Google Maps funktioniert nicht richtig

Panurg

Hallo, Alle!
Ja, eigentlich geht das schon seit längerem, dass Google Maps nur die Anfangskarte (meine Wohnregion) zeigt, ohne Zoom-Schieber ohne alles, aber mit Suche-Eingabefenster. Aber Google Maps reagiert nicht auf einen Suchauftrag, meint: Es wird nicht der fragliche Kartenausschnitt gezeigt - mit dem gesuchten Ort im Zentrum. Die Anfangskarte bleibt stehen. Ich kann diese Karte zoomen, aber nicht per Doppelklick, sondern nur per Plus- bzw. Minus-Tasten. Schieben der Karte bei gehaltener Maustaste ist möglich, nicht aber per Pfeiltasten.

Ist das ein bekanntes Problem? Mein FF ist auf dem neuesten Stand (56.0.1 64Bit)

P

2002Andreas

Funktioniert hier einwandfrei.

Das dient nur zum testen, und ist keine Lösung des Problems!

Versuch es bitte mal damit: Firefox im Abgesicherten Modus starten

Über: Hilfe..Mit deaktivierten Add-ons neu starten ...

oder die Umschalttaste gedrückt halten und den Firefox starten.

Panurg

Nee, im abgesicherten Modus ist es dasselbe.
Übrigens lädt die Adresse des Suchziels, sie ist im Adressfenster zusehen, mit geogr. Koordinaten und allem. Es ist halt nur, dass die Karte (der Kartenausschnitt) nicht entsprechend geladen wird.
Und, wie gesagt, Zoomschieber usw. ist auch nicht da.

Auch das Menü links im Suche-Fenster öffnet nicht.

(Kann dieses Verhalten eine Wirkung eines Virus sein? Ich habe mir nämlich sowas eingefangen. Aber sowas Spezielles?? (Das ist so eine PUP-Geschichte, v.wg. "Fehlermeldung blablabla" usw. Aber ich glaube sowieso, dass dieses Verhalten von GM schon vor dem Virus so war.)

P

Fox2Fox

Zitat von Panurg

Ich habe mir nämlich sowas eingefangen. Aber sowas Spezielles?? (Das ist so eine PUP-Geschichte, v.wg. "Fehlermeldung blablabla" usw. Aber ich glaube sowieso, dass dieses Verhalten von GM schon vor dem Virus so war.)

:arrow: Benutze AdwCleaner [Blockierte Grafik: https://picload.org/image/raogrwll/verknuepfung.png] und bevor du etwas löschen lässt, poste den Inhalt des Logfiles in Klammer CODE.

[Blockierte Grafik: https://picload.org/image/rliaiwpi/klammercode.png]

Sieht hier so aus mit Firefox 56

[attachment=0]A1.jpg[/attachment]

Panurg

AdwCleaner habe ich seit langem, und ich habe es auch schon laufen lassen.

Der ScanLog zeigt einzig unter Files einen Eintrag:

PUP.Optional.Legacy, C:\Windows\System32\config\systemprofile\appdata\local\installationconfiguration.xml

Ansonsten findet AdwCleaner nichts 'malicious'. Aber das scheint ja der Klops zu sein. Obwohl im Moment (heute) noch nichts Störendes aufgepopt ist.

Bei mir sieht Google Maps so aus: ... Tja, ich weiß nicht, wie ich den Screenshot hier einbinden kann
Könnte mir das kurz jemand erklären?

Fox2Fox

Screenshot einfügen geht so:

[Blockierte Grafik: https://picload.org/image/rigoodaw/screenshotforum.jpg]

Panurg

Ich musste jetzt nur erstmal rausfinden, wo die Zwischenablage gespeichert ist.
Also, so sieht GoogleMaps bei mir aus. Man sieht, dass da einiges fehlt.
[attachment=0]Google Maps Screen.jpg[/attachment]
Merkwürdig, ne?

Fox2Fox

:arrow: Firefox bereinigen – Add-ons und Einstellungen zurücksetzen [Blockierte Grafik: https://picload.org/image/raogrwll/verknuepfung.png]

Dies wird Firefox auf die Standardeinstellungen zurücksetzen. Deine Lesezeichen und Passwörter gehen dabei nicht verloren. Die bisherigen Erweiterungen musst du allerdings neu installieren. Nach dem Bereinigen werden die alten Profildaten in einem Ordner namens „Alte Firefox Daten“ abgelegt. Wenn das Bereinigen das Problem nicht behebt, können einige der Daten, die nicht ins neue Profil übernommen wurden, von dort in das neue Profil kopiert werden. Wenn der Ordner nicht mehr benötigt wird, sollte man diesen löschen, da sensible Daten darin enthalten sind.

