[SimonDesert]

Ich benötige Eure Hilfe.
Seit zwei Tagen habe ich einen Virus oder Trojaner, der bei jedem
Klick auf einen Google-Treffer in den Suchergebnissen (interessanterweise nicht AdWords) automatisch zu der IP 88.21.193.251 weiter, auf der sich dann diverse Werbeseiten befinden.
Ich habe alles möglichen Virenscanner versucht (Kaspersky, GData, MSE usw.), dann noch Spybot und andere Antimalware Programme.... NICHTS
Ich habe dann einen alten Eintrag gefunden ([ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]) - habe dann versucht mit HighJackThis diesen Eintrag zu finden.... NICHTS
Auch eine andere Firewall (z. B. Online Armor) habe ich versuchts, nichts hält meinen Browser von dieser IP fern...
Was kann ich tun? Habt Ihr eine Idee oder sogar Lösung...
Vielen Dank im voraus
Grüße
Simon

[ckjthedogmaster]

Dann poste mal dein Log hier.

Welches BS hast du?

Mfg

[SimonDesert]

entschuldigung, ich muss oben einen wissenderen eindruck vermittelt haben, als es tatsächlich der fall ist...
was für ein log?
windows 7 64 (von hier )

[ckjthedogmaster]

Von Hijackthis. Starten mit Do a scan and save a Logfile, und den Inhalt dann hier posten.

[Renenene]

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]eine Anleitung für HijackThis
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]kannst du dein HijackThis Log Auswerten

PS. Hast du dir vielleicht in fremden Wlan was eingefangen ?

[SimonDesert]

danke für die ratschläge

leider kann ich die ideen jetzt nicht mehr umsetzen

habe f-secure installiert um damit zu versuchen das ganze in den griff zu kriegen. dieser hat automatisch MSE deinstalliert und jetzt fährt der rechner nicht mal mehr hoch.
windows blinkt kurz auf, dann bluescreen, dass ein programm nicht mehr vorhanden ist und reinstalliert werden soll. aber nicht welches und ich komme nicht mal mehr im abgesicherten modus auf die oberfläche.
automatische systemstart reparaturen etc. nichts funktioniert....

wann werde ich endlich lernen, das vollständige system zu sichern, wenn es fertig ist...

nun werde ich mal wieder alles installieren und die festplatten mit denen von euch genannten tools scannen....

hoffentlich klappt es, werde davon berichten (falls es euch interessiert) - bin morgen wieder im büro und probier alles...

so, gleich das nächste problem...
dachte ich könnte c einfach überschreiben, weil ja alle daten auf d - f sind, aber nein, ich vollidiot habe natürlich die .pst dateien auf c zu liegen...
sicherung mit beiden versionen von pe geht nicht, fährt nicht mal hoch... bluescreen...

jetzt habe ich es geschafft, mit acronis hochzufahren und sichere gerade ganz c als .lib

jetzt ist die frage, ob ich die acronis sicherung vor dem zurückspielen auch auf viren/trojaner untersuchen kann und wie sicher ist das?

spiele ich die daten einfach wieder rüber, werd ich das problem wohl nach wie vor haben...

oder sollte ich auf alles verzichten was auf c ist, nur die .pst´s sichern und bin damit auf der sichereren seite?

vielen vielen dank