Problem mit Google: Trojaner?

**RPG Hacker** · 08.09.2008 17:18

Hallo Leute,
seit kurzem habe ich ein seltsames Problem und weiß nicht, was ich tun soll. Fast immer wenn ich in Google etwas suche und dann auf eines der Ergebnisse klicke, komme ich erstmal auf 4 oder 5 andere Seiten, bevor die eigentlich Seite geöffnet wird. Ja, ich weiß nicht wie ich's sonst beschreiben soll. Aber hier ein Beispiel: Ich gebe in Google "Grenzwerte" ein und die Ergebnisse werden ganz normal angezeigt. Sage ich mal das erste Ergebnis ist ein Link zu Wikipedia. Ich klicke drauf, komme auf einmal zu Ebay. Ich gehe zurück, klicke nochmal, komme zu Ask.com. Gehe zurück, klicke nochmal... Es kam sogar schonmal vor, da kam ich auf die Google Startseite. Ja und so geht das immer weiter. Erst nach dem 3. oder 4. Versuch komme ich dann auf die eigentliche Seite. Wenn ich allerdings erst mal Rechtsklick > Linkadresse kopieren mache und dann die URL in die Adressleiste einfüge, klappt alles wunderbar. Was meistens passiert: Wenn ich einen Link öffne, wird in der Adressleiste erstmal für ein paar Sekunden der richtig Link angezeigt. Dann erscheint ein "Lade" Symbol und in der Adressleiste ist eine seltsame IP-Adresse als Adresse angegeben. Dann komme ich auf irgendeine Seite.

Also ich benutze Mozilla Firfox. Ich weiß nicht ob das Problem auch bei anderen Browser auftritt (ich habe sonst noch IE und Google Chrome). Kann das aber auch nicht genau sagen, da es nunmal nicht immer passiert. Meistens passiert es gerade dann, wenn man es eigentlich erwartet nicht. Ich habe schon mein Antivir zwei Suchläufe machen lassen. Er hat nichts gefunden. Ich habe auch schon gedacht, dass es vielleicht ein Firefox Plugin ist. Aber das war's auch nicht. Ich hatte alle deaktiviert und bekam immer noch den selben Fehler. Und jetzt weiß ich wirklich nicht mehr rat.

Ich kann mir auch kaum vorstellen, woher das Problem gekommen sein kann. Naja, eine seltsame Sache in der Vergangenheit war da schon:
Ich wollte mir ein Programm runterladen. Mein Firefox hatte schon eine Virusmeldung gemacht. Ich hatte das aber leichtsinnig ignoriert und das Programm runtergeladen. Als ich das vermeindliche Programm installiert habe, bekam ich die Nachricht:"Thanks for installing Sunporn!". Ich war natürlich reichlich geschockt und habe das Programm schnell in der Systemsteuerung deinstalliert. Ich weiß aber nicht, ob es nicht in der kurzen Zeit schon einen Effekt auf meinen Computer gehabt hat oder nicht. Das wäre zumindest das einzige was mir jetzt einfallen würde. Ich hoffe ihr wisst vielleicht besser Bescheid.

Gruß

**Whiz-zarD** · 08.09.2008 17:30

Klingt so, als ob die hosts Datei geändert wurde und du auf eine Phishing-Seite weitergeleitet wirst, die exakt so aussieht, wie google.

Such mal nach einer Datei, namens "hosts" und öffne diese mit einem Texteditor und schau mal nach, was da drinnensteht.
Der einzige eintrag, der dort drinnenstehen sollte, wäre 127.0.0.1 localhost.
wenn dort weitere Einträge drinnen stehen sollten, dann mach erstmal nen Virenscan.
Die Änderungen werden durch ein Virus durchgeführt.

Falls du Avira als Virenscanner benutzt, lass dir das ne Lehre sein und hol dir was vernünftiges

**RPG Hacker** · 08.09.2008 17:38

Zitat von Whiz-zarD

Klingt so, als ob die hosts Datei geändert wurde und du auf eine Phishing-Seite weitergeleitet wirst, die exakt so aussieht, wie google.

Such mal nach einer Datei, namens "hosts" und öffne diese mit einem Texteditor und schau mal nach, was da drinnensteht.
Der einzige eintrag, der dort drinnenstehen sollte, wäre 127.0.0.1 localhost.

OK. Ich gucke mal danach. Danke für den Tipp. Aber wie gesagt: Es sind nichtmals Phishing-Seiten, sondern ganz normale gebräuchliche Websites (Ebay, Ask.com, sogar Google selbst). Und ich habe festegestellt, dass das Problem auch bei IE auftritt.

