Hey

Ich hab nun schon einige Stunden damit zugebracht, an meinem Problem zu arbeiten: Mein Google verlinkt immer auf falsche Seiten, sei es Ebay oder sonstige Shopping-Pages.
Laut diversen Foren könnte ein Browser-Hijacker der Übeltäter sein, allerdings habe ich nicht wirklich eine Ahnung davon, wie ich jetzt vorgehen sollte. Norton, Spybot - Search and Destroy und dergleichen haben leider nichts gefunden.
Google funktioniert jetzt bei mir nur, wenn ich direkt über die IP auf die Website connecte.
Kann mir jemand helfen?

Original von Retr0Virus
Zunächst: google.de <-- das ist das richtige Google.
Nicht gogle gooogle oder so.
Dann ist die Frage, welchen Browser du verwendest.
Dann poste mal, was in deiner HOSTS Datei steht. Diese sollte in C:\Windows\System32\drivers\etc\ stehen.

Seltsam, ich sehe oben nirgends ein gogle oder gooogle :P.

die HOSTS Datei ist in Ordnung, wie gesagt, die konventiellen Verfahren hab ich alle durch. Spyware Doctor hat nun sogar einiges gefunden, nur leider kann ich diese nicht entfernen da ich für die Entfernung eine Lizenz bezahlen soll (toll, suchen lassen sie dich, entfernen nicht).

Ich habe ein Screenshot mit den Übeltätern angefügt - was kann ich tun? Kennst du dich mit hijack that! aus?

EDIT: Eine Lizenz hab ich jetzt war, und die Dateien wurden entfernt, aber ob alles wieder okay ist, weiss ich dennoch nicht. Wenn ich beispielsweise google starte sind die Links wie "Bilder" statt schön zentriert über dem Suchefeld oben links. Ich poste hier trotzdem noch die HOSTS Datei, wer weiss...

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dies ist eine HOSTS-Beispieldatei, die von Microsoft TCP/IP
# für Windows 2000 verwendet wird.
#
# Diese Datei enthält die Zuordnungen der IP-Adressen zu Hostnamen.
# Jeder Eintrag muss in einer eigenen Zeile stehen. Die IP-
# Adresse sollte in der ersten Spalte gefolgt vom zugehörigen
# Hostnamen stehen.
# Die IP-Adresse und der Hostname müssen durch mindestens ein
# Leerzeichen getrennt sein.
#
# Zusätzliche Kommentare (so wie in dieser Datei) können in
# einzelnen Zeilen oder hinter dem Computernamen eingefügt werden,
# aber müssen mit dem Zeichen '#' eingegeben werden.
#
# Zum Beispiel:
#
# 102.54.94.97 rhino.acme.com # Quellserver
# 38.25.63.10 x.acme.com # x-Clienthost

127.0.0.1 localhost
# Start of entries inserted by Spybot - Search & Destroy
127.0.0.1 007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 008k.com
127.0.0.1 008k.com
127.0.0.1 00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 032439.com
127.0.0.1 032439.com

und dann folgen noch vieeeeele Einträge... ich dachte, ich hätte die entfernt oO

Nachtrag:
Oben kam noch ein Edit hinzu :D.

Schon wieder formatieren... Argh

EDIT: Jetzt hab ich auch noch zwei BackdoorIRC's gefunden... Sind auch weg... Und google verlinkt wieder normal, mit bleibendem Unterschied dass die Taskleiste wo Bilder etc. drinnen ist immer noch verschoben ist.

Original von Retr0Virus
Wie gesagt... nur weil ein paar der Trojaner weg sind heißt das nicht, dass das System nicht weiterhin kompromittiert ist, d.h. in "Hand des Feindes". Ich würde lieber formatieren. Dann sollte auch wieder alles vernünftig laufen.
Und Windows bekommt außerdem dann immer eine Geschwindigkeitsschub.

Ich weiss, was du meinst, nur hadere ich gerade ungemein mit mir, weil ich mir sowieso einen neuen PC leisten werde. Allerdings, wenn wirklich noch was da sein sollte (Mittlerweile hab ich so gut wie alles drüberlaufen lassen - Antivir, Norton, Search and Destroy, Spydoctor, allesamt haben vorerst nichts mehr gefunden...) müsste ich wie du mir empfohlen hast trotzdem neu aufsetzen beziehungsweise mein Image aufspielen... Diese Arbeit... *gg*.

EDIT: Ich bekomme jetzt immer mal wieder die Meldung, dass Norton etwas blockieren musste - eine Formatierung wird wohl unausweichlich :).