Browser Hijacker lenkt URL-Anfragen um
 

Wenn ich im Internet Explorer eine Webseite öffne, werde ich auf andere Seite umgelenkt.
Ich möchte z.B. die load.exe herunterladen, klicke auf den trojaner-board.de Link, lande aber auf hxxp://de.gomeo.de/index.php?a=1&keyword=Load.exe.

Ich habe alle gewünschten Schritte zur Behebung mit load.exe durchgeführt und diese an den Thread angehängt.

bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Hallo Markus,

angehängt findest du das Combofix-Log.

Vielen Dank für deine Mühe

Oliver

start programme zubehör editor kopiere rein:
Killall::
Rootkit::
c:\dokumente und einstellungen\All Users\Anwendungsdaten\nOeJkFf15301
c:\dokumente und einstellungen\All Users\Anwendungsdaten\jAmFjEn15301
Folder::
c:\dokumente und einstellungen\perzl\Anwendungsdaten\Depnet


Datei speichern unter, ort dort wo sich combofix.exe befindet, typ alle dateien, name
cfscript.txt
ziehe cfscript auf combofix, programm startet log posten.

Neues Log ist angehängt.

öffne mal bitte den arbeitsplatz c: dort rechtsklick auf qoobox und mit winrar oder zip oder 7zip packen.
dateiupload:
http://www.trojaner-board.de/54791-a...ner-board.html
dort hochladen.
pc neustarten und prüfen ob noch umgeleitet wird.

Problem ist nach Reboot immer noch vorhanden.
Hätte ich dieses Verzeichnis löschen sollen?

Der Upload wurde ebenfalls getätigt, Link zu diesem Thread und Username wildeskraut eingetragen.

machst du onlinebanking /einkäufe?

Onlinebanking und auch Paypal.

ok, dann rufe sofort die bank an, onlinebanking muss gesperrt werden, deine zugangsdaten sind alle geklaut, wenn du hast, endere von nem sauberen pc aus sofort alle passwörter!
außerdem solltest du deine persönlichen daten sichern und wir sollten neu aufsetzen.
da man nicht 100 %ig garantieren kann, dass wir das system sauber bekommen, dies ist aber zwingend nötig wenn du onlinebanking machst.

Hallo, ich habe ein externes Pinpad zur PIN-Eingabe und nutze Windata.
Mit den anderen Passwörtern muß ich wohl schnell handeln.

Um die Neuinstallation kommen wir nicht herum?

nein da kommen wir nicht drum rum.