Google lenkt auf falsche Seiten, komme nicht weiter

Hallo

1.
 
ALLE Toolbars deinstallieren / entfernen über Systemsteuerung-> Programme und Funktionen bzw. Systemsteuerung-> Software. Ebenso im jeweiligen Browser über "Extras-> Addons", Hilfe dazu:
 
http://www.wintotal.de/tipparchiv/?id=1649

2.

Reguläre LAN-Einstellungen kontrollieren und entsprechend ändern:

Systemsteuerung-> Netzwerkverbindungen öffnen, Rechtsklick auf die LAN-Verbindung: "Eigenschaften"

 

Weiter, siehe Text im Bild rechts oder über Systemsteuerung-> Internetoptionen:

 

3.

Geh in die Registry -> dazu Windowstaste + R zugleich drücken.

Gib >   regedit  < ein, ok.

Geh zu diesem Pfad->

HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings, suche  rechts den Eintrag -> ProxyServer = XX.XXX.XXX.XX

Sollte dort an dieser Stelle kein Proxyserver eingetragen sein: gut.
Falls aber doch: diesen Eintrag rechts (und nur diesen!!) löschen!

Editor schließen, Neustart.

4.

Die Startseiten im Browser wieder neu festlegen:
Im Internet-Explorer über Extras-> Internetoptionen, im FF über Extras-> Einstellungen.
Ich persönlich wähle stets >   about:blank  <, was eine leere Startseite bedeutet.

Den Internet-Explorer 8 kann man auch automatisch zurücksetzen hiermit:

http://go.microsoft.com/?linkid=9646978

5.

Malwarebytes installieren, das Programm anschließend updaten. Download der Free-Version:

http://www.malwarebytes.org/products/malwarebytes_free

Vollscan machen, und am Ende die Funde (Einträge) markieren und löschen: "Entferne Auswahl"!!!

6.

Sollte Malwarebytes etwas entdeckt haben:

Dein bestehendes Antivirenprogramm ersetzen, dein Surfverhalten überdenken sowie bei der Installation neuer Software immer "Benutzerdefiniert" auswählen, sofern möglich.

Auf alle Fälle aber stets aufmerksam mitlesen dabei!

Hey,

hab mich da jetzt durchgearbeitet, und diese Malware-Software hat 11 infizierte Sachen gefunden.

Hab dann auf Entferne Auswahl geklickt. Dann kam das einige nicht gelöscht werden können.

Und mein Firefox geht jetzt nichtmehr wegen ner Proxyeinstellung. Er öffnet keine Seiten mehr....

Dann kam das einige nicht gelöscht werden können.

Und mein Firefox geht jetzt nichtmehr wegen ner Proxyeinstellung

Klar, hier:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 7999

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

22.10.2011 18:34:10
mbam-log-2011-10-22 (18-34-10).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|I:\|Q:\|)
Durchsuchte Objekte: 407290
Laufzeit: 54 Minute(n), 7 Sekunde(n)

Infizierte Speicherprozesse: 3
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 4
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
c:\Users\schattenlicht\AppData\Roaming\F2F77\B77C7.exe (Backdoor.Bot) -> 2364 -> Unloaded process successfully.
c:\Users\schattenlicht\AppData\Roaming\microsoft\C72F\19B.exe (Backdoor.Bot) -> 2584 -> Unloaded process successfully.
c:\Users\schattenlicht\AppData\Roaming\77DBE\lvvm.exe (Backdoor.Bot) -> 3720 -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\19B.exe (Backdoor.Bot) -> Value: 19B.exe -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Backdoor.CycBot) -> Value: Load -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell.Gen) -> Value: Shell -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer (PUM.Bad.Proxy) -> Value: ProxyServer -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Backdoor.Bot) -> Bad: (C:\Users\Schattenlicht\AppData\Roaming\77DBE\lvvm.exe) Good: () -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\schattenlicht\AppData\Roaming\F2F77\B77C7.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
c:\Users\schattenlicht\AppData\Roaming\microsoft\C72F\19B.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
c:\Users\schattenlicht\AppData\Roaming\77DBE\lvvm.exe (Backdoor.Bot) -> Quarantined and deleted successfully.


