TR/Rootkit.gen3 - Google/Internet (?) leitet Anfragen auf seltsame URLs
 

Hallo verehrte Community,

ich hoffe ihr könnt mir helfen. ich bin am verzweifeln.
antivir hatte eine Virenmeldung gebracht mit "TR/Rootkit.gen3" einige sekunden später startete der rechner neu, als er wieder hochgefahren war öffnete er so ein "Windows XP Rescue Programm" oder so ähnlich hieß das, hab bei dem programm mir die reiter genauer angesehen und einer war irgndwas mit buy windows rescue dings, da wurde ich misstrauisch, wollte Taskmanager öffnen ging aber nicht,
hab mir ein neues benutzerkonto mit admin recht angelegt um wieder ins internet zu kommen um nach lösungen zu suchen, bei google suchanfragen

wenn ich zum beispiel "wetter münchen" google werd ich weitergeleitet zu:

hxxp://www.google.de/#sclient=psy&hl=de&site=&source=hp&q=wetter+m%C3%BCnchen&aq=f&aqi=&aql=&oq=&pbx=1&bav=on.2,or.r_gc.r_pw.&fp=33b3a27d59b9da44&biw=1152&bih=725

oder zu so einer seite mit so nem "glückwunsch sie haben gewonnen" schriftzug


habe bereits AVZ 2mal durchlaufen, beim ersten mal hab ich von den Standard skripts Skript Nr. 3 durchlaufen lassen - danach neugestartet

dann AVZ Standard Skript Nr. 2

hab aus dem LOG ordner die Dateien virusinfo_syscure.zip und virusinfo_syscheck.zip beigefügt.


danach wieder neustart und habe TFC ausgeführt, da war allerdings kein Logfile (mein ich?)

Hoffe mir kann jemand helfen. ich bin mit meinem Latein am Ende.

Danke schonmal im Voraus.

hab hier die Malwarebyte Logs.

nach dem ersten durchgang auch neustart und dann nochmal erneutu scan (siehe Anhang)

irgendwie ist da aber immernoch nicht alles behoben. ich werde immernoch auf seltsame seiten gelinkt wenn ich bei google was suche.
es ist auch kein proxy laut browser einstellungen eingeschalten.

dann trat heut ein sehr merkwürdiges problem auf. wenn ich online war kam 2mal irgendwelche töne durch die boxen wie ein radiosender oder sowas, aber keine website offen. hab internet getrennt, und erst ca 10 sekunden war das weg. kann mir nicht erklären woher, vorher hat ich sowas nie, auch kein programm was dieses hätte verursachen können.