Hallo zusammen,

mein Rechner ist seit kurzem durch den "Goingonearth Virus" befallen. Dieser hat zur Folge, dass ich, wenn ich eine Suchanfrage bei Google starte und anschließend auf einen der angezeigten Links klicke, häufig auf irgendwelche Werbeseiten umgeleitet. Außerdem werde ich, wenn ich nach dem Namen des Virus google direkt auf eine falsch Seite umgeleitet.
Andere Auswirkungen des Virus sind mir bisher nicht bekannt, aber auch nicht auszuschließen.

Durch Recherche im Internet habe ich herausgefunden, dass man den Virus wohl durch die Programme OTL und Malwarebytes los werden kann.
Meine Versuche damit sind jedoch bisher alle gescheitert.
Es scheint so, als wenn man ein individuelles Skript benötigt, das bei OTL eingegeben werden muss.

Ich hoffe ihr könnt mir bei meinem Problem helfen und ich bedanke mich schon herzlich im Voraus!


Anbei befinden sich zwei Protokolle von OTL, einmal kurz nach dem Auftreten des Virus und einmal ein aktuelles.

Meine Versuche damit sind jedoch bisher alle gescheitert.

Was genau bedeutet ein gescheiterter Versuch mit Malwarebytes?
Wo sind die Logs von Malwarebytes? Bitte ALLE davon posten

Vielen Dank für die schnelle Antwort.
Unter einem gescheiterten Versuch mit Malwarebytes verstehe ich, dass die Aktion nicht dazu geführt hat mein Problem mit dem Virus zu lösen. Allerdings bin ich auch Laie auf dem Gebiet...

Anbei die Logfiles von Malwarebytes.

Führe bitte ESET aus, danach sehen wir weiter.


ESET Online Scanner

Vorbereitung

• Schließe evtl. vorhandene externe Festplatten und/oder sonstigen Wechselmedien (z. B. evtl. vorhandene USB-Sticks) an den Rechner an.
• Bitte während des Online-Scans Anti-Virus-Programm und Firewall deaktivieren.

Los geht's

• Lade und starte Eset Smartinstaller
• Haken setzen bei YES, I accept the Terms of Use.
• Klick auf Start.
• Setze einen Haken bei "Scan archives".
• Gehe sicher, dass bei Remove Found Threads kein Haken gesetzt ist.
• Klick auf Start.
• Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Finish drücken.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

n.

Den Scan habe ich nun durchlaufen lassen und es gab auch einige Funde. Klingt ein kleinen wenig besorgniserregend, was da alles gefunden wurde...

Anbei die Log Datei:

Entfern ruhig alle Funde von ESET

Ist mit dem entfernen der Funde gemeint, einfach nochmal ESET durchlaufen zu lassen und den Hacken bei "Remove Found Threats" diesmal nicht zu entfernen?

Ja genau so. Oder du löschst die Dateien manuell

Den Scan habe ich wie beschrieben durchgeführt, allerdings tritt das Problem weiterhin auf. Beim googeln werde ich immer noch auf irgendwelche Werbeseiten umgeleitet. Langsam fängt der Virus echt an zu nerven...

Gibts noch eine weitere Möglichkeit ihn los zu werden? Ich bin für jede Idee dankbar.

Hast du rein zufällig einen Router? Wenn ja wurde da das Adminpasswort geändert?
Wenn nicht, setz diesen Router auf Werkseinstellungen zurück und konfiguriere ihn neu. Wichtig ist, dass du das unsichere vordefinierte Adminkennwort zum Router änderst!