Suchweiterleitung zu Gomeo und ask.com, sporadische Pop-Ups
 

Moin,
ich hab seit Mitte der Woche Probleme mit meinem PC. Anfangs zeigte Avira AntiVir noch Virenmeldungen auf zum Trojaner Dropper.gen und noch einen anderen, dessen Name ich jetzt nicht mehr weiß. Obwohl ich dem Programm dann sagte, er solle die entfernen, tauchten die Meldungen einige Zeit später wieder auf. Beide Trojaner zur selben Zeit. Als ich dann später einen kompletten Suchlauf gemacht hatte, hat AntiVir aber nichts mehr gefunden. Auch Malwarebytes AntiMalware hat nichts gefunden. Auf Empfehlung eines Freunde hatte ich AntiVir durch AVG Anti-Virus ausgetauscht. Das Programm hatte etwas gefunden. Ich bin mir aber nicht sicher, ob das das richtige war, denn das mit den Weiterleitungen haben ich immer noch. Wenn ich bei Google etwas gesucht habe und auf die Suchergebnisse klicke werde ich sehr häufig entweder auf Gomeo oder ask.com weitergeleitet. Bei ask.com steht dann "trends antivirus" in der Suchleiste. Auch öffnen sich beim Surfen ab und einfach mal neue Tabs mit irgendwelchen Seiten.
Ein weiteres Problem habe ich mit einer svchost.exe. Ob das mit dem anderen zusammenhängt, weiß ich nicht, aber es ist wahrscheinlich. Mir ist letztens aufgefallen, dass eine svchost.exe eine Speicherauslastung von über 200MB verursacht, was ich vorher noch nicht gesehen habe. Besonders auffällig ist, dass immer wenn diese Auslastung größer wird, mein Router anzeigt, dass Traffic im Internet besteht. Wenn ich diesen Prozess über dem Taskmanager beende, dann stürzt das Themendesign-Zeug ab und wechselt mein Thema kurz in das Win2000-Thema, dazu friert die DFü-Verbindung ins Internet ein, so dass ich sie neuverbinden muss.
Neben den regulären Log-Dateien ist noch die Logdatei von AVG.

Ich hoffe irgendjemand kann mir helfen,
CMM

/edit: Die Funde vom Avira AntiVir waren immer "C:\WINDOWS\TEMP\****\setup.exe" Der Ordnername bei **** änderte sich immer.

bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix
warscheinlich musst du dazu avg deinstalieren. noch das avg removal tool falls nötig:
AVG - Download tools

Gibt es da auch noch eine andere Möglichkeit? Ich möchte nicht schon wieder ein Programm deinstallier, um ein neues zu installieren.

combofix und avg können probleme verursachen du sollst nur avg so lange runter schmeißen wie wir combofix benutzen

Das die beide Probleme verursachen können, ist mir schon bewusst. Nur möchte ich AVG auch nicht nur zeitwillig deinstalllieren.
In der Meldung von ComboFix steht, man soll es deinstallieren oder ein andere Programm benutzen, deswegen meine Frage, gibt es auch noch andere Möglichkeiten.

nein, wo liegt jetzt das problem. du deinstaliert avg dann nutzt du combofix und dann wartest du bis ich mir das log angesehen hab, falls wir mich combofix nichts mehr löschen müssen kannst du avg wieder drauf machen.

Das "Problem" war eben, dass der Download für AVG nicht wirklich ins laufen kommen wollte.
Aber jetzt ging es.
Hier ist der Log.
Das Programm sagte, es hat ein Rootkit gefunden.

machst du onlinebanking /einkäufe oder sonst was wichtiges mit dem pc?

Onlinebanking nicht, allerdings kaufe ich öfters mal bei einem gewissen Online-Auktionshaus ein.
Warum?

/edit: Ich glaube, dass das jetzt alles heil ist. Die svchost.exe produziert keine riesige Speicher-Auslastung mehr, ich werde bei Google nicht mehr zu irgendwelchen Seiten weitergeleitet und neue Tabs machen sich auch nicht mehr aus.

du hattest ein rootkit auf dem system, dieses kann jede enderung am system vorgenommen haben, die wir nicht mehr rückgängig machen können, da wir nicht wissen was geendert wurde, auch wenn augenscheinlich alles io ist, heißt das nicht das das system sauber ist.
da du online einkaufst musst du deine daten sichern und das system neu aufsetzen, da wir nicht garantieren können das das system sauber ist.
da ich nicht annehme das du erleben willst das eines tages jemand in deinem namen einkauft oder schlimmeres ist das die einzig sichere möglichkeit.
also, daten sichern und dann erkläre ich dir wie du das system aufsetzt undabsicherst.

Ja, das da ein Rootkit hinter sitzt dachte ich mir schon. Allerdings hatte ich mit der G-Data Bootcd nichts gefunden.
Wie ich meinen PC neu aufsetze, weiß ich selbst ;)
Aber danke für die Hilfe.

es ging mir mehr ums absichern, nicht nur ums aufsetzen.
in sachen sicherheit kann man schon noch was tun.

Was genau denn?

Also bis auf ein zwei kleine Sachen, hätte ich das genauso gemacht.
Aber trotzdem danke, ist 'ne nette Liste damit man nichts vergisst^^.

P.S.: Ich bevorzuge Firefox, mit Opera habe ich zu viele Probleme mit Log Ins. Für Firefox benutze ich momentan aber das WoT Addon und AdBlock Plus.