren, Trojaner und andere unerwünschte Programme von Deinem Rechner zu entfernen.
Benutzeravatar
Lumi
Beiträge: 986
Registriert: Mo 15. Sep 2014, 10:19
Betriebssystem: Win7 Home 64bit
Virenscanner: Avira Free Antivirus

Umleitung auf falsche Seiten

Beitrag von Lumi »

Hallo zusammen.

Zunächst möchte ich erwähnen, dass es sich bei dem folgenden Problem nicht um meinen Laptop handelt, sondern um den Computer meines Vaters mit Win 8.1 als Betriebssystem.

Vorgestern passierte am besagtem PC folgendes: Bei dem Versuch einen FRST-Scan zu machen (NoG, du erinnerst dich vielleicht, dass das noch ausstand? ;) ), wurde das Programm schon vor dem Öffnen durch den Smartscreen-Schutz blockiert, weil es angeblich ein Sicherheitsrisiko darstellen würde. Daraufhin habe ich gegoogelt und wollte mir eine Seite im Trojaner-Board-Forum ansehen. Beim Klick auf besagte Seite, öffnete sich aber nicht das Forum, sondern eine Seite von adultfriendfinder... :? Nachdem schließen des Tabs und einem erneutem Klick auf die Seite öffnete sich dann doch das Forum selbst. Da mir das seltsam vorkam hab ich den Browser (Firefox) geschlossen, noch mal geöffnet und wieder wurde ich umgeleitet beim Versuch ins TrojanerBoard-Forum zu gelangen, dieses Mal auf eine, laut vt, Malwareseite namens filestore. (bei Bedarf kann ich den VT-Link nachreichen.) Diese Seite wurde auch gleich von ABS (Avira Browser Safety) geblockt. Wüsste nicht, was passiert wäre, wenn ABS nicht eingeschritten wäre...

Wie sich allerdings rausstellte, wurde nur bei den Trojaner-Board-Seiten umgeleitet. Alle anderen Seiten, die via Google aufgerufen wurden, wurden normal und ohne Umleitung geöffnet. :ka:
Da ich das alles sehr merkwürdig fand, habe ich dann mal den ADW-Cleaner und MBAM laufen lassen. Hier die Log-Files:

Code: Alles auswählen

# AdwCleaner v4.205 - Bericht erstellt 28/05/2015 um 10:41:59
# Aktualisiert 21/05/2015 von Xplode
# Datenbank : 2015-05-25.3 [Server]
# Betriebssystem : Windows 8.1  (x64)
# Benutzername : xxx
# Gestarted von : C:\Users\xxx\Desktop\adwcleaner_4.205.exe
# Option : Suchlauf

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Geplante Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Record\{05660A04-00F1-3A04-AB3B-BC1074B84D67}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Record\{37AC0F3B-749F-3B22-811B-5A019EED2E85}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Record\{4392A6CC-7940-310E-8E16-799A8D93A438}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Record\{66DF7821-ED6D-3534-893C-0E89E74B0F91}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Record\{755CAFCC-F016-3B06-8F22-945EAA3AD10D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Record\{76552F88-640C-314D-82B6-0D8A740907F7}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Record\{903F9872-E87F-3B74-83B0-DBE10073B29D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Record\{9558EEB4-CDA6-3778-B53B-98076F0A1E90}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Record\{B25AA9BA-FD52-3E5E-BFE3-9B106779DA6E}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Record\{C852CF9F-37DC-35AC-926A-7E6CFFF7C501}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Record\{C9777796-4378-3C90-B52D-7238FFFC2A5C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Record\{DB1BC8B2-FDBF-30E7-BE1C-AFF9160059E6}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Record\{F3D5729C-7DEB-3850-A026-D0E323ECFEF5}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Record\{FEC70973-CB8B-351C-8047-CAE1274CE249}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6874fade-02c8-4181-831a-fc7486cf1d74}

***** [ Internetbrowser ] *****

-\\ Internet Explorer v11.0.9600.17416


-\\ Mozilla Firefox v38.0.1 (x86 de)

[wdhrp3cd.default] - Zeile Gefunden : user_pref("aolde_toolbar.winamp.volume", "");

