hi ... der macsan hat wohl einen "DNS changer 1.1" gefunden.

hab den jetzt "isolate" mit dem programm...ist das richtig und ausreichend?

...nur bei jedem erneuten scan taucht dieser DNSchanger wieder auf

hallo,

ein weiteres problem was ich habe. wenn ich in google etwas suche und dann auf einen link klicke öffnet er mir jedesmal ein neues fenster und öffnet es nicht direkt auf dieser seite wo ich bei google gesucht habe. das ist auch ziemlich nervig, da ich dann jedesmal so viele neue fenster aufmache.

hat da jemand einen tipp? bei meinem macbook ist das nicht.

danke usy

Es wird Zeit endlich die Fragen zu beantworten!

Zitat von Shadow

... und um welchen Browser?
Schon mal mit einem anderen Browser versucht?
Welchen Mac hast du?

Ich habe auf meinem Mac ungefähr 5-6 unterschiedliche drauf. (Kontrolle von Webseiten)
Ich vermute mal, du nutzt Safari:
Einstellungen (wo sonst?) => Allgemein => unten kannst du einstellen ob neuer Tab oder neues Fenster.
Wolltest du es im selben Fenster aufmachen wollen (statt der Google-Suchseite), so muss ich raten, denn ich will sowas gerade eben immer nicht.
Möglich wären hier hängende Tasten (Apfel, Shift, Wahltaste (alt) - einzeln oder in Kombination) oder falsche Maustreiber oder falsche Einstellungen im Maustreiber.
Hat ein Neustart nicht geholfen?

Hallo Shadow!

Zitat von Shadow
Es wird Zeit endlich die Fragen zu beantworten!

Du beantwortest aber nur die Fragen zum (kleineren ) 2. Problem. Was soll er/sie denn mit

Zitat von usy
hi ... der macsan hat wohl einen "DNS changer 1.1" gefunden.

hab den jetzt "isolate" mit dem programm...ist das richtig und ausreichend?

und

Zitat von usy
...nur bei jedem erneuten scan taucht dieser DNSchanger wieder auf

anstellen?
Gruß harlud

Nachtrag:
Vielleicht hilft dieses weiter:DNS-Changer: Zlob-Malware manipuliert Router - PC-WELT

Der Schädling enthält eine umfangreiche Sammlung von Standardpasswörtern für gängige Router, etwa die von D-Link, Intel, Nokia, Cisco und Linksys. Er ruft die Startseite des in vielen Routern enthaltenen Web-Servers auf und probiert aus, ob das werksseitig voreingestellte Passwort noch funktioniert. Außerdem probiert er gängige Kombinationen aus Benutzername und Passwort aus, etwa "admin:123456" oder "rootass".
Ist Zlob damit erfolgreich, ändert er die DNS- und DHCP-Einstellungen auf eine von mehreren IP-Adressen (85.255.x.x) in der Ukraine. Dadurch werden DNS-Anfragen aller Rechner, die an diesen Router angeschlossen sind (auch Linux-PCs oder Macs), an diesen Server geschickt. Der liefert beim Aufrufen bestimmter Web-Sites eine falsche IP-Adresse zurück, die beispielsweise zu einer Phishing-Seite gehört.
Ist diese Manipulation des Routers einmal erfolgreich gewesen, nützt weder die Entfernung des Schädlings vom infizierten Rechner noch die Verwendung einer Linux Live-CD etwas. Erst das Zurücksetzen des Routers auf die Werkseinstellungen sorgt für einen definierten, sauberen Zustand des Geräts. Dann sollten Sie das Passwort auf eine nicht triviale Zeichenkette ändern und die für den Internet-Zugang notwendigen Provider-Daten wieder eintragen.

Gruß harlud

Zitat von harlud

Nachtrag:
Vielleicht hilft dieses weiter:DNS-Changer: Zlob-Malware manipuliert Router - PC-WELT

Gruß harlud

Ähm, da müssten aber bestimmte Voraussetzungen gleichzeitig erfüllt sein, damit der Router manipuliert werden kann:

- TO hat nen Mac, sein Router wird nur infiziert, wenn an diesem ein Windows-PC hängt und auch mit diesem Zlob infiziert wurde
- zusätzlich müsste dieser Router ein Standardpasswort gesetzt haben, dass Zlob auch in ihn reinkommt (von bestimmten Routertypen abgesehen, die Zlob nicht kennt)

Also ne recht unwahrscheinliche Geschicht würde ich mal vorsichtig behaupten

Zitat von harlud

Du beantwortest aber nur die Fragen zum (kleineren ) 2. Problem. Was soll er/sie denn mit und
anstellen?

Falsch. Dies =>

Zitat von Shadow

Hat ein Neustart nicht geholfen?

betrifft beides.

zu

Zitat von harlud

Vielleicht hilft dieses weiter:DNS-Changer: Zlob-Malware manipuliert Router - PC-WELT

Eine Router-Manipulation hat für die Bösewichter den Charme, dass man am PC (egal welches System) nichts bemerken kann, außer dass eben falsche Seiten (u.U.) geöffnet werden. Auf dem System selber ist keine Malware feststellbar, weil keine Malware vorhanden ist.
Wiewohl eine Malware mal zum Routermanipulieren manchmal vorhanden sein könnte (i.d.R. aber nicht)

@ usy: http://www.versiontracker.com/dyn/moreinfo/macosx/33696

Hallo usy!
Hast Du mal den von shadow angegebenen Link DNSChanger Removal Tool - 2.0 ausprobiert? Der Link ist etwas im Text untergegangen. Vielleicht kannst Du mal posten, ob Du Erfolg hattest?
Gruß harlud

Hallo cosinus!
Die Idee mit dem infizierten Router ist wohl wirklich zu weit hergeholt. Jedoch hat der TO offenbar ein Problem (gehabt?) mit

Zitat von usy

hi ... der macsan hat wohl einen "DNS changer 1.1" gefunden.

hab den jetzt "isolate" mit dem programm...ist das richtig und ausreichend?

, und das bei einem Mac!
Gruß harlud