Browser leitet immer auf no1binarystrategy.com ~ Wurm,Virus, Trojaner?!

[Otep]

Hallo Leute,

beim Rechner von nem Freund von mir stimmt was nicht...
egal mit welchem Browser er unterwegs ist... er wird immer auf ne Seite von no1binarystrategy.com geleitet
Er hat win 8.1 drauf und die Kaspersky IS2015 auf seinem Rechner...



Über Programme und Funktionen ist nichts komisch zu erkennen... auch Kaspersky meldet beim Scannen nichts...

Hat jemand ne Idee?

THX 4 Help

 

[coolbigandy]

versucht es mal mit malwarebytes
https://www.youtube.com/watch?v=67-5bzc_GKE

 

[Goldrabe]

Plugin, Addon oder Toolbar kannst du ausschließen, irgendwas in der Richtung installiert?

 

[Otep]

Hab es hin bekommen...
nach dem Kappen der Inet Verbindung und einem Neustart konnte ich 2 Dienste deaktivieren und anschließen 2 Einträge in der Reg löschen...
läuft nun wieder

 

[Goldrabe]

Kannst du uns auch sagen welche Dienste und Einträge es gewesen sind, für andere die evtl das gleiche Problem haben?

 

[norse]

Außerdem kann es oft sein, dass die Verknüpfungen manipuliert sind! Die meisten Malwares machen das mittlerweile - dabei hilft es einfach einen Rechtsklick auf die Browserverknüpfung zu machen - Eigenschaften - im Feld "Ziel" sollte NUR der Pfad zum Browser stehen, die Malware schleußt hier direkt hinter die Verknüpfung noch den Link ein, der zu Öffnen ist beim start.

Bsp:


und schon startet der Browser IMMER mit dieser Website, egal was du unter Startseite einstellst - das war übrigens das, was man in der Regestry ebenso findet.

 

[Otep]

Morgen komme ich an den Rechner ran... dann mache ich ScreenShots und stell se rein