Google leitet auf GOMEO weiter (Trojaner)
 

Hallo Trojaner-Board,

ich habe seit kurzem das bekannte GOMEO-Problem, welches Suchanfragen aller Internetbrowser (Mozilla, Internet Explorer) auf Gomeo weiterleitet. Ich habe in einem anderen Thema gelesen (von User Rajid7, gelöst von M-K-D-B), wie dieses Problem angegangen wurde, jedoch sollten dabei die Ergebnisse nochmals gepostet werden und da diese bei jedem individuell sind, habe ich mir gedacht ich erstelle ein eigenes Thema. Den TDSS Killer habe ich heruntergeladen, der Link zur Load.exe funktioniert jedoch nicht mehr. Ich hoffe ihr könnt mir helfen.

Schon mal vielen Dank und liebe Grüße
paladin

Edit: Habe noch etwas vergessen. Ich habe die Avira Antivir Free-Version. Bei dieser ist jedoch der Guard gestoppt und lässt sich nichtmehr aktivieren. Vielleicht hängen die beiden Probleme ja irgendwie zusammen, bin leider sehr unerfahren mit dem Lösen von Computerproblemen, geschweige denn mit dem Beheben von Trojanern etc. Da ich nich weis ob ich ein 32 Bit System habe, kenne mich wie gesagt sehr schlecht aus, habe ich nur die Schritte 1 und 2 bei dem von Sunny geschriebenen Vorgaben erledigt und die Ergebnisse dem Anhang hinzugefügt.

Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danke für die schnelle Antwort. Hier nach nun knapp 4 Stunden Malware-Action hier die Log:

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6936

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

24.06.2011 16:57:48
mbam-log-2011-06-24 (16-57-48).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|)
Durchsuchte Objekte: 422858
Laufzeit: 3 Stunde(n), 50 Minute(n), 22 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\dokumente und einstellungen\***\eigene dateien\ICQ\***\receivedfiles\***\nero 8.3.2.1 ultra edition deutsch\keygen.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\***\lokale einstellungen\Temp\tbykcump.exe.part (Trojan.Downloader) -> Quarantined and deleted successfully.
f:\programme\gamesordner\c&c first decade\anleitung\ea.games.generic.keygen.v118.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.

:pfui:

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!

Beachte dazu auch unsere Forenrichtlinie => http://www.trojaner-board.de/95394-c...-software.html

Absolut akzeptable Richtlinie :daumenhoc . Ich sollte besser aufpassen welche Dateien ich gesendet bekomme. Dann muss wohl die Neuinstallation herhalten. Vielen Dank für die schnelle Antwort :)

Ok, vielen Dank für dein Verständnis. Es gibt hier einige Kandidaten, die mit solchen Hinweisen nicht so ganz klarkommen und dementsprechend ausrasten.