Zitat von Whiz-zarD

Die Änderungen werden durch ein Virus durchgeführt.

Falls du Avira als Virenscanner benutzt, lass dir das ne Lehre sein und hol dir was vernünftiges

Naja, wenn du einen guten, kostenlosen Virenscanner kennst, dann nur her damit

. Ich habe noch von meinem ehemaligen EDV Lehrer McAffee. Den benutze ich aber nicht, weil der den Computer aufs übelste verlangsamt. Auf meinem alten Computer konnte ich absolut gar nichts machen während der lief. Naja, aber in Notfällen benutze ich den noch.

EDIT:
Also hier ist, was in meiner "hosts" drin steht:

Zitat von hosts

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dies ist eine HOSTS-Beispieldatei, die von Microsoft TCP/IP
# für Windows 2000 verwendet wird.
#
# Diese Datei enthält die Zuordnungen der IP-Adressen zu Hostnamen.
# Jeder Eintrag muss in einer eigenen Zeile stehen. Die IP-
# Adresse sollte in der ersten Spalte gefolgt vom zugehörigen
# Hostnamen stehen.
# Die IP-Adresse und der Hostname müssen durch mindestens ein
# Leerzeichen getrennt sein.
#
# Zusätzliche Kommentare (so wie in dieser Datei) können in
# einzelnen Zeilen oder hinter dem Computernamen eingefügt werden,
# aber müssen mit dem Zeichen '#' eingegeben werden.
#
# Zum Beispiel:
#
# 102.54.94.97 rhino.acme.com # Quellserver
# 38.25.63.10 x.acme.com # x-Clienthost

127.0.0.1 localhost

Was muss ich jetzt ändern (fals ich überhaupt etwas ändern muss)?

**Whiz-zarD** · 08.09.2008 18:12

Die Hosts Datei ist soweit in Ordnung.

Avast! ist ein recht guter, kostenloser Virenscanner.
Man muss sich dort lediglich registrieren und dann bekommt man ein Key für ein Jahr.
Aber ich würde dir empfehlen, mal 20 € für ein sehr guten Virenscanner zu investieren. z.B. Kaspersky.

Die Heuristiksuche von Avira ist nämlich alles andere als brauchbar.
Von daher ist er, auch wenn er kostenlos ist, nicht zu empfehlen, da er erst die Viren erkennt, wenn es schon lange zu spät ist.

Was noch bei deinem Problem in Frage kommen könnte, wäre ein Hijacker.
Tools, wie Ad-Ware oder HijackThis können die Hintergrundanwendungen analysieren und schauen, ob sich dort ein HiJacker verbirgt.
Du könntest auch unter start -> ausführen -> msconfig -> Systemstart
mal schauen, ob sich dort was verdächtiges aufhält.

**RPG Hacker** · 08.09.2008 18:59

Naja, daran habe ich auch schon gedacht. Wusste aber nicht, welches Programm das sein könnte.

Hmmm... Also jetzt wo ich das so sehe... Könnte das vielleicht GoogleUpdate.exe sein? Klingt sehr verdächtig.

Arvan · 08.09.2008 19:16

Nein, GoogleUpdate.exe ist vom neuen Browser "Google Chrome".

**RPG Hacker** · 08.09.2008 19:26

Hmmm... Aber was könnte es denn sonst sein? Das einzige was mir sonst noch unbekannt vorkommt ist "GrooveMonitor.exe". Aber das ist scheinbar von Microsoft Office. Von daher kommt das auch nicht in Frage... Irgendwer sonst eine Idee?

Arvan · 08.09.2008 19:57

Downloade mal a-squared Free und mach mal einen "Detail Scan"

http://download4.emsisoft.com/a2FreeSetup.exe

(Direktlink, weil ich nich a-squared Malware meinte, was irrtürmlicherweise oben steht)

**RPG Hacker** · 08.09.2008 20:59

Zitat von Arvan

Downloade mal a-squared Free und mach mal einen "Detail Scan"

http://download4.emsisoft.com/a2FreeSetup.exe

(Direktlink, weil ich nich a-squared Malware meinte, was irrtürmlicherweise oben steht)

Habe ich gemacht. Nach einem Schnelltest und nach einem Smart Scan tritt das Problem erstmal nicht auf. Allerdings habe ich ja gesagt, dass das Problem auch nicht immer auftritt. Und vielleicht ist gerade wieder ein solcher Fall. Ich muss einfach nochmal morgen gucken. Falls das Problem dann immer noch da ist, mache ich mal einen Komplettscan. Ansonsten mal gucken. Danke schonmal für deine Unterstützung.

