Virus?

[Dennisen]

Ähnliche Themen

virus

Neuer FAX Virus

Virus will net verschwinden!!!!

Hallo zusammen,
ich habe seit etwa drei Tagen ein etwas nerviges Problem.
Wenn ich bei Google einen Link, zum Beispiel Go-Vista anklicke,
dann komme ich beim ersten Klick erstmal auf eine Seite namens mysearchdir.net,
die mich dann auf eine Werbungsseite oder andere Suchmaschine weiterleitet.
Beim zweiten Klick, komme ich dann zum richtigen Ziel.

Ad-Aware habe ich genauso wie HijackThis schon durchlaufen und fixen lassen.
Problem besteht immernoch, Anti-Virensoftware ist Kaspersky 2009, Firewall Windows + Kaspersky.

Weiß einer wie ich das wegbekomme?

[(auto)bot]

Schau doch mal hier: virus

[(auto)admin]

Vielleicht findet sich ja eine Antwort in folgenden Themen:

• virus
• Neuer FAX Virus
• Virus will net verschwinden!!!!
• Frage wegen W32/Induc.A [virus]
• Virus?
• Notfall Virus legt System und GData 2014 lahm! Virus im Endstadium?

[OCtopus]

Keine Ahnung, wo Du Dir das eingefangen hast. Versuche mal das:
http://www.malwarebytes.org/mbam.php

Findet sich in Deiner Registry etwas mit "mysearchdir"?

Oder findet sich in C:\Windows\System32\drivers\etc\hosts etwas?

[Dennisen]

Das Programm brachte keine Besserung.
In der Hosts, steht genau das drin, was drin stehen soll (ich habe einen Eintrag hinzugefügt).
Und in der Registry findet sich werder Mysearch noch Mysearchdir
Raffinierter Virus, oder was auch immer das ist.

Noch weitere Vorschläge, denen ich nachgehen könnte?

[OCtopus]

Keine weitere Ahnung mehr.

Vielleicht hilft das in CMD noch was:
netsh winsock reset

[Dennisen]

Darf ich, bevor ich das ausführe, noch fragen, was das genau macht? 

[OCtopus]

http://www.mydigitallife.info/2007/06/18/repair-and-reset-windows-vista-tcpip-winsock-catalog-corruption/
Bei uns, in einem anderen Thread, hat es kürzlich ein Wunder bewirkt.

EDIT:
Aber Einiges könnte möglicherweise danach nicht mehr richtig funktionieren und muß ggf. neu installiert werden, vgl.:
http://support.microsoft.com/kb/325356/de

[Pebro1]

http://www.mydigitallife.info/2007/06/18/repair-and-reset-windows-vista-tcpip-winsock-catalog-corruption/
Bei uns, in einem anderen Thread, hat es kürzlich ein Wunder bewirkt.

EDIT:
Aber Einiges könnte möglicherweise danach nicht mehr richtig funktionieren und muß ggf. neu installiert werden, vgl.:
http://support.microsoft.com/kb/325356/de

Probier einmal :Extras/  Internetoptionen / erweitert / entweder Zurücksetzen oder Erweiterte Einstellungen wiederherstellen.


Rufe unter suchen : mrt   auf und ausführen.

[netzmonster]

Es kann sich um den Trojan-Downloader.Win32.BHO.afb handeln.
http://www.threatexpert.com/report.aspx?md5=f12290e295bf9e8835ce2ec88aca7811

[Dennisen]

Netzmonster,
der Virus kommt mir bekannt vor.
Das ist der, den Kaspersky entfernt hat, nachdem ich ihm nach Entdeckung des Problems habe durchlaufen lassen.

Wie bekomme ich den denn weg, wenns Kaspersky nicht schafft?

Das Zurücksetzen und den Befehl versuche ich morgen, muss jetzt weg.
Danke für eure Hilfe, toll hier!

[Slion]

Schau mal unter msconfig Systemstart ob da was unbekanntes drin steht, auch Dienste.

[Dennisen]

netsh winsock reset

Werde ich als letzte Möglichkeit verwenden.
Blicke da nicht so ganz durch, was kaputt gehen könnte.

Extras/  Internetoptionen / erweitert / entweder Zurücksetzen oder Erweiterte Einstellungen wiederherstellen.

Gemacht - keine Wirkung.

msconfig Systemstart

Nein, leider nicht.

The following HTTP URLs were started reading:
http://rscserv.com/service/index.php
http://rscserv.cn/service/index.php
http://mysearchdir.net/feed/get.php
http://nsearchdir.com/feed/get.php

Das Fett geschriebene trifft zu.

mrt

Läuft gerade.
Bisher 1 Infektion.
Hoffentlich isses die richtige.

Ich meld mich, wenn Windows fertig ist.

[Dennisen]

MRT, dass mehr als 24 Stunden benötigte (!!!) hat den Fehler behoben!
Vielen Dank, wusste garnicht, dass es dieses Tool in Windows überhaupt gibt.