|
Log-Analyse und Auswertung: TR/Rootkit.gen3 - Google/Internet (?) leitet Anfragen auf seltsame URLsWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
17.06.2011, 16:29 | #1 |
| TR/Rootkit.gen3 - Google/Internet (?) leitet Anfragen auf seltsame URLs Hallo verehrte Community, ich hoffe ihr könnt mir helfen. ich bin am verzweifeln. antivir hatte eine Virenmeldung gebracht mit "TR/Rootkit.gen3" einige sekunden später startete der rechner neu, als er wieder hochgefahren war öffnete er so ein "Windows XP Rescue Programm" oder so ähnlich hieß das, hab bei dem programm mir die reiter genauer angesehen und einer war irgndwas mit buy windows rescue dings, da wurde ich misstrauisch, wollte Taskmanager öffnen ging aber nicht, hab mir ein neues benutzerkonto mit admin recht angelegt um wieder ins internet zu kommen um nach lösungen zu suchen, bei google suchanfragen wenn ich zum beispiel "wetter münchen" google werd ich weitergeleitet zu: hxxp://www.google.de/#sclient=psy&hl=de&site=&source=hp&q=wetter+m%C3%BCnchen&aq=f&aqi=&aql=&oq=&pbx=1&bav=on.2,or.r_gc.r_pw.&fp=33b3a27d59b9da44&biw=1152&bih=725 oder zu so einer seite mit so nem "glückwunsch sie haben gewonnen" schriftzug habe bereits AVZ 2mal durchlaufen, beim ersten mal hab ich von den Standard skripts Skript Nr. 3 durchlaufen lassen - danach neugestartet dann AVZ Standard Skript Nr. 2 hab aus dem LOG ordner die Dateien virusinfo_syscure.zip und virusinfo_syscheck.zip beigefügt. danach wieder neustart und habe TFC ausgeführt, da war allerdings kein Logfile (mein ich?) Hoffe mir kann jemand helfen. ich bin mit meinem Latein am Ende. Danke schonmal im Voraus. |
19.06.2011, 21:32 | #2 |
| TR/Rootkit.gen3 - Google/Internet (?) leitet Anfragen auf seltsame URLs hab hier die Malwarebyte Logs.
__________________nach dem ersten durchgang auch neustart und dann nochmal erneutu scan (siehe Anhang) irgendwie ist da aber immernoch nicht alles behoben. ich werde immernoch auf seltsame seiten gelinkt wenn ich bei google was suche. es ist auch kein proxy laut browser einstellungen eingeschalten. dann trat heut ein sehr merkwürdiges problem auf. wenn ich online war kam 2mal irgendwelche töne durch die boxen wie ein radiosender oder sowas, aber keine website offen. hab internet getrennt, und erst ca 10 sekunden war das weg. kann mir nicht erklären woher, vorher hat ich sowas nie, auch kein programm was dieses hätte verursachen können. |
Themen zu TR/Rootkit.gen3 - Google/Internet (?) leitet Anfragen auf seltsame URLs |
benutzerkonto, dateien, frage, google, internet, leitet, log, logfile, meldung, neu, neues, neustart, ordner, programm, rechner, rootkit, seite, sekunden, standard, suche, taskmanager, tr/rootkit.gen, tr/rootkit.gen3, weitergeleitet, windows, windows xp, öffnen |