Google Suchergebnisse im IE7 verweisen immer auf Werbeseiten

Servus - seit einigen Tagen kann ich meinen Internet-Explorer 7 (unter Windows XP prof.) nicht mehr benutzen - jedenfalls nicht mehr vernünftig. Google Suchergebnisse werden zwar zunächst richtig angezeigt, aber egal auf welches Suchergebnis ich klicke, es wird IMMER zwangsweise auf irgendeine Werbeseite (Casino, sorgar eBay und andere diverse...) umgeleitet. Manchmal versucht der IE7 dann auch, irgendwas downzuloaden, was ich bisher jedesmal abbrechen konnte. Mein nagelneuer Doktor Norton 360 ist ratlos (er sagt: keine Probleme.....), auch AdAware und Spybot Search & Destroy beheben das Problem nicht. Wenn ich statt IE7 den Opera Browser starte, gibt es dieses Problem NICHT. Neu-Installation des Internet Explorers (hab ich mehrfach gemacht) bringt auch nix. Muss ich mein Notebook jetzt wegwerfen??? Gruss Miami53

miami53 schrieb:

aber egal auf welches Suchergebnis ich klicke, es wird IMMER zwangsweise auf irgendeine Werbeseite (Casino, sorgar eBay und andere diverse...) umgeleitet.

Zum Vergrößern anklicken....

siehe in der Registry nach, ob sich bei DefaultPrefix und Prefixes die Werte geändert haben:
http://www.wintotal.de/Tipps/Eintrag.php?TID=434

Öffne deine HOSTS mit einem Editor und kontrolliere die Einträge.
Die HOSTS liegt im Verzeichnis: C:\Windows\system32\drivers\etc

Lade dir das HijackThis Tool runter und poste deine Log hier im Thread:
http://www.wintotal.de/Tipps/Eintrag.php?TID=873

Manchmal versucht der IE7 dann auch, irgendwas downzuloaden, was ich bisher jedesmal abbrechen konnte.

Zum Vergrößern anklicken....

was will der IE denn runterladen? ???

Muss ich mein Notebook jetzt wegwerfen???

Zum Vergrößern anklicken....

nein, erst einmal entfernen wir den Schädling

pan_fee

Servus,

vielen Dank erstma für die Infos. Zu Deinen ersten Punkten: keine Auffälligkeiten. Es kommt (Thema Download) gelegentlich das Fenster: Möchten Sie DriveCleaner installieren, um Ihren Computer kostenlos durchzuscannen? (Des hab ich natürlich bislang abgelehnt..... eigentlich sollte das ja die Aufgabe meines Lieblingsdoktors Norton sein. Der sagt aber nach wie vor, keine Probleme, alles ok.....)

Hier das Logfile von HiJackThis:  (Ich bin leider nicht so fortgeschritten, dass ich daraus irgendwelche Probleme herauslesen kann)


Logfile of HijackThis v1.99.1
Scan saved at 19:55:28, on 17.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe
c:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Programme\Sunbelt Software\CounterSpy\SBCSSvc.exe
C:\WINDOWS\System32\SLEE503.exe
c:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\GMX\GMX SMS-Manager\SMSMngr.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Dokumente und Einstellungen\Volkmar Hadan\Eigene Dateien\Eigene Downloads\Chip\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer Mannheim
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Programme\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [ccApp] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9 -reboot 1
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: http://www.avm.de
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\Skype4COM.dll
O18 - Protocol: vskype - (no CLSID) - (no file)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\VAScanner\comHost.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: IviRegMgr - InterVideo - C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LiveUpdate\LuComServer_3_2.EXE
O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - c:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe -sSQLEXPRESS (file missing)
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sunbelt CounterSpy Antispyware (SBCSSvc) - Sunbelt Software - C:\Programme\Sunbelt Software\CounterSpy\SBCSSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
O23 - Service: Steganos Live Encryption Engine (Version 503) [Service] (SLEE_503_SERVICE) - Unknown owner - C:\WINDOWS\System32\SLEE503.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\GEMEIN~1\SONYSH~1\AVLib\Sptisrv.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe

miami53 schrieb:

Möchten Sie DriveCleaner installieren, um Ihren Computer kostenlos durchzuscannen?

Zum Vergrößern anklicken....

Zum Thema DriveCleaner:
http://www.symantec.com/enterprise/...eup.jsp?docid=2006-062217-0726-99&tabid=3
und
http://www.bleepingcomputer.com/forums/topic71782.html

Deine Log ist sauber. Du kannst die Auswertung gern einmal selbst durchführen.
http://www.hijackthis.de/ aufrufen und kopieren dein Logfiles in die Textbox und klick auf Auswerten.

pan_fee

Danke!!! Hab ich auch selbst ausgewertet inzwischen bei der angegebenen Adresse. Wenn aber alles sauber ist und auch Doktor Norton tief schläfst weil nix los ist, wieso werde ich dann vom Internet Explorer auf irgendwelche Seiten weitergeleitet? (Statt auf den Link der Suchergebnisse...). Ich hab mal ein Beispiel - Link hier kopiert (und dann grad noch rechtzeitig abgebrochen:

Hierhin leitet der IE7 (Beispiel) bei Klick auf ein beliebiges Suchergebnis aus Google um:

http://www.maxifiles.com/mt.php?ses...3ZElUNG9xQ0dQNCZ5YXJncz13d3cuaW1tb25ldC5kZQ==

Immerhin weiss ich jetzt, dass hier irgendwas mit Maxifiles faul sein muss....

Beste Grüße miami53

Firefox 2.0.0.3:
Fehler: Verbindung fehlgeschlagen
Firefox kann keine Verbindung zu dem Server unter ad.doubleclick.net aufbauen.

IE7:
Die Webseite kann nicht angezeigt werden.

alle Windows Updates installiert? ???
Norton aktualisiert?

Maxifiles ist eine Adware-Anwendung:
http://www.sophos.de/security/analyses/maxifiles.html

pan_fee