Browser öffnet falsche Seiten, egal welcher!

[schyschka]

Hallo,

ich ärgere mich seit längerer Zeit mit einem Problem herum was ich mir nicht erklären kann.

Ich nutze derzeit den Firefox in der aktuellen Version und vor einigen Wochen war es der Opera, ab und zu oder besser gesagt fast täglich habe ich Probleme mit Seiten von eBay oder aber auch google.

bei eBay ist es oft so dass man die Startseite öffnen kann, aber oft sich nicht einloggen kann, jtzt im Augenblick ist es so dass wenn ich einen Artikel anklicken sich eine völlig andere Seite öffnet und zwar eine von Beepworld (siehe Anhang)

beim Firefox nutze ich die Google-Toolbar aber auch intern hat er ja eine google-Suche, welche mich oft auf andere Seiten verlinkt mit dem Erfolg das die Seite nicht gefunden wurde: z.B. auf facebook oder auf google.com wenn ich dann das .com in .de oder facebook in google ändere wird die richtige Google-Seite geöffnet.

Es ist auch egal welchen Browser ist nutze, egal ob IE, Opera oder Firefox, wenn einer spinnt, spinnen in diesem Moment alle anderen auch.

Seit dem ich den Firefox nutze kommen oft auch irgendwelche Meldungen mit sichere Verbindung fehlgeschlagen und man kann sich Zertifikate anschauen, wie z.B. wenn man hier einen Anhang verwalten möchte...

Abhilfe bringt an und zu ein Neustart, hilft aber auch nicht immer, gestern zumindest nicht.
Ich hoffe ihr könnt mir nen Tipp geben!

P.S. ich nutze Win XP mit aktuellen SP und haben AntiVir installiert.

[foolproof]

Lass mal Malwarebytes' über dein System laufen.
Klingt nach nem Virus, der die DNS-Einträge verändert hat.

[Tux]

Genau. Irgend etwas manipuliert deine Host Datei

http://www.netzadmin.org/theorie/hosts-datei.htm

[Ltownwriter]

Mal Combofix drüber laufen lassen.

[HisN]

Mal das System neu aufsetzen, wer weiß was sonst noch darauf läuft.
Bank-PWs würde ich jetzt schon nicht mehr tippen und später erst recht nicht.

[Shiva87]

Zusätzlich könntest du in der Registry überprüfen, ob irgendwelche Name Server gesetzt sind.

Start-> Ausführen-> regedit eintippen und Enter.

Such folgenden Schlüssel:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters

Was steht da bei NameServer?

[fischi1305]

HijackThis scannen lassen und logfile hochladen http://www.hijackthis.de/de

und mal als Textdatei abspeichern und hier ins Forum hochladen,damit die Jungs was sehen können um dir weiter zu helfen

[Merle]

Hosts Datei ist unter
c:/Windows/system32/drivers/etc/hosts

wenn da viel drin steht kannst du es rauslöschen. Dann noch den Regpfad von meinem vorposter prüfen.

[foolproof]

Das Problem wird sein, dass er der Virus wieder reinschreibt, solange er aktiv ist.
Also jetzt auf die Rückmeldung von Malwarebytes'/Hijack warten.

[schyschka]

WOW das geht aber flott hier!

Also ich habe mal Malwarebytes' als Quick-Scan drüber laufen lassen

hier das Ergebnis und das Ergebnis von http://www.hijackthis.de/de das ging direkt nach dem Starten ist das so in Ordnung???

[fischi1305]

passiert hier noch was ? das ist ich glaube nicht die file die die Jungs sehen wollen,die könnte so aussehen
ups muß mich korigieren,war ja ein anderes Programm,aber die logfile von hijackthis fehlt noch.

[schyschka]

sorry habe irgendwie Probleme mit den zwei Anhängen gehabt!

[bluescript]

Du solltest Dein System mal offline einem Virenscan unterziehen. Ich weiß nicht, obs von Avira eine solche Notfall-CD gibt, vielleicht hast Du aber Zugriff auf eine andere. Notfalls auch ne Linux-LiveCD, wobei ich mir nicht sicher bin, wie gut die Erkennungsqualität der freien Linux-AVs ist. ClamAV jedenfalls scheint danach, was ich zuletzt mitbekommen hab, nicht wirklich überzeugend zu sein im Vergleich mit den etablierten Größen für Windows.