Panurg

Habe die Bereinigung durchgeführt, aber ohne Erfolg, was GoogleMaps angeht. Alles wie gehabt.

Vielleicht hilft ja folgendes weiter:
Wenn ich die Datenschutzinfos öffne, steht dort ja etwas von nach unten scrollen und akzeptieren klicken. Ein solcher Button ist bei mir nicht vorhanden, wie auch sonst keine Grafikelemente angezeigt werden (in dem Infokasten). Klicke ich rechts auf so ein Grafik-Platzhalter und wähle "Grafik anzeigen", kommt eine Seite mit folgendem Text:
[attachment=0]Fehlertext.jpg[/attachment]
Könnte das ein Hinweis auf etwas Virenartiges sein - oder so ähnlich?

P

Fox2Fox

:arrow: Mit Administrator-Rechten machst du bitte einen Scan mit Malwarebytes [Blockierte Grafik: https://picload.org/image/raogrwll/verknuepfung.png]

Anleitung Malwarebytes [Blockierte Grafik: https://picload.org/image/raogrwll/verknuepfung.png]

Wichtig: Nach dem Scan nichts löschen! Füge die Inhalte mit Klammer Code ein.

[Blockierte Grafik: https://picload.org/image/rliaiwpi/klammercode.png]

Und halte dich genau an die Anleitung!

Danach:

Führe einen Scan mit dem Junkware Removal Tool [Blockierte Grafik: https://picload.org/image/raogrwll/verknuepfung.png] aus und poste den Inhalt des Scanergebnisses.

Anleitung Junkware Removal Tool [Blockierte Grafik: https://picload.org/image/raogrwll/verknuepfung.png]

Panurg

So, hier erstmal der Scanlog:

Code

Malwarebytes
www.malwarebytes.com


-Protokolldetails-
Scan-Datum: 11.10.17
Scan-Zeit: 17:41
Protokolldatei: b3ceaba4-ae9a-11e7-bd29-902b34d6c348.json
Administrator: Ja


-Softwaredaten-
Version: 3.2.2.2029
Komponentenversion: 1.0.212
Version des Aktualisierungspakets: 1.0.2995
Lizenz: Testversion


-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS


-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 359789
Erkannte Bedrohungen: 39
In die Quarantäne verschobene Bedrohungen: 0
(keine bösartigen Elemente erkannt)
Abgelaufene Zeit: 1 Min., 30 Sek.


-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung


-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)


Modul: 0
(keine bösartigen Elemente erkannt)


Registrierungsschlüssel: 5
Rogue.SearchEngage, HKLM\SOFTWARE\MICROSOFT\TRACING\saveup_RASAPI32, Keine Aktion durch Benutzer, [1983], [357112],1.0.2995
Rogue.SearchEngage, HKLM\SOFTWARE\MICROSOFT\TRACING\saveup_RASMANCS, Keine Aktion durch Benutzer, [1983], [357112],1.0.2995
PUP.Optional.Spigot, HKU\S-1-5-21-1071279821-240747066-3725596485-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{DAFA5C19-D709-4AE5-B796-8ADF8C4F9D45}, Keine Aktion durch Benutzer, [646], [243431],1.0.2995
Adware.DNSUnlocker.Generic, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\FicBTlzN1yvD Updater, Keine Aktion durch Benutzer, [2267], [372679],1.0.2995
PUP.Optional.MyWebShield, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\mwescontroller, Keine Aktion durch Benutzer, [520], [326217],1.0.2995


