![]() |
|
Plagegeister aller Art und deren Bekämpfung: Google-links werden auf falsche Webseiten geleitetWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() Google-links werden auf falsche Webseiten geleitet Seit ca. einem Monat werden auf meinem PC(WinXP) Google-links auf falsche Webseiten geleitet, welche von WOT als nicht vertrauenswürdig eingestuft werden; die gewünschten Seiten sind durch anklicken nie zu erreichen. Meine Ursachensuche führte auf einen Eintrag im Taskplaner, welcher bei jedem Systemstart die Datei \system32\usp10J.dll startete. Die Änderung auf einen einmaligen Start auf einem zurückliegenden Datum beseitigte die o.g. Fehlfunktion. Die Datei usp10j.dll ließ sich weder umbenennen noch verschieben, löschen, oder mit einem Editor öffnen. Pandasecurity erkannte sie nicht als Virus und Threatfire und Startcenter/Protect von AVM zeigten keine verdächtigen Aktionen an. Eine Prüfung auf Virustotal ergab keinen Hinweis auf Schadsoftware, und zeigte als Dateigröße 0 byte an obwohl sie 116 Kb groß ist. Auch ließ sie sich nicht mit 7z komprimieren. Erst mit dem Betrieb des PCs mit PartedMagic von CD statt WinXP war die Datei usp10j.dll voll zugänglich. Virustotal hat sie jetzt mit einer Erkennungsrate von 22/45 als Schadsoftware erkannt. Ich habe sie nun in einen extra Ordner verschoben, mit Otl und Combofix experimentiert, welches ungefragt irgend etwas gelöscht hat. Nun weiß ich nicht, ob der Virusbefall dadurch beseitigt ist. Könnt Ihr mir hier helfen ? |
Themen zu Google-links werden auf falsche Webseiten geleitet |
betrieb, combofix, datei, falsche, gelöscht, hinweis, klicke, klicken, löschen, ordner, ordner verschoben, pcs, suche, system32, systemstart, umbenennen, ungefragt, verdächtige, verschieben, verschoben, virus, virustotal, voll, webseite, webseiten, winxp |