Was auch noch wichtig wäre zu wissen: wie kommst Du denn ins Internet? Hängt Dein Rechner direkt dran, oder ist ein Router dazwischen. Welcher Provider? DSL, Kabel, etc.? Bekommst Du die DNS-Server per DHCP oder sind da welche fest eingetragen (sowohl im Windows wie im Router nachschauen). Da das Problem eher ein sporadisches zu sein scheint, wirds vermutlich nicht die hosts-Datei sein - trotzdem bitte mal öffnen und den Inhalt hier posten.

Wenn es kein simples netzwerktechnisches Problem ist und die Ursache nicht näher eingegrenzt werden kann, wär mir das zu heiß. Dann würd ich wirklich eine komplette Neuinstallation in Betracht ziehen. Das bekommt man zwar förmlich an jeder Ecke und mitunter gleich als ersten Tipp vor den Latz geknallt, in diesem Fall aber macht es wirklichen Sinn. Der logische Schritt danach wäre, im neuen sauberen System alle wichtigen Passwörter zu ändern, u.a. und vor allem was Banking angeht - dem Screenshot nach zu urteilen bist Du ja Comdirect-Kunde ;-)

[fischi1305]

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSour...ctid=CT2431245

und mal diesen Eintrag löschen? Bringt das nix? Alternativ mal Microsoft Security Essentials installieren und den PC scannen lassen.

[Froschkönig]

den von fischi1305 genannten eintrag mit hijackthis fixen:

edit: bitte auch überprüfen, ob deine firewall aktiv ist!

[schyschka]

@bluescript

also ich komme per DSL ins Netz, bin Kunde bei Arcor oder nennt sich heute glaube ich VodaFone, gehe per Wlan ins Netz über meinen alten Siemens Router!

DNS-Server per DHCP
Host-Datei sind für mich böhmische Dörfer

zu einer Neuinstallation, das letzte mal war Januar 2009, habe mir eben meine Xp SP2 CD auf das SP 3 aufgerüstet, meint ihr wenn ich nen Virus habe, das die eben erstellte Xp SP3 CD davon betroffen ist oder kann man die ruhigen Gewissens aufspielen?

Und würde es ausreichen nur die Festplatte C: zu formatieren oder auch alle anderen wo nur Daten gespeichert sind? Und als letzte Frage, welchen Virenscanner kann man gut nutzen, der kostenlose AntiVir ist ja anscheinend nicht das Beste und ja ich bin ComDirect Kunde, sollte ich wirklich die Passwörter aller Sachen wo ich so angemeldet bin ändern also eBay, eMail, Foren, Router-Passwort, ComDirect usw. sind alle sehr alt seit meinen Internetanfängen von 1995 oder so da hängt man ja dran

danke für die vielen Tipps!

[fischi1305]

ich würde dann nur c platt machen,aber bevor du das machst lass mal Microsoft Security Essentials durch laufen

http://www.chip.de/downloads/Microso..._37024589.html

natürlich dann gleich aktuallisieren

[Froschkönig]

nur c: neuinstallieren, partition löschen, neu erstellen und formatieren.

spricht einiges dafür, auch die passwörter zu erneuern. was übrigens regelmäßig passieren sollte...

hier mal einige argumente für eine neuinstallation: http://www.malte-wetz.de/wiki/pmwiki...e/RemovalTools

[fischi1305]

mich würde ja mal interesieren ob das MSE was gefunden hat?Und ob es was gebracht hat diesen Eintrag aus der Registry zu löschen? Wenns garnicht mehr geht format c, ist zwar nicht schön aber sicher und es macht spaß,bei mir nicht mehr!
Er ist aber nicht allein,habe mal gegoogelt.
http://www.google.de/#hl=de&source=h...b22f9ae1535f36

[schyschka]

Hallo,

so ich habe glaube ich nun das Hijackthis Tool verstanden und die aus dem Log-File angezeigten Probleme über das Tool ich denke löschen lassen, neu gestartet und auch mal MSE drüber laufen lassen, wie die Avira AntiVir Pro!

MSE hat keine Bedrohungen gefunden
AntiVir keine Viren, nur 2 verstecke Sachen und 1 Warnung

habe nach dem Neustart mal Hijackthis ein neues log-File erstellen lassen und dann prüfen lassen, war immer noch alles ok (siehe Anhang)

Ich werde die Ungereimtheiten mit den Browsern mal beobachten und die Tage nochmal posten, zumindest kommt nun beim öffen des Fensters mit den Anhängen hier, nicht mehr der Hinweis der fehlerhaften Verbindung und der Zertifikate, toi toi toi!

Danke schonmal für die Tipps von euch!