Ja, vielleicht bin ich nicht die Schlauste was PC angeht, aber ich hab alles so gemacht wie oben steht und verstehe nicht, warum mein Firefox net geht...
In der Registry war an dem Ort wie beschrieben ein Proxyserver angegeben und ich habe nur den gelöscht, wie beschrieben.

Sorry, wenn ich nicht jeden Schritt genau verstehe und nicht sehe, wo jetzt das problem liegt...

Sorry, wenn ich nicht jeden Schritt genau verstehe und nicht sehe, wo jetzt das problem liegt... 

So, jetzt mal Klartext:

Ich mache nix illegales!!! Das ist mir viel zu gefährlich und ich hab schon genug Stress an der Backe ohne mich auch noch um sowas zu kümmern.
Ich hab noch nichtmal nen gebrannten Film aufm PC, und nix anderes illegales.

Und was bitte ist Filesharung???? Nur damit Du´s wießt, ich hab keine Ahnung was das sein soll.

Das einzige was ich mache ist mir ab und zu GB-Bilder auf den PC speichern. Wenn das daher kommt, dann lass ich auch das.

Wenn Du´s nich glaubst, dann komm vorbei. Ehrlich. So. Und jetzt wüsste ich immer noch gern warum mein Firefox nixh geht, bzw,. was ich falsch gemacht hab.

Aha, jetzt kommt also keine Antwort mehr.
Super. Vielen Dank.

Gut, wenn mir nicht geglaubt wird, dann ist das Pech. Muss ich mir halt jemand anderen suchen der mir hilft. Kein Ding.

Vielen Dank aber trotzdem für die ausführliche Erklärung, bis jetzt hat google mich nicht mehr auf falsche Seiten gelenkt.
Hat also anscheinend geklappt.
Ich möchte nur nochmal betonen, dass es so ist wie ich beschieben habe.
Ich habe einen Link per Facebook bekommen, den ich blöderweise geöffnet habe. Seitdem spinnt mein Computer. Der Link wurde, obwohl ich gar nicht am Computer und ausgeloggt aus Facebook war, an fast alle weitergeleitet, die ich kenne.
Seitdem die Probleme. Ich ziehe keine Filme, ich lade nichts illegales runter und ich versuche mich von komischen Seiten fern zu halten. Anscheinend ist mir das nicht gelungen. Aber dass dann hier gesagt wird dass ich sowas tue finde ich unverschämt. Mag sein dass es so aussieht, es stimmt aber nicht. Mein Compi ist neu, ich hab zwei Jahre gespart um ihn mir leisten zu können, und ich würde ihn nie solchen Gefahren bewusst aussetzen. Dafür war er einfach zu teuer. Punkt um.

Manche verlieren eben schnell die Lust am helfen. 
Such dir in deinem Umfeld jemanden der sich mit der Materie auskennt, aber bitte keine Lusche sonst kommste da nie raus.

Wilhelm

Vielen Dank aber trotzdem für die ausführliche Erklärung, bis jetzt hat google mich nicht mehr auf falsche Seiten gelenkt.
Hat also anscheinend geklappt. 

Bedenke,dass nach der Entfernung von aktivem Schadcode immer Manipulationen am System zurückbleiben.Damit ist das System nicht mehr vertrauenswürdig.In dem Fall ist eine Neuinstallation immer die sicherste Wahl.Viele glauben,dass ein Rechner überwiegend durch Downloads oder Wechseldatenträger infiziert wird.Richtig ist aber,dass die meisten Rechner durch präparierte Webseiten infiziert werden.Das ist nämlich der einfachste Weg!

Aha, jetzt kommt also keine Antwort mehr.
Super. Vielen Dank.