| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Googleergebnisse auf windowsclick umgeleitetWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
22.08.2009, 17:43
| #1 | |||
 |  Googleergebnisse auf windowsclick umgeleitet Hallo Trojanerjäger, ich habe exakt das gleiche Problem wie JayJayS hier hatte: http://www.trojaner-board.de/70996-s...tml#post458505 Ein netter Mitforist hat mir geraten einen neuen Thread aufzumachen. Mein Problem besteht seit heute vormittag, wobei Spybot mich nicht gewarnt hat, ich aber Systeminstabilitäten verzeichne. Und es scheinen Dateien beschädigt zu sein, denn ich werde aufgefordert CHKDSK laufen zu lassen, das funktioniert aber auch nicht so richtig. Mein altes Outlook macht auch Mucken. Erstmal habe ich alle meine Daten in Eigene Dateien auf eine andere (USB-)Platte gerettet, diese dann abgetrennt. Dann stiess ich auf obigen Thread und las ihn und habe bis gezeigten Schritte von Anfang bis Post 14 gemacht und entsprechende GMER.txt und Avenger.txt Dateien aufgehoben, die wohl Zeigen können wo wir stehen. Jetzt traue mich wegen der Warnungen zu Combofix ohne Anleitung nicht weiter. Also bitte ich um Hilfe! Wie gehe ich vor? Vielen Dank für Eure Hilfe!! Gruss, Winfried Zitat:
Zitat:
Zitat:
|
|
22.08.2009, 18:04
| #2 |
  | Googleergebnisse auf windowsclick umgeleitet Hallo und
__________________ Du hast die alte Gmerversion benutzt. Deinstalliere die zuerst: Start => Ausführen => c:\windows\gmer_uninstall.cmd => OK Lade dir das neue Gmer, poste das Log und benutze nie wieder Skripte, die für genau einen User bestimmt sind. ciao, andreas
__________________ |
|
22.08.2009, 19:10
| #3 |
| |  Googleergebnisse auf windowsclick umgeleitet Danke für das Willkommen! Da keimt Hoffnung auf!
__________________Also, ich habe das alte GMER nach Anleitung deinstalliert, das neue vom Link geladen, dann laufen lassen und verlies den PC für ein paar Minuten, weil der vollständige Scan (nach dem ich gefragt wurde) eine ganze Weile zu brauchen schien. Der Scan lieferte auch rot markierte Ergebnisse, ich wollte den PC in Ruhe lassen bis der Scan fertig ist.... Ich weiss nicht was passiert ist, aber als ich zurückkam, führte der PC CHKDSK aus und war bei Schritt 4 von 5, hatte mehrere "vewaiste Dateien" wiederhergestellt usw. Momentan schreibe ich von einem anderen PC aus, denn CHKDSK läuft immernoch und untersucht Dateien... Ich hoffe nur dass das OK ist und nicht schlecht... Verwirrung...  Gruss, Winfried |
|
22.08.2009, 19:42
| #4 |
| | Googleergebnisse auf windowsclick umgeleitet Was du da hast ist die Pest. Ich möchte dir nichts vormachen. Ich empfehle dir auf jeden Fall die schnelle und sichere Alternative => http://www.trojaner-board.de/51262-a...sicherung.html. Solltest du trotzdem die Bereinigung vorziehen, dann beginne mit ComboFix. Vorher solltest du jedoch deine Daten auf externe Medien oder andere Partitionen sichern. Solltest du noch irgendetwas mit dem Computer verbinden, wie Memorysticks, Speicherkarten, Digitalkameras, Handy, externe Laufwerke, ... dann stecke vor dem Scan alles an. ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!ciao, andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer.  Anleitungen Virenscanner Kompromittierung unvermeidbar? |
|
22.08.2009, 20:40
| #5 |
| | Googleergebnisse auf windowsclick umgeleitet Danke für die "Pest". Na ja, schaun wir mal was geht... Nachdem CHKDSK fertig war und das System gebootet, fand Avira Antivir TR/Alureon.BF.2 und TR/Patched.HB.3 -> Zugriff jeweils verweigert Ich habe CCleaner nach Anleitung laufen lassen und währenddessen tauchten beide Trojaner wieder auf, ich habe "löschen" angegeben. Dann habe ich Cofi.exe nach Anleitung laufen lassen. Antivir konnte ich leider nicht ganz ausschalten nur AV-Guard abschalten... Cofi lief wohl normal, Restorepoint wurde angelegt, und die Scans liefen durch. Beim Anlegen des Logs meldete sich Avira wieder mit den o.g. TRs ich habe wieder "löschen" gewählt. Während des laufes ist ein anderes hintergrundbild geladen worden (dieser Felsbogen); ist das OK? Inhalt der Log.txt kommt gleich... Gruss, Winfried |
|
22.08.2009, 20:45
| #6 | |
| | Googleergebnisse auf windowsclick umgeleitetZitat:
ciao, andreas
__________________ --> Googleergebnisse auf windowsclick umgeleitet |
|
22.08.2009, 20:46
| #7 |
| | Googleergebnisse auf windowsclick umgeleitet Hier der gerade erstelle CombiFix Log: |
|
| Themen zu Googleergebnisse auf windowsclick umgeleitet |
| .dll, 0xc0000034, anfang, chkdsk, combofix, dateien, dateien beschädigt, explorer, failed, funktioniert, ics, ieframe.dll, iexplore.exe, internet, internet explorer, kb.dll, logfile, neue, object, problem, programme, registry, registry key, rootkits, scan, services, spybot, svchost.exe, system32, umgeleitet |
Hybrid-Darstellung
