Mein Google dreht durch

[thefly]

Moin,
wenn es eher in den Off-Topic passt, bitte verschieben.

Also, wenn ich was bei Google suche (z.B. soße zu blumenkohl) habe ich folgendes Problem:

Ich kriege eine ganz normale Suchergebnisseite, klicke ich aber auf einen Link öffnet Firefox einen neuen Tab (das ist bei G. so auch nicht eingestellt) und er leitet mich auf folgende URL um:

https://www.google.de/url?sa=t&source=w ... tQ&cad=rjt

Ich lande aber nicht bei chefkoch.de, sondern bei forseo.org oder ähnlichem Mist.

Das Verhalten ist sowohl im Firefox, Chrome und Opera so, wobei mir Opera auf der Google-Seite oberhalb folgenden Quelltextschnipsel in die Seite einsetzt:

HTTP/1.1 200 OK Cache-Control: private, max-age=0 Date: Sat, 22 Jan 2011 09:45:43 GMT Expires: -1 Content-Type: text/html; charset=UTF-8 Set-Cookie: PREF=ID=e1ff60afe4ad56ea:FF=0:TM=1295689543:LM=1295689543:S=9XF7A5BZCDVYnwBy; expires=Mon, 21-Jan-2013 09:45:43 GMT; path=/; domain=.google.de Set-Cookie: NID=43=ZomaOA11tfxv_OMiieM5wOIB69DC2tPFw0joWVx_MNjiEkjMow13MwWapfi_2d00e9sYgT027Rxh47ZIFkxB0SuvDrfeXi4NLvGUW1nFKYjFfdn4YJ_0LxeMrM1d_Gqt; expires=Sun, 24-Jul-2011 09:45:43 GMT; path=/; domain=.google.de; HttpOnly Server: gws X-XSS-Protection: 1; mode=block Transfer-Encoding: chunked

Nachtrag: Bei Bing ist das gleiche Verhalten. Ist mir da irgendwas auf den Rechner geraten? Virenscanner ist aktuell, Spybot läuft gerade durch.

[DDDTG]

Du hast Spyware.
Wenn Spybot nichts findet, versuchs mit was anderem, oder lass HijackThis drüber laufen.

[thefly]

Danke für den Tipp.
Der HiJack This findet ja allerhand, das sieht aber alles ganz sauber aus.

Naja, wird schon klappen. Bringt in so einem Fall 'ne Systemwiederherstellung was?

Edit: Spybot und sein Kumpel Avira waren erfolgreich. Danke.

[fun74]

Kannst ja mal die Software installieren findet eigentlich so ziemlich alles https://www.emsisoft.de/de/software/antimalware/

[thefly]

Hab mir mal den Link gebookmarkt, danke.

[seoonma]

Da möcht ich als Tipp noch den hier empfehlen:
https://www.chip.de/downloads/Malwareby ... 22637.html

Hat bei mir bisher alles gefunden.

[Cura]

Dürfte ein Trojaner sein. Hab seit einiger Zeit ne Version von VUNDA drauf und krieg ihn mit nichts runter. Noch gibt er sich relativ harmlos. Kann aber ganz schnell ausarten. Hat mir als erstes mal das Deaktivieren der Internetverbindung unterbunden. Muss den Stecker ziehen. Antivir erkennt ihn nicht, dürfte also getarnt sein. Um sicher zu sein: Plattmachen und neu auspielen. Das ist das einzig Sichere.

[fun74]

Ein Virus oder ein Rootkit lasst sich in der Regel eigentlich immer löschen.

Windows im Abgesicherter Modus starten und mit einer Virensoftware scannen und löschen, wenn das nicht geht gibt’s Linux das man von einer CD aus Starten kann, und dann startet man nicht mehr mit Windows und so lassen sich eigentlich etliche Viruse kinderleicht löschen.

Linux gibt’s hier https://www.chip.de/downloads/Knoppix_13013232.html

[Cura]

Jo, und wenn mans nicht hat, braucht es auch noch einen zweiten sauberen Rechner, um es runterzuladen. Windows sollte sowieso sicherheitshalber neu aufgespielt werden. Da kann man ja gleich die Daten sichern und plattmachen.

[current]

[...] gibt’s Linux das man von einer CD aus Starten kann, und dann startet man nicht mehr mit Windows und so lassen sich eigentlich etliche Viruse kinderleicht löschen.

Linux gibt’s hier https://www.chip.de/downloads/Knoppix_13013232.html

Da muss man allerdings selber fummeln, bequemer ist es hiermit:


https://www.heise.de/software/download/ ... tion/37894

Einfach von der CD booten, ist alles menugesteuert. Ein Scan direkt vom befallenen System aus ist eher sinnfrei, wenn das Ding einmal an deinem Echtzeitschutz vorbei ist.