*************************

AdwCleaner[R0].txt - [2110 Bytes] - [28/05/2015 10:41:59]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [2169 Bytes] ##########

Code: Alles auswählen

Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlauf Datum: 28.05.2015
Suchlauf-Zeit: 10:58:47
Logdatei: mbam.txt
Administrator: Ja

Version: 2.01.6.1022
Malware Datenbank: v2015.05.28.02
Rootkit Datenbank: v2015.05.24.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: xxx

Suchlauf-Art: Benutzerdefinierter Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 538706
Verstrichene Zeit: 1 Std, 10 Min, 45 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente gefunden)

Module: 0
(Keine schädliche Elemente gefunden)

Registrierungsschlüssel: 1
PUP.Optional.MindSpark.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{6874FADE-02C8-4181-831A-FC7486CF1D74}, In Quarantäne, [6a98a3f6bad00d295628a1d6ce3746ba], 

Registrierungswerte: 1
PUP.Optional.MindSpark.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{6874fade-02c8-4181-831a-fc7486cf1d74}|AppPath, C:\Program Files (x86)\Allin1Convert_8h\bar\1.bin, In Quarantäne, [6a98a3f6bad00d295628a1d6ce3746ba]

Registrierungsdaten: 0
(Keine schädliche Elemente gefunden)

Ordner: 0
(Keine schädliche Elemente gefunden)

Dateien: 0
(Keine schädliche Elemente gefunden)

Physische Sektoren: 0
(Keine schädliche Elemente gefunden)


(end)
Beim ADW-Cleaner hab ich noch nichts gelöscht und bei MBAM nur die beiden Funde in die Quarantäne verschoben. FRST noch machen? Das wird ja immer noch blockiert. Trotzdem ausführen?
Ich hoffe, ihr könnt mir weiterhelfen. Warte auf neue Anweisungen. ;)
NoG
Moderator
Beiträge: 7383
Registriert: So 24. Aug 2014, 15:02
Betriebssystem: Windows 8.1
Virenscanner: GData
Wohnort: Pinneberg

Re: Umleitung auf falsche Seiten

Beitrag von NoG »

Das ist ein gutes Stueck merkwuerdig. Wie hast Du FRST aufgerufen?
We have bugs the likes of which even God has never seen!
Benutzeravatar
Lumi
Beiträge: 986
Registriert: Mo 15. Sep 2014, 10:19
Betriebssystem: Win7 Home 64bit
Virenscanner: Avira Free Antivirus

Re: Umleitung auf falsche Seiten

Beitrag von Lumi »

Irgendwie ja...so wie es hier in der Anleitung steht: http://www.pc-notfallklinik.de/viewtopic.php?f=7&t=656" onclick="window.open(this.href);return false;

Also mit Mausrechtsklick und Als Administrator ausführen. Und dann steht da, dass Programm an der Ausführung gehindert wurde und ob man es trotzdem ausführen möchte. Habe auch den Downloadlink aus der Anleitung genommen.
NoG
Moderator
Beiträge: 7383
Registriert: So 24. Aug 2014, 15:02
Betriebssystem: Windows 8.1
Virenscanner: GData
Wohnort: Pinneberg

Re: Umleitung auf falsche Seiten

Beitrag von NoG »

Und wenn Du dann "ja, doch, mach schon" anklickst?
We have bugs the likes of which even God has never seen!
Benutzeravatar
rajo
Moderator
Beiträge: 795
Registriert: So 24. Aug 2014, 15:19
Betriebssystem: Linux und Windows -
Wohnort: zur Pforte des Glücks ( Hamminkeln ) :)

Re: Umleitung auf falsche Seiten

Beitrag von rajo »

dann sollte es gehen - falls nicht und auch in Fällen wo der Rechner gar nicht mehr hochfährt -
im Absicherten Mode - wenn nun auch nicht - von usb Stick starten .
hier die Anleitung ( wir haben sie noch nicht - daher TrojanerBoard )
http://www.trojaner-board.de/132035-anl ... -tool.html" onclick="window.open(this.href);return false;

