Hallo,

ich habe das wohl bekannte Gomeo-Problem.
Gestern Abend hat sich das Internet an meinem Laptop auf einmal aufgehänt, was sonst so gut wie nie passiert. Heute werde ich beim Anklicken von Google-Suchergebnissen auf andere Seiten weitergeleitet, meist auf Gomeo, aber auch andere Seiten (fresh weather, eine Schnäppchenseite) waren darunter.

Bisher habe ich nur einen Virenscan mit AVG Anti-Virus durchgeführt, der jedoch nichts fand.

Leider bin ich was Computer angeht stets hilflos. Ich habe nun versucht die Schritte im Thread "Für alle Hilfesuchenden! ..." gewissenhaft zu befolgen, ich hoffe, dass es funktioniert hat.

Anbei findet ihr die OTL-, die Extras- und die GMER-Datei. Erwähnen sollte ich, dass der GMER-Scan mit einer Meldung zum Rootkit beendet wurde. Ich weiß nicht, ob das so gewollt ist.

Ich wäre euch sehr dankbar, wenn ihr mir helfen könnt. Und bitte seid nachsichtig mit mir.

Edit: Kann ich noch meine Fotos und Unisachen auf der externen Festplatte sichern, oder sollte ich diese lieber nicht anschließen und die Dateien übertragen, da diese auch befallen sein könnten?

Edit: Kann ich noch meine Fotos und Unisachen auf der externen Festplatte sichern, oder sollte ich diese lieber nicht anschließen und die Dateien übertragen, da diese auch befallen sein könnten?

Ja, am besten sicherst du zuerst mal alles wichtige über ein sauberen Live-System wie Ubuntu => 2. Link in meiner Signatur beachten


Dann können wir weitermachen => Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Da ich momentan keinen Zugriff auf einen anderen Computer habe, kann ich Ubuntu nicht herunterladen. Zumindest wird in der CHIP-Anleitung geschrieben, dass ich es von einem anderen Computer aus machen soll.

Ich habe mit Malwarebytes nun 2 Scans durchgeführt. Zunächst nur den QuickScan und anschließend den vollen Scans. Es wurden beide Male infizierte Dateien gefunden.

Im Anhang findest du beide Logs.

Zumindest wird in der CHIP-Anleitung geschrieben, dass ich es von einem anderen Computer aus machen soll.

Im Notfall geht auch der infizierte Rechner. Ich halte es für unwahrscheinlich, dass Schädlinge beim Brennen einer ISO mit auf die CD kommen. Und wenn dann müssten es auch welche für die Linuxplattform sein. Windows-Schädlinge laufen unter Linux nicht.

c:\Users\Joni\downloads\v-10-26-08-2009\w7lxe-v10.exe (Riskware.Tool.CK)

Ahja, wer ein illegales Windows drauf hat, muss sich über seltsames Verhalten nicht mehr wundern. Kannst das Ubuntu zum Datensichern und anschließends Plätten der gesamten internen Platte benutzen. Wenn du kein legales Windows besorgen willst, bleibst du bei Ubuntu (oder ein anderes freies OS).

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!