Hallo
bei mir tritt folgendes Problem auf:

Statt z.B. Google ruft mein Browser die Seite die ich vorher aufrufen wollte auf. Oder manchmal auch eine ganz andere wie z.B. Yahoo. Allerdings keine ominösen Seiten oder Werbung.
Das Problem tritt sowohl beim Firefox 2.0 als auch beim IE 6.0 auf.
Nie im Abgesicherten Modus und nach der Virenprüfung im Abgesicherten Modus auch erst einmal nicht mehr im normal Modus (wobei ich nicht sagen kann, ob es am Scan oder nur am booten liegt). Zumindest eine gewisse Zeit.
Das Viren Programm findet allerdings nichts.

Als Virenprogramm setzte ich Gdata ein (also Kaspersky + Bitdefender).
Aber auch Antivir oder Avast finden nichts.
Auch Adaware oder Outpost nicht.
Und das Symantec Removal-Tool für Trojan.Qhost auch nicht.

Das einzige was Gdata mal gemeldet hat ist ein win32.horst.xc den es aber sofort in Quarantäne gesteckt hat. War irgendwo in einem Restore Ordner.

Hat jemand eine Idee wer oder was mich da ärgert und vielleicht sogar eine Lösung?

Danke

Gruß
Marco

@MarcoE

bei mir tritt folgendes Problem auf:

verstehe - du kannst nicht lesen :

Die 7 goldenen Regeln im Trojaner-Board:

1. Bevor Du postest, benutze Google sowie die Boardsuche und informiere Dich über Dein Problem. Du bist erfahrungsgemäß nicht der erste, der diese Frage stellt. Arbeite die empfohlenen Maßnahmen durch....
Quelle : NUB . Die Kenntnisnahme dieser ist eine Bedingung für die Mitgliedschaft im TB

Wenn du mindestens dem Rat gefolgt hättest, könntest du den Thread und Wartezeit für die Antwort sparen: http://www.trojaner-board.de/27540-t...2-horst-v.html

und wie soll mir das weiterhelfen?
es wird kein Win32.horst.v gefunden.

Es wird ja gar nichts gefunden, dass ist ja das Problem.

Zitat von MarcoE

es wird kein Win32.horst.v gefunden...Es wird ja gar nichts gefunden, dass ist ja das Problem.

Wie soll man dann den Satz verstehen?

Das einzige was Gdata mal gemeldet hat ist ein win32.horst.xc

Die 2 letzten Buchstaben zeigen nur die Modifikation des Schädlings. Wie hier beschrieben ist, handelt es sich um eine Backdoor-Troajner, ergo die einzig vernünftige Bereinigung: hier.

Vielleicht hätte ich den win32.horst besser gar nicht erwähnen sollen. Da der denke ich mit meinem aktuellem Problem gar nichts zu tun hat. Zum einen wurde er ja gefunden und gelöscht und zum anderen wird ja jetzt von keinem Programm irgendetwas gefunden. Also muss es was unbekanntes sein. Im Speicher denke ich hängt nichts, da ich die Prüfung im Abgesicherten Modus gemacht habe bzw. Avast vor Windows start geprüft hat.

Außerdem passen meinen Symptome doch gar nicht zu dieser Art von Trojaner.
Oder irre ich mich da?

Mein System neu aufzusetzen finde ich erst dann sinnvoll, wenn ich weiß was es ist.

Zitat von MarcoE

Vielleicht hätte ich den win32.horst besser gar nicht erwähnen sollen.

Wenn man die Symptome dem Arzt verschweigen möchte, lohnt sich der Praxis-Besuch gar nicht mehr.

Da der denke ich mit meinem aktuellem Problem gar nichts zu tun hat.

Zum Thema Backdoor: Das Schädling-Programm öffnet den betroffenen PC für weiss-herr-gott-wen. Was man dann mit dem Rechner einrichtet ist nicht vorherzusehen, auf jedem Fall -

it's not your computer anymore.
Quelle & Volltext

Zum einen wurde er ja gefunden und gelöscht und zum anderen wird ja jetzt von keinem Programm irgendetwas gefunden.

Backdoor zu löschen bringt nicht viel:

You can’t clean a compromised system by removing the back doors. You can never guarantee that you found all the back doors the attacker put in. The fact that you can’t find any more may only mean you don’t know where to look, or that the system is so compromised that what you are seeing is not actually what is there.
Quelle & Volltext

Und Nicht gefunden und Nicht Vorhanden sind zwei verschiedenen Paar Stiefel.

Also muss es was unbekanntes sein.

um so mehr ist das Neuaufsetzen ratsam

Außerdem passen meinen Symptome doch gar nicht zu dieser Art von Trojaner.Oder irre ich mich da?

Und zwar - gewaltig .

Mein System neu aufzusetzen finde ich erst dann sinnvoll, wenn ich weiß was es ist.

Bei seinen Entscheidungen ist man absolut frei, wobei in deinem Fall es sich nicht nur um dein Problem handelt: Ich kann mir gut vorstellen, dass dein PC als Spam-Schleuder bereits betrieben wird, ohne dass du etwas davon mitbekommst.