676 Benutzer online
24. November 2024, 18:18:55

Windows Community



Zum Thema Virus? - Hallo zusammen,ich habe seit etwa drei Tagen ein etwas nerviges Problem.Wenn ich bei Google einen Link, zum Beispiel Go-Vista anklicke,dann komme ich beim erste... im Bereich Windows Vista Forum
Autor Thema:

Virus?

 (Antworten: 11, Gelesen 4896 mal)

Dennisen

  • Gast
Virus?
« am: 06. Januar 2009, 06:52:31 »
Hallo zusammen,
ich habe seit etwa drei Tagen ein etwas nerviges Problem.
Wenn ich bei Google einen Link, zum Beispiel Go-Vista anklicke,
dann komme ich beim ersten Klick erstmal auf eine Seite namens mysearchdir.net,
die mich dann auf eine Werbungsseite oder andere Suchmaschine weiterleitet.
Beim zweiten Klick, komme ich dann zum richtigen Ziel.

Ad-Aware habe ich genauso wie HijackThis schon durchlaufen und fixen lassen.
Problem besteht immernoch, Anti-Virensoftware ist Kaspersky 2009, Firewall Windows + Kaspersky.

Weiß einer wie ich das wegbekomme?

(auto)bot

  • News-Redakteur
  • Windows 2000
  • Beiträge: 3162
« Antwort #1 am: 06. Januar 2009, 09:21:12 »
Keine Ahnung, wo Du Dir das eingefangen hast. Versuche mal das:
http://www.malwarebytes.org/mbam.php

Findet sich in Deiner Registry etwas mit "mysearchdir"?

Oder findet sich in C:\Windows\System32\drivers\etc\hosts etwas?
« Letzte Änderung: 06. Januar 2009, 09:24:43 von OCtopus »

Dennisen

  • Gast
« Antwort #2 am: 06. Januar 2009, 12:25:10 »
Das Programm brachte keine Besserung.
In der Hosts, steht genau das drin, was drin stehen soll (ich habe einen Eintrag hinzugefügt).
Und in der Registry findet sich werder Mysearch noch Mysearchdir :(
Raffinierter Virus, oder was auch immer das ist.

Noch weitere Vorschläge, denen ich nachgehen könnte?

  • News-Redakteur
  • Windows 2000
  • Beiträge: 3162
« Antwort #3 am: 06. Januar 2009, 13:31:12 »
Keine weitere Ahnung mehr.

Vielleicht hilft das in CMD noch was:
netsh winsock reset

Dennisen

  • Gast
« Antwort #4 am: 06. Januar 2009, 14:06:42 »
Darf ich, bevor ich das ausführe, noch fragen, was das genau macht?  :))

  • News-Redakteur
  • Windows 2000
  • Beiträge: 3162
Re: Virus?
« Antwort #5 am: 06. Januar 2009, 14:09:00 »
http://www.mydigitallife.info/2007/06/18/repair-and-reset-windows-vista-tcpip-winsock-catalog-corruption/
Bei uns, in einem anderen Thread, hat es kürzlich ein Wunder bewirkt.

EDIT:
Aber Einiges könnte möglicherweise danach nicht mehr richtig funktionieren und muß ggf. neu installiert werden, vgl.:
http://support.microsoft.com/kb/325356/de
« Letzte Änderung: 06. Januar 2009, 14:21:53 von OCtopus »

  • Team
  • Windows XP
  • Beiträge: 7095
  • Dumme Fragen / Dumme Antworten
« Antwort #6 am: 06. Januar 2009, 14:34:57 »
http://www.mydigitallife.info/2007/06/18/repair-and-reset-windows-vista-tcpip-winsock-catalog-corruption/
Bei uns, in einem anderen Thread, hat es kürzlich ein Wunder bewirkt.

EDIT:
Aber Einiges könnte möglicherweise danach nicht mehr richtig funktionieren und muß ggf. neu installiert werden, vgl.:
http://support.microsoft.com/kb/325356/de

Probier einmal :Extras/  Internetoptionen / erweitert / entweder Zurücksetzen oder Erweiterte Einstellungen wiederherstellen.


Rufe unter suchen : mrt   auf und ausführen.
« Letzte Änderung: 06. Januar 2009, 15:37:27 von Pebro1 »

  • go-windows.de
  • Global Moderator
  • Windows Vista
  • Beiträge: 9384
« Antwort #7 am: 06. Januar 2009, 14:46:00 »
Es kann sich um den Trojan-Downloader.Win32.BHO.afb handeln.
http://www.threatexpert.com/report.aspx?md5=f12290e295bf9e8835ce2ec88aca7811

Dennisen

  • Gast
« Antwort #8 am: 06. Januar 2009, 16:52:26 »
Netzmonster,
der Virus kommt mir bekannt vor.
Das ist der, den Kaspersky entfernt hat, nachdem ich ihm nach Entdeckung des Problems habe durchlaufen lassen.

Wie bekomme ich den denn weg, wenns Kaspersky nicht schafft?

Das Zurücksetzen und den Befehl versuche ich morgen, muss jetzt weg.
Danke für eure Hilfe, toll hier!

  • Windows 3.11
  • Beiträge: 135
« Antwort #9 am: 06. Januar 2009, 16:55:07 »
Schau mal unter msconfig Systemstart ob da was unbekanntes drin steht, auch Dienste.

Dennisen

  • Gast
Re: Virus?
« Antwort #10 am: 07. Januar 2009, 14:03:30 »
Zitat
netsh winsock reset
Werde ich als letzte Möglichkeit verwenden.
Blicke da nicht so ganz durch, was kaputt gehen könnte.

Zitat
Extras/  Internetoptionen / erweitert / entweder Zurücksetzen oder Erweiterte Einstellungen wiederherstellen.
Gemacht - keine Wirkung.

Zitat
msconfig Systemstart
Nein, leider nicht.

Zitat
The following HTTP URLs were started reading:
http://rscserv.com/service/index.php
http://rscserv.cn/service/index.php
http://mysearchdir.net/feed/get.php
http://nsearchdir.com/feed/get.php
Das Fett geschriebene trifft zu.

Zitat
mrt
Läuft gerade.
Bisher 1 Infektion.
Hoffentlich isses die richtige.

Ich meld mich, wenn Windows fertig ist.




Dennisen

  • Gast
« Antwort #11 am: 08. Januar 2009, 06:18:23 »
MRT, dass mehr als 24 Stunden benötigte (!!!) hat den Fehler behoben!
Vielen Dank, wusste garnicht, dass es dieses Tool in Windows überhaupt gibt.

vista windows msconfig net yahoo einstellungen virus reset trojan search
hosts netsh winsock catalog go-windows mysearchdir rscserv nsearchdir virussoftwar uwmhbs-