Rajo
Benutzeravatar
Lumi
Beiträge: 986
Registriert: Mo 15. Sep 2014, 10:19
Betriebssystem: Win7 Home 64bit
Virenscanner: Avira Free Antivirus

Re: Umleitung auf falsche Seiten

Beitrag von Lumi »

So, erst mal danke für die Rückmeldungen bisher. Ich habe FRST erneut runtergeladen...und es ging ohne Probleme zu öffnen und das Programm wurde auch nicht geblockt...und ihr werdet es kaum glauben, aber auch die Datei von vorgestern ging problemlos...was auch immer da passiert ist, ich weiß es nicht. :ka:

Soo, ich hab euch gerade die Logfiles per PN geschickt. Ich hoffe, dass war ok so. ;) Alles weitere kann dann gerne hier weiter laufen. :)
Benutzeravatar
rajo
Moderator
Beiträge: 795
Registriert: So 24. Aug 2014, 15:19
Betriebssystem: Linux und Windows -
Wohnort: zur Pforte des Glücks ( Hamminkeln ) :)

Re: Umleitung auf falsche Seiten

Beitrag von rajo »

Lumi
Beim ADW-Cleaner hab ich noch nichts gelöscht und bei MBAM nur die beiden Funde in die Quarantäne verschoben
Die Adw Funde kannst du ebenfalls sämtlich löschen - Neustart ! -
Mbam Funde verschoben ist doch gut - warum "nur" - sie sind damit raus aus dem System - well done ! -
den Mülleimer bringen wir später runter .



rajo
NoG
Moderator
Beiträge: 7383
Registriert: So 24. Aug 2014, 15:02
Betriebssystem: Windows 8.1
Virenscanner: GData
Wohnort: Pinneberg

Re: Umleitung auf falsche Seiten

Beitrag von NoG »

Erstmal vorweg: so persoenlicher Support ist hier eigentlich nicht ueblich. Und ein FRST-Log enthaelt (ausser moeglicherweise Usernamen und Dateinamen in den zuletzt bearbeiteten Dateien) keine persoenlichen Informationen, kann also problemlos (gegebenenfalls nach entsprechender Bearbeitung) oeffentlich gepostet werden.

Fuer mich sehen die Logs ok aus, Rajo schaut auch noch drueber.

Lass mal bitte Eset online laufen: http://www.pc-notfallklinik.de/viewtopic.php?f=7&t=692
We have bugs the likes of which even God has never seen!
Benutzeravatar
AlfaMS
Beiträge: 1835
Registriert: So 24. Aug 2014, 15:20
Betriebssystem: LinuxMint 64 & Windows 10 Pro 64 (DualBoot)
Wohnort: Münster

Re: Umleitung auf falsche Seiten

Beitrag von AlfaMS »

Richtig. Menschen mit einem gleichgearteten Problem suchen nach einer Lösung, landen dann hier und die Kette der Problemfindung ist plötzlich abgebrochen - das geht nicht wirklich, und ist keine Reklame für uns. Bitte dies zukünftig berücksichtigen.
Danke. ;)
Give Peace A Chance
Benutzeravatar
rajo
Moderator
Beiträge: 795
Registriert: So 24. Aug 2014, 15:19
Betriebssystem: Linux und Windows -
Wohnort: zur Pforte des Glücks ( Hamminkeln ) :)

Re: Umleitung auf falsche Seiten

Beitrag von rajo »

:top:

sonst ....:
Jau - alles okki .... ;)

Rajo
Benutzeravatar
Lumi
Beiträge: 986
Registriert: Mo 15. Sep 2014, 10:19
Betriebssystem: Win7 Home 64bit
Virenscanner: Avira Free Antivirus

Re: Umleitung auf falsche Seiten

Beitrag von Lumi »

Zunächst Verzeihung, das war keine Absicht. Mir war nicht bewusst, dass ein FRST-Log so wenig persönliche Informationen enthält. Sonst hätte ich sie hier gepostet. Ich werde mich aber in Zukunft daran halten.

Aber dennoch danke, dass ihr euch das Log angeschaut habt und es soweit in Ordnung ist.

