google redirect virus
 

hallo liebes board,

ich hatte so einen google redirect virus, der nebe dem ausser kraft setzen der google suche mein system extrem verlangsamt hat und noch andere scherze wie das zerstören von software-verlinkungen nach sich zog.

da ich mich zuerst in einem anderen forum belesen habe, habe ich jetzt möglicherweise zu schnell gehandelt und cclean sowie combofix laufen lassen.
ausser dass ich die proxy-einstellungen in den browsern (IE, Firefox, Opera und Chrome) verändern musste und der rechner immernoch langsamer als vor dem befall hochfährt, scheint alles wieder ok.

nun meine bitte: kann sich mal jemand die logfiles im anhang angucken, ob wirklich alles ok ist oder nur der schein trügt?

das wär sehr cool.
vielen dank im voraus!
bruce.li
(das ist der erste forumseintrag meines lebens, bin ganz gespannt)

und wo sind die erstellten logs? combofix.txt zb
ja und das war voreilig :-)

das geht aber schnell hier..
sorry, irgendwas hatte ich beim hochladen falsch gemacht.
hab dein beitrag jetzt geändert, funktioniert es jetzt?

nach dem erstellen der oben geposteten logfiles hat antivir (nach einem erneuten update) folgenden fund gemacht:

Die Datei 'C:\System Volume Information\_restore{CBB89EC3-A96A-433A-9798-6F2B4AAA9EB5}\RP191\A0036008.exe'
enthielt einen Virus oder unerwünschtes Programm 'BDS/Cycbot.BC' [backdoor].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d33a843.qua' verschoben!

keine ahnung, ob es einen zusammenhang gibt, aber der vollständigkeit halber hier mal hinzugefügt

öffne mal arbeitsplatz c: rechtsklick qoobox, mit winrar oder zip packen, hochladen.
dateiupload:
http://www.trojaner-board.de/54791-a...ner-board.html

hallo..
der ordner quoobox ist satte 1,7GB gross und der unterordner
C:\Quoobox\BackEnv\ ist gesperrt und lässt sich auch nicht zippen.
C:\Quoobox\Quarantine enthält Backups, was die Datenmasse ausmacht
der rest ist als zip-ordner im anhang
ich hoffe das bringt was..
gruss, bruce.

dann navigiere im qoobox ordner zu
c:\dokumente und einstellungen\bruce.li\Anwendungsdaten\Microsoft
und lads im upload channel nicht im forum hoch. gepackt natürlich.

ok, hab ich gemacht!