Umleitung bei Windows-Update-Website / Popups

Jonas768

Komisch...jetzt fehlt der Edit-Button plötzlich.
Habe nochmal Malwarebytes laufen lassen. Bei genauerer Betrachtung des Logs habe ich etwas beängstigendes gesehen:


Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{3369e981-4a57-40b3-8778-b508fb4428cf}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.157 85.255.112.84 -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{3369e981-4a57-40b3-8778-b508fb4428cf}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.157 85.255.112.84 -> No action taken.

Werden da wirklich meine Daten umgeleitet/abgefangen? Oder macht mich dieses NameServer ding da nur verrückt?

Nun noch ein EDIT: Habe auf meinem Router (grrmmml) in der Konfig exakt dieselben DNS-Dinger eingestellt gefunden. Find ich überhaupt nicht lustig... Wahrscheinlich mein Fehler, dass ich das Standart-Passwort eingestellt gelassen habe, damit auch meine Brüder da was machen können, wenn ich nicht da bin. ...


So...das mit dem Windows-Update scheint nun auch wieder zu funktionieren. Wie kann ich mich denn davor schützen, dass soetwas in Zukunft nichtmehr passiert? Ich habe jetzt das Routerpasswort geändert. Allerdings über meinen PC, der vor dem letztem Neustart noch diese DNS-Wechsler hatte. Könnte es sein, dass dieses Ding das trotzdem wieder hinbekommt?


EDIT2: Übrigens: Ich habe auch in vielen anderen Threads etwas über die Umleitungen entdeckt. Ich bin fast der Ansicht, dass lediglich die Passwörter geändert werden müssen (Router und sämtliche Websites...insb. Online-Banking etc.) und nicht das gesamte System neu aufgesetzt werden muss. Es sei denn, ihr belehrt mich eines Besseren =)