Kleines Problem mit dem Internet Explorer

[freaky07]

Hallo,
wenn ich mit dem Internet Explorer etwas in google suche und dann auf den Link einer Website klicke gelange ich öfters mal auf eine ganz andere Website auf die ich gar nicht wollte.

Z.B. wenn ich in das Suchfeld von google informationsarchiv eingebe und suche, dann bei den gefundenen Websites auf den Link für http://www.informationsarchiv.net klicke erscheint manchaml diese Seite:
http://213.83.55.150/promo.html

Dann klick ich auf Zurück und noch mal auf den Link, und dann erscheint die richtige Seite.


Mit dem Mozilla Firefox tritt dieses Problem nicht auf.


Kann mir da jemand helfen das Problem zu lösen??

[automatix]

Hast du schon mal AdAware laufen lassen?

AdAware:

http://www.chip.de/downloads/c1_downloads_13000824.html

Update deutsche Sprache:

http://www.computerbase.de/downloads/so ... rachpaket/

[Holy Marcell]

Lade:
http://www.merijn.org/files/hijackthis.zip
=======
Entpacke in einen eigenen Ordner ==> Doppelklick auf: "Hijackthis.exe" ==> Haken setzen ==> [Noone of the above Just start the Programm] ==> Button [Scan] ==> Nach dem Scan [Save Logfile] Speichere es ==> Ein Editor öffnet sich: kopiere den Inhalt hierher ins Forum.
Bebilderte Kurzanleitung

[freaky07]

Logfile of HijackThis v1.99.1
Scan saved at 14:35:09, on 03.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\CA\eTrust Antivirus\InoRpc.exe
C:\Programme\CA\eTrust Antivirus\InoRT.exe
C:\Programme\CA\eTrust Antivirus\InoTask.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\AGRSMMSG.exe
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\Programme\philips\Philips 54Mbps Wireless USB Adapter Utility\PRISMSVR.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\philips\Philips 54Mbps Wireless USB Adapter Utility\PHUSB11GMonitor.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\Temporäres Verzeichnis 3 für hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {98F00877-3E59-45F8-B3D5-B4F0B9380D57} - C:\WINDOWS\system32\shscrapd.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [AntivirusRegistration] C:\Programme\CA\Etrust Antivirus\Register.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Programme\philips\Philips 54Mbps Wireless USB Adapter Utility\PRISMSVR.EXE" /APPLY
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"
O4 - Global Startup: Philips Wireless USB Adapter 11g.lnk = C:\Programme\philips\Philips 54Mbps Wireless USB Adapter Utility\PHUSB11GMonitor.exe
O8 - Extra context menu item: &Google-Suche - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://C:\Programme\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.msn.de
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 7983445531
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 8930602250
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoTask.exe

[Holy Marcell]

Cleanup
Nutze Cleanup wie beschrieben:
http://virus-protect.org/cleanup.html

Lade dir Ewido, Scanne, poste den Report und deinstalliere es nach getaener Arbeit (Virenentfernung)
http://virus-protect.org/ewido.html

========================

Oben auf der Seite ==> [Browse] ==> Wähle die u.g. Datei(en) an ==> [Öffnen] / [submit] ==> Poste das Ergebniss hier.
http://www.virustotal.com/flash/index_en.html

C:\WINDOWS\system32\shscrapd.dll

[freaky07]

Hier der Report von Ewido:

---------------------------------------------------------
ewido anti-malware - Scan Report
---------------------------------------------------------

+ Erstellt am: 13:15:54, 04.03.2006
+ Report-Checksumme: FDAF57CA

+ Scanergebnis:

[2656] C:\WINDOWS\system32\shscrapd.dll -> Downloader.Small.cgu : Gesäubert mit Backup
:mozilla.6:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\rrhztsfd.default\cookies.txt -> TrackingCookie.Adtech : Gesäubert mit Backup
:mozilla.7:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\rrhztsfd.default\cookies.txt -> TrackingCookie.Adtech : Gesäubert mit Backup
:mozilla.8:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\rrhztsfd.default\cookies.txt -> TrackingCookie.Tradedoubler : Gesäubert mit Backup
:mozilla.11:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\rrhztsfd.default\cookies.txt -> TrackingCookie.Ivwbox : Gesäubert mit Backup
:mozilla.26:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\rrhztsfd.default\cookies.txt -> TrackingCookie.Atdmt : Gesäubert mit Backup
:mozilla.27:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\rrhztsfd.default\cookies.txt -> TrackingCookie.Googleadservices : Gesäubert mit Backup
:mozilla.28:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\rrhztsfd.default\cookies.txt -> TrackingCookie.Oewabox : Gesäubert mit Backup
:mozilla.34:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\rrhztsfd.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.35:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\rrhztsfd.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.36:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\rrhztsfd.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.37:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\rrhztsfd.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.7:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\wzot63yk.default\cookies.txt -> TrackingCookie.Tradedoubler : Gesäubert mit Backup
:mozilla.10:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\wzot63yk.default\cookies.txt -> TrackingCookie.Ivwbox : Gesäubert mit Backup
:mozilla.14:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\wzot63yk.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.15:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\wzot63yk.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.16:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\wzot63yk.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.17:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\wzot63yk.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.18:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\wzot63yk.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.19:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\wzot63yk.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.20:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\wzot63yk.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.21:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\wzot63yk.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.22:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\wzot63yk.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.23:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\wzot63yk.default\cookies.txt -> TrackingCookie.Komtrack : Gesäubert mit Backup
:mozilla.28:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\wzot63yk.default\cookies.txt -> TrackingCookie.Adtech : Gesäubert mit Backup
:mozilla.29:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\wzot63yk.default\cookies.txt -> TrackingCookie.Adtech : Gesäubert mit Backup
:mozilla.33:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\wzot63yk.default\cookies.txt -> TrackingCookie.Googleadservices : Gesäubert mit Backup
:mozilla.47:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\wzot63yk.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.48:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\wzot63yk.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.49:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\wzot63yk.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.50:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\wzot63yk.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.51:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\wzot63yk.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.52:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\wzot63yk.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert mit Backup
:mozilla.60:C:\Dokumente und Einstellungen\Familie Euskirchen\Anwendungsdaten\Mozilla\Firefox\Profiles\wzot63yk.default\cookies.txt -> TrackingCookie.Komtrack : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Familie Euskirchen\Cookies\familie euskirchen@ivwbox[1].txt -> TrackingCookie.Ivwbox : Gesäubert mit Backup
C:\WINDOWS\system32\shscrapd.dll -> Downloader.Small.cgu : Gesäubert mit Backup


::Report Ende


Hab noch alles in quarantäne von Ewido, also noch nicht ganz gelöscht.




Und hier noch das Ergebnis von der Seite http://www.virustotal.com/flash/index_en.html


This is a report processed by VirusTotal on 03/04/2006 at 13:21:32 (CET) after scanning the file "shscrap.dll" file.
Antivirus Version Update Result
AntiVir 6.33.1.53 03.03.2006 no virus found
Avast 4.6.695.0 03.03.2006 no virus found
AVG 718 03.03.2006 no virus found
Avira 6.33.1.53 03.03.2006 no virus found
BitDefender 7.2 03.04.2006 no virus found
CAT-QuickHeal 8.00 03.04.2006 no virus found
ClamAV devel-20060126 03.03.2006 no virus found
DrWeb 4.33 03.04.2006 no virus found
eTrust-InoculateIT 23.71.93 03.04.2006 no virus found
eTrust-Vet 12.4.2104 03.03.2006 no virus found
Ewido 3.5 03.03.2006 no virus found
Fortinet 2.71.0.0 03.04.2006 no virus found
F-Prot 3.16c 03.03.2006 no virus found
Ikarus 0.2.59.0 03.03.2006 no virus found
Kaspersky 4.0.2.24 03.04.2006 no virus found
McAfee 4710 03.03.2006 no virus found
NOD32v2 1.1428 03.03.2006 no virus found
Norman 5.70.10 03.03.2006 no virus found
Panda 9.0.0.4 03.04.2006 no virus found
Sophos 4.03.0 03.04.2006 no virus found
Symantec 8.0 03.04.2006 no virus found
TheHacker 5.9.5.105 03.03.2006 no virus found
UNA 1.83 03.02.2006 no virus found
VBA32 3.10.5 03.03.2006 no virus found



Hoffe das hilft euch weiter

MFG

[Holy Marcell]

==============================

Hijack This Starten ==> Button: Noone of the above just start the programm ==> Button Scan ==> Die Checkbox vor folgenden Einträgen Aktiviren ==> Button Fix Checked ==> Neustart

O2 - BHO: (no name) - {98F00877-3E59-45F8-B3D5-B4F0B9380D57} - C:\WINDOWS\system32\shscrapd.dll

==============================

Ich kann sonst nichts entdecken.

Mache einen Online-Scan mit kapersky:
www.virus-protect.org/onlinescan.html

[freaky07]

Ich hab das Problem (glaub ich) gelöst.
Jetzt kommen diese Seiten endlich nicht mehr, hoffe das es auch so bleibt.
Als ich jetzt zu letzt mit Ewido diese Datei
C:\WINDOWS\system32\shscrapd.dll
gelöscht hab funktioniert es wieder einwandfrei mit google.
Ich weiss aber nicht ob es nur daran lag.

Also vielen DANK für die hilfreichen Tipps!!!



MFG
freaky07