@rajo: Ok, wird erledigt. Soll nach dem Neustart noch ein neuer Suchlauf mit ADW-Cleaner gemacht werden?

@NoG: Ich habe zu ESET noch zwei Fragen: Auf der Seite, die in der Anleitung angegeben wird, steht, dass die Systemanforderungen Win7 abwärts sind. Win 8.1 wird nicht erwähnt. Kann ich den Scanner trotzdem laufen lassen?

Und dann steht in der Anleitung noch folgendes:
Installiere den Online Scanner von folgender Seite: http://www.eset.com/de/home/products/online-scanner/" onclick="window.open(this.href);return false;
Wichtig Antiviren-Software und Firewall deaktivieren, den Browser mittels Rechtsklick "als Administarator ausführen" starten
Versteh ich es richtig, dass trotz bestehender Inetverbindung die Antiviren-Software und die Firewall deaktiviert werden sollen? Und soll das schon vor dem Installationsvorgang passieren oder erst kurz vorm Scan?
NoG
Moderator
Beiträge: 7383
Registriert: So 24. Aug 2014, 15:02
Betriebssystem: Windows 8.1
Virenscanner: GData
Wohnort: Pinneberg

Re: Umleitung auf falsche Seiten

Beitrag von NoG »

Kein Problem!

Da ist bei denen nur der Text nicht ganz aktuell. ;)
Den Teil mit der Firewall habe ich gerade rausgenommen und Avira... ja, nu... das hat bisher nichts gesehen, das wird sich jetzt nicht aendern. Wuerde Eset aber behindern. ;)
We have bugs the likes of which even God has never seen!
Benutzeravatar
Lumi
Beiträge: 986
Registriert: Mo 15. Sep 2014, 10:19
Betriebssystem: Win7 Home 64bit
Virenscanner: Avira Free Antivirus

Re: Umleitung auf falsche Seiten

Beitrag von Lumi »

So, ich habe jetzt zuerst, wie rajo schrieb, die Funde vom ADW-Cleaner gelöscht mit anschließendem Neustart und Kontrollsuchlauf...das hat allerdings mal wieder die Internetverbindung gekappt...wieso auch immer. Erst ein "Neustart" des Routers (Kabel rein, raus) und ein Neustart des Computers brachten die Internetverbindung zurück. Bei Bedarf kann ich also ein frisches ADW-Cleanerlog anbieten.

Als das Internet wieder lief, habe ich mich um ESET gekümmert. Wie in der Anleitung beschrieben, kam ich bis zu dem Punkt Herunterladen und Installieren kam. Beim ersten Anlauf konnten die Komponenten des Scanners nicht heruntergeladen werden und es wurde gefragt, ob ein Proxy vorhanden ist...habs dann ohne was zu ändern noch mal versucht und es klappte dann auch.

ESET hat sogar was gefunden. Hier das Log:

Code: Alles auswählen

ESETSmartInstaller@High as downloader log:
Can not read file from internet.ESETSmartInstaller@High as downloader log:
Can not read file from internet.# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=c24318210ce5884da02359ec43de5506
# engine=24107
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2015-05-31 06:18:33
# local_time=2015-05-31 08:18:33 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 7039766 48196917 0 0
# scanned=208942
# found=3
# cleaned=3
# scan_time=2456
sh=D7FD907C3FAD3C161F00D773D199BCD7FDA5D39A ft=1 fh=2633daedce4e79c1 vn="Variante von Win32/Systweak.N evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Program Files (x86)\Advanced Disk Recovery\ADRHelper.dll"
sh=563D9ADE59AF78202113BA23F3B3B6D55F09FEAC ft=1 fh=5b088e17a69223e2 vn="Variante von Win32/Systweak.L evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Program Files (x86)\Advanced Disk Recovery\AdvancedDiskRecovery.exe"
sh=CBE99E078C0A7CCA56988F65678A131AE0A88C64 ft=1 fh=80a6e745a93cc281 vn="Variante von Win32/Systweak.T evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Program Files (x86)\Advanced Disk Recovery\Network.dll"
Was Gravierendes? :?
NoG
Moderator
Beiträge: 7383
Registriert: So 24. Aug 2014, 15:02
Betriebssystem: Windows 8.1
Virenscanner: GData
Wohnort: Pinneberg

