Hi Leute,

bei meinem Vater auf dem PC hat sich ein Google Redirect Virus eingenistet. Jedesmal wenn man auf ein google-Suchergebnis klickt gehen 5 Mio. andere Seiten auf. Diese werden zwar durch avast und AdblockPlus daran gehindert aufzugehen, trotzdem ist das ganze kein Zustand mehr.

Ich habe schon sehr viele Rootkit-Scanner (u. a. die von Kaspersky und sysinternals) laufen lassen, leider jedesmal ohne Fund. avast (free) hat auch nichts gefunden. Ihr seid quasi meine letzte Rettung vorm Neuaufsetzen des Rechners

olt.txt und extras.txt im Anhang.

Bin für jeden Tip sehr dankbar


Gruß hs1

hi
das nächste mal, gleich her kommen, dass spart zeit :-)

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
[2012.10.17 13:27:38 | 000,090,112 | RHS- | M] () -- C:\WINXP\System32\msauditej.dll
[2012.11.01 18:57:10 | 000,000,310 | ---- | M] () -- C:\WINXP\tasks\OSPGCIJOV.job
 :Files
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die + E Taste.

• Öffne dein Systemlaufwerk ( meistens C: )
• Suche nun
  folgenden Ordner: _OTL und öffne diesen.
• Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
• 
  Dies wird eine Movedfiles.zip Datei in _OTL erstellen
• Lade diese bitte in unseren Uploadchannel
  hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus
downloade get info:
http://markusg.trojaner-board.de/GetInfo.exe
doppelklicke die .exe
im selben ordner wird nun eine .txt erstellt:
summary-info.txt
diese doppelklicken und deren inhalt posten.

Narf, in die geplanten Tasks hätte ich auch mal selber gucken können

Danke für die schnelle Hilfe. Die Dateien lade ich Samstag oder Sonntag hoch, war jetzt per Fernwartung auf dem PC und komme nach dem Reboot jetzt nicht mehr drauf.

aber der pc geht noch oder :-)

und getinfo nichtvergessen auszuführen