**Sebbo** · 08.09.2008 20:59

HijackThis downloaden. Dann klickst du auf "Do a system scan and save logfile" Das Logfile postest du dann bitte hier in's Forum. Bitte aber Links deaktivieren. Nicht, dass noch jemand worauf klickt und sich etwas einfängt, falls dort etwas sein sollte.

**RPG Hacker** · 09.09.2008 17:03

Zitat von Sebbo

HijackThis downloaden. Dann klickst du auf "Do a system scan and save logfile" Das Logfile postest du dann bitte hier in's Forum. Bitte aber Links deaktivieren. Nicht, dass noch jemand worauf klickt und sich etwas einfängt, falls dort etwas sein sollte.

OK. Habe ich mal gemacht. Aber vorsicht! Der verlinkt die URLs immer automatisch. Ich kann das nicht abstellen.

Ich hoffe ihr könnt mir jetzt helfen

. Habe übrigens auch mit a² schon Full Scan probiert. Hat auch nichts gebracht! Fehler tritt noch immer auf. Eine weitere Eigenheit: Ich bekomme immer irgendwelche Pop Ups (auch mit IP-Adresse in der URL-Leiste).

**eoc** · 09.09.2008 17:50

Zitat von RPG Hacker

Der verlinkt die URLs immer automatisch. Ich kann das nicht abstellen.

Hier unter den Posting-Einstellungen findet man sowas wie "Links automatisch umwandeln" oder ähnlich Lautendes. Bitte Haken raus, dann sollte es gehen (-,
Beispiel: http://www.example.com

**RPG Hacker** · 09.09.2008 19:01

Zitat von eoc

Hier unter den Posting-Einstellungen findet man sowas wie "Links automatisch umwandeln" oder ähnlich Lautendes. Bitte Haken raus, dann sollte es gehen (-,
Beispiel: http://www.example.com

Danke für den Hinweis. Hab's verändert. Also, kann mir irgendjemand mit den zur Verfügung stehenden Informationen helfen?

Arvan · 09.09.2008 20:05

Kann hier ausgewertet werden:

http://www.hijackthis.de/de

**Sebbo** · 09.09.2008 20:36

Führ mal bitte folgendes aus, starte deinen Rechner neu und mach bitte ein neues Logfile.

http://www.ratschlag24.com/index.php...updateexe-wie/

Ich hab so kA wie ich die beiden googleupdate.exe-Einträge im Moment werten soll...

Die 3 Enträge weiter unten mit den 3 roten X vor dem Neustart bitte fixen, wenn die IP nicht bekannt ist.

**RPG Hacker** · 09.09.2008 20:45

Naja, GoogleUpdate ist mir erstmal egal. Ich weiß so ungefähr, was der macht. Aber die IP-Adressen kenne ich nicht.

85.255.114.34
org-name: UkrTeleGroup Ltd.
address: UkrTeleGroup Ltd.
address: Mechnikova 58/5 65029 Odessa

Meine Postleitzahl fängt mit 5 an. Deswegen muss das ja schon von irgendwo im nirgendwo sein. Also werde ich das wohl entfernen. Aber das wäre meine nächste Frage: Wie mache ich das überhaupt? Wie kann ich so Einträge in der Registrierung verändern?

Und ich werde morgen auch mal eine neue Logfile machen wenn du meinst, dass es weiterhelfen könnte. Aber heute schaffe ich das zeitlich nicht mehr.

Danke schonmal für deine Hilfe.

**Sebbo** · 09.09.2008 20:51

Du musst nochmal HijackThis starten und nochmal scannen. Dann setzt du in die Kästchen vor den Einträgen einen Haken und klickst auf "Fix Checked".

**RPG Hacker** · 10.09.2008 16:22

OK. Hab's jetzt gemacht. Scheint wieder in Ordnung zu sein. Aber muss noch ein bisschen gucken. Fals immer noch Problem auftauchen sollten, schreibe ich das hier rein. Danke für eure Hilfe!

**RPG Hacker** · 13.09.2008 17:08

Hmmm... Also das Problem ist leider immer noch da.

Immer wenn ich die drei Einträge in HijackThis fixen will, kommt danach nur eine weiße Seite und nichts passiert. Ich kann nichts machen! Die Einträge sind danach auch immer noch da. Jemand eine Idee, was zu tun ist?

**Sebbo** · 13.09.2008 17:26

Systemwiederherstellung deaktivieren und nochmal probieren.

XP

Vista

Nochmal probieren, ansonsten im abgesicherten Modus probieren.

Thema: Problem mit Google: Trojaner?

Themen-Optionen

Anzeige

Problem mit Google: Trojaner?

Berechtigungen