Re: Umleitung auf falsche Seiten

Beitrag von NoG »

Auf Deine abschliessende Frage... nein, leider nicht. Ich gehe davon aus, dass diese Umleitung weiterhin aktiv ist?
We have bugs the likes of which even God has never seen!
Benutzeravatar
Lumi
Beiträge: 986
Registriert: Mo 15. Sep 2014, 10:19
Betriebssystem: Win7 Home 64bit
Virenscanner: Avira Free Antivirus

Re: Umleitung auf falsche Seiten

Beitrag von Lumi »

Nein, erstaunlicherweise sind die Umleitungen nicht mehr aktiv. Habe zum Testen mehrmals Seiten vom trojaner-board aufgerufen, da ja nur beim Aufruf von dortigen Forumseiten die Umleitungen kamen...

Heute kam ich über Google immer nur auf die richtigen Seiten vom besagten Forum. Sehr seltsam... :ka: Kann es auch am Trojaner-Board-Forum selbst gelegen haben? Wahrscheinlich eher nicht, oder?

EDIT: Fast vergessen zu erwähnen...es gab dafür aber vorhin am PC meines Vaters, während der Firefox geöffnet war, erst ein Einfrieren des ganzen Browsers und Win. Dann kam plötzlich ein Bluescreen mit dpc watchdog violation-Meldung und danach ein Neustart, der durch diese Meldung stattfand.
NoG
Moderator
Beiträge: 7383
Registriert: So 24. Aug 2014, 15:02
Betriebssystem: Windows 8.1
Virenscanner: GData
Wohnort: Pinneberg

Re: Umleitung auf falsche Seiten

Beitrag von NoG »

Sehr seltsam. Da war eigentlich nichts in den Funden, was dazu passt...

Nee, da bin ich mir nun wirklich sicher, dass das nicht am Trojaner-Board lag.

Magst Du mal die Eintraege aus dem Ereignisprotokoll zu dem Crash posten?
We have bugs the likes of which even God has never seen!
Benutzeravatar
Lumi
Beiträge: 986
Registriert: Mo 15. Sep 2014, 10:19
Betriebssystem: Win7 Home 64bit
Virenscanner: Avira Free Antivirus

Re: Umleitung auf falsche Seiten

Beitrag von Lumi »

Ich finde es auch merkwürdig. Zu mal es ja wirklich nur die Seiten beim Trojanerborad waren und auch immer nur dann, wenn man die Seite erstmals bei Google nach gerade getätigtem Browserstart anklickte. Rief man die Seite direkt danach noch mal auf, dann wurde nicht mehr umgeleitet. Schloß und öffnete man den Browser wieder, gingen die Umleitungen wieder los.
Aber wirklich alle anderen Seiten, die über Google oder die Lesezeichen aufgerufen wurden, bauten sich völlig normal auf. Und das passierte heute überhaupt nicht mehr.

Ok, dann hab ich ehrlich gesagt auch keine Idee mehr, was das war und was man noch machen könnte, bzw. ob man noch was machen sollte? :ka: *ratlos*

Das stand im Ereignisprotokoll:
Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" />
<EventID>41</EventID>
<Version>3</Version>
<Level>1</Level>
<Task>63</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000002</Keywords>
<TimeCreated SystemTime="2015-06-01T09:52:06.375093400Z" />
<EventRecordID>50566</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="8" />
<Channel>System</Channel>
<Computer>...</Computer>
<Security UserID="..." />
</System>
- <EventData>
<Data Name="BugcheckCode">307</Data>
<Data Name="BugcheckParameter1">0x0</Data>
<Data Name="BugcheckParameter2">0x501</Data>
<Data Name="BugcheckParameter3">0x500</Data>
<Data Name="BugcheckParameter4">0x0</Data>
<Data Name="SleepInProgress">0</Data>
<Data Name="PowerButtonTimestamp">0</Data>
<Data Name="BootAppStatus">0</Data>
</EventData>
</Event>
Und im Zuverlässigkeitsverlauf tauchten diese drei Meldungen auf:
Unerwartetes Herunterfahren
Problemsignatur
Problemereignisame: BlueScreen
Code: 133
Parameter 1: 0
Parameter 2: 501
Parameter 3: 500
Parameter 4: 0
Betriebssystemversion: 6_3_9600
Service Pack: 0_0
Produkt: 768_1
Betriebsystemversion: 6.3.9600.2.0.0.768.101
Gebietsschema-ID: 1031