Registrierungswert: 6
PUP.Optional.Linkury.ACMB1, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS|APPINIT_DLLS, Keine Aktion durch Benutzer, [234], [-1],0.0.0
PUP.Optional.Linkury.ACMB1, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS|APPINIT_DLLS, Keine Aktion durch Benutzer, [234], [-1],0.0.0
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-1071279821-240747066-3725596485-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURL|DEFAULT, Keine Aktion durch Benutzer, [234], [259988],1.0.2995
PUP.Optional.Spigot, HKU\S-1-5-21-1071279821-240747066-3725596485-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{DAFA5C19-D709-4AE5-B796-8ADF8C4F9D45}|URL, Keine Aktion durch Benutzer, [646], [243431],1.0.2995
Adware.DNSUnlocker.Generic, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\FicBTlzN1yvD Updater|IMAGEPATH, Keine Aktion durch Benutzer, [2267], [372679],1.0.2995
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{87B19CCA-4233-495D-91C3-23434F8A10B7}|NAMESERVER, Keine Aktion durch Benutzer, [5685], [260226],1.0.2995


Registrierungsdaten: 9
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-1071279821-240747066-3725596485-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|DEFAULT_SEARCH_URL, Keine Aktion durch Benutzer, [234], [293486],1.0.2995
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-1071279821-240747066-3725596485-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|SEARCH PAGE, Keine Aktion durch Benutzer, [234], [293485],1.0.2995
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-1071279821-240747066-3725596485-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Keine Aktion durch Benutzer, [234], [293485],1.0.2995
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-1071279821-240747066-3725596485-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|SEARCH BAR, Keine Aktion durch Benutzer, [234], [293485],1.0.2995
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-1071279821-240747066-3725596485-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|SEARCHASSISTANT, Keine Aktion durch Benutzer, [234], [293485],1.0.2995
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS|NameServer, Keine Aktion durch Benutzer, [5685], [-1],0.0.0
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS|DhcpNameServer, Keine Aktion durch Benutzer, [5685], [-1],0.0.0
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{87B19CCA-4233-495D-91C3-23434F8A10B7}|NameServer, Keine Aktion durch Benutzer, [5685], [-1],0.0.0
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{87B19CCA-4233-495D-91C3-23434F8A10B7}|DhcpNameServer, Keine Aktion durch Benutzer, [5685], [-1],0.0.0


Daten-Stream: 0
(keine bösartigen Elemente erkannt)


Ordner: 0
(keine bösartigen Elemente erkannt)


Datei: 19
PUP.Optional.AshampooDriverUpdater, C:\PROGRAMDATA\ASHAMPOO\ICO_ASHAMPOO_DEALS.ICO, Keine Aktion durch Benutzer, [2333], [354924],1.0.2995
Adware.Linkury.Generic, C:\USERS\ADMIN\APPDATA\LOCAL\UNINSTALL_TEMP.ICO, Keine Aktion durch Benutzer, [1930], [404862],1.0.2995
Adware.Linkury.Generic, C:\USERS\ADMIN\APPDATA\LOCAL\MD.XML, Keine Aktion durch Benutzer, [1930], [404866],1.0.2995
Adware.Linkury.Generic, C:\USERS\ADMIN\APPDATA\LOCAL\Donlight.tst, Keine Aktion durch Benutzer, [1930], [404871],1.0.2995
Adware.Linkury.Generic, C:\USERS\ADMIN\APPDATA\LOCAL\AGENT.DAT, Keine Aktion durch Benutzer, [1930], [404872],1.0.2995
Adware.Linkury.Generic, C:\USERS\ADMIN\APPDATA\LOCAL\NOAH.DAT, Keine Aktion durch Benutzer, [1930], [404865],1.0.2995
PUP.Optional.Linkury.ACMB1, C:\USERS\ANNE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\19NVJOT2.ANNE\PREFS.JS, Keine Aktion durch Benutzer, [234], [302805],1.0.2995
Adware.Linkury.Generic, C:\USERS\ADMIN\APPDATA\LOCAL\CONFIG.XML, Keine Aktion durch Benutzer, [1930], [404859],1.0.2995
Adware.Linkury.TskLnk, C:\WINDOWS\SYSWOW64\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\INSTALLATIONCONFIGURATION.XML, Keine Aktion durch Benutzer, [3944], [444922],1.0.2995
PUM.Optional.FireFoxSecurityOverride, C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5BFLOESI.ANNE\USER.JS, Keine Aktion durch Benutzer, [15145], [302435],1.0.2995
Adware.IStartSurf, C:\USERS\ADMIN\APPDATA\LOCAL\TEMP\TEMP2_ONECLICKROOT.ZIP\ONECLICKROOT.EXE, Keine Aktion durch Benutzer, [698], [440508],1.0.2995
Trojan.Neoreklami, C:\USERS\ADMIN\APPDATA\LOCAL\TEMP\D8AF8E10-8196-43CC-A7D8-A456AFDC1D87\D8AF8E10-8196-43CC-A7D8-A456AFDC1D87.EXE, Keine Aktion durch Benutzer, [5564], [434382],1.0.2995
PUP.Optional.SSN, C:\USERS\ADMIN\APPDATA\LOCAL\TEMP\C9DDF237-AC45-4F87-B294-2A4C10BDF877\C9DDF237-AC45-4F87-B294-2A4C10BDF877.EXE, Keine Aktion durch Benutzer, [1200], [406246],1.0.2995
PUP.Optional.MyWebShield, C:\USERS\ADMIN\APPDATA\LOCAL\TEMP\7F6D9285-6220-4062-ACB1-65AC4B30C5E2\7F6D9285-6220-4062-ACB1-65AC4B30C5E2.EXE, Keine Aktion durch Benutzer, [520], [308998],1.0.2995
Adware.Linkury, C:\USERS\ADMIN\APPDATA\LOCAL\DONLIGHT.EXE, Keine Aktion durch Benutzer, [2043], [414962],1.0.2995
Adware.Linkury, C:\USERS\ADMIN\APPDATA\LOCAL\Y-IS.EXE, Keine Aktion durch Benutzer, [2043], [414962],1.0.2995
PUP.Optional.Linkury, C:\USERS\ADMIN\APPDATA\LOCAL\Y-IS.TST, Keine Aktion durch Benutzer, [314], [331415],1.0.2995
PUP.Optional.InstallCore, C:\USERS\ADMIN\DOWNLOADS\KINGOROOT.EXE, Keine Aktion durch Benutzer, [2], [439023],1.0.2995
PUP.Optional.LogicHandler, C:\USERS\ADMIN\APPDATA\LOCAL\ZONEFAN.BIN, Keine Aktion durch Benutzer, [3700], [24306],1.0.2995