Weitere Informationen über das Problem
Bucket-ID: 0x133_DPC_usb8023x!CancelSendsTimerDpc
Der Computer wurde nach einem schwerwiegenden Fehler neu gestartet. Der Fehlercode war: 0x00000133 (0x0000000000000000, 0x0000000000000501, 0x0000000000000500, 0x0000000000000000). Ein volles Abbild wurde gespeichert in: C:\Windows\MEMORY.DMP. Berichts-ID:....
Windows wurde nicht ordnungsgemäß heruntergefahren
Beschreibung
Das System wurde zuvor am 01.06.2015 um 11:32:08 unerwartet heruntergefahren.
Ist wohl nicht das 1. Mal...passierte wohl schon letzten Monat einmal. Nach Neustart und auch sonst läuft der Rechner normal.
Benutzeravatar
Lumi
Beiträge: 986
Registriert: Mo 15. Sep 2014, 10:19
Betriebssystem: Win7 Home 64bit
Virenscanner: Avira Free Antivirus

Re: Umleitung auf falsche Seiten

Beitrag von Lumi »

Lumi hat geschrieben:Ich finde es auch merkwürdig. Zu mal es ja wirklich nur die Seiten beim Trojanerborad waren und auch immer nur dann, wenn man die Seite erstmals bei Google nach gerade getätigtem Browserstart anklickte. Rief man die Seite direkt danach noch mal auf, dann wurde nicht mehr umgeleitet. Schloß und öffnete man den Browser wieder, gingen die Umleitungen wieder los.
Aber wirklich alle anderen Seiten, die über Google oder die Lesezeichen aufgerufen wurden, bauten sich völlig normal auf. Und das passierte heute überhaupt nicht mehr.
Damit keine Missverständnisse entstehen: Der unterstrichene Satz bezieht sich natürlich darauf, dass es heute überhaupt keine Umleitungen mehr gab. ;)
Benutzeravatar
rajo
Moderator
Beiträge: 795
Registriert: So 24. Aug 2014, 15:19
Betriebssystem: Linux und Windows -
Wohnort: zur Pforte des Glücks ( Hamminkeln ) :)

Re: Umleitung auf falsche Seiten

Beitrag von rajo »

Lumi hat geschrieben:
Lumi hat geschrieben: Und das passierte heute überhaupt nicht mehr.
Damit keine Missverständnisse entstehen: Der unterstrichene Satz bezieht sich natürlich darauf, dass es heute überhaupt keine Umleitungen mehr gab. ;)
das ist es was wir hören wollten ! ;)

Ich würde vielleicht noch einen Lauf mit Chkdsk empfehlen - Windows macht den oft nicht automatisch nach crashes -
wenn man ihn dann anstösst gibt es oft kleine Daten Konsistenz Reparaturen.

Rajo
Benutzeravatar
Lumi
Beiträge: 986
Registriert: Mo 15. Sep 2014, 10:19
Betriebssystem: Win7 Home 64bit
Virenscanner: Avira Free Antivirus

Re: Umleitung auf falsche Seiten

Beitrag von Lumi »

Freut mich. Kann ich den ADW-Cleaner und ESET dann entfernen?
rajo hat geschrieben:
Ich würde vielleicht noch einen Lauf mit Chkdsk empfehlen - Windows macht den oft nicht automatisch nach crashes -
wenn man ihn dann anstösst gibt es oft kleine Daten Konsistenz Reparaturen.

Rajo
Gibt es für Chkdsk eine Anleitung für vollkommen Ahnungslose? Dann kann ich den Lauf durchführen. :)
Antworten