Physischer Sektor: 0
(keine bösartigen Elemente erkannt)




(end)

Alles anzeigen

Panurg

Und hier der JRT Bericht:

Code

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.4 (07.09.2017)
Operating System: Windows 7 Ultimate x64 
Ran by admin (Administrator) on 11.10.2017 at 17:52:13,01
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~








File System: 26 


Failed to delete: C:\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9E1HXLDX (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\5bfloesi.Anne\extensions\staged (Folder) 
Successfully deleted: C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\5bfloesi.Anne\user.js (File) 
Successfully deleted: C:\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8YR4IAY9 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E7N6MWAU (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FXP1FUC8 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RTS8HWE7 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UEPATPOY (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WXBYTUO7 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YI8R42PY (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8YR4IAY9 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9E1HXLDX (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E7N6MWAU (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FXP1FUC8 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RTS8HWE7 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UEPATPOY (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WXBYTUO7 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YI8R42PY (Temporary Internet Files Folder) 






Registry: 9 


Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Main\\Search Bar (Registry Value) 
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Main\\Search Page (Registry Value) 
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Main\\SearchAssistant (Registry Value) 
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Main\\Start Page (Registry Value) 
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Search\\Default_Search_URL (Registry Value) 
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchUrl\\Default (Registry Value) 
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Search Page (Registry Value) 
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Start Page (Registry Value) 
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchUrl\\Default (Registry Value) 








~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 11.10.2017 at 17:52:55,24
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Alles anzeigen

Fox2Fox

Aufgrund der Funde

Code

Trojan.DNSChanger; Trojan.Neoreklami

ist es ratsam, den Rechner neu aufzusetzen!

bigpen

... oder wenn vorhanden, ein sauberes Image zurückspielen.

https://blog.malwarebytes.com/detections/trojan-dnschanger/

Zitat

Kurzes Bio
Trojaner DNSchanger ist die generische Erkennung für Trojaner, die die DNS-Einstellungen eines Systems ohne das Wissen oder Einverständnis des Benutzers ändern. Sobald die Systeme infiziert sind und ihre DNS-Einstellungen geändert wurden, verwenden die Systeme fremde DNS-Server, die von den Bedrohungsakteuren eingerichtet wurden. Infizierte Systeme, die versuchen, auf bestimmte Websites zuzugreifen, werden auf Websites weitergeleitet, die von Bedrohungsakteuren spezifiziert wurden.

(übersetzt mit DeepL https://www.deepl.com/translator)