Malware, die Google-Suche betrifft und Malware-Entfernungsprogramme blockiert
 

Hallo,

ich hatte die o.g. Probleme.

Zunächst habe ich den Trick mit der umbenannten Malwarebyte's Antimalware .exe angewandt. Daraufhin war es scheinbar weg, kam aber nochmal wieder.

Jetzt habe ich die einleitenden Maßnahmen durchgeführt. Dabei hat der Gmer-Scan wohl nicht funktioniert, es gab einen Neustart, ohne dass ich das Logfile hätte speichern können. Antimalware hat übrigens diesmal nichts nichts mehr gefunden. Ich möchte aber sicher gehen, dass wirklich alles weg ist.

Die vorhandenen Logfiles hänge ich als Zip an, ich hoffe das ist ok.

Vielen Dank schon mal
Susanne

hmmm, hab ich was falsch gemacht? dachte, alle hinweise für hilfesuchende beachtet zu haben ... :confused:

... jetzt habe ich nochmal den bootkit remover angewendet, weil das problem schon wieder da ist: google-suchen werden - nicht jedes mal, aber immer wieder gerne - auf kdirectory.uk.co oder ask.com umgeleitet. das ergebnis des scans lautet wie folgt:

Bootkit Remover
(c) 2009 eSage Lab
www.esagelab.com

Program version: 1.2.0.0
OS Version: Microsoft Windows XP Home Edition Service Pack 2 (build 2600)

System volume is \\.\C:
\\.\C: -> \\.\PhysicalDrive0 at offset 0x00000000`00007e00
Boot sector MD5 is: 5ddc20efcc4d1dab37c348c7db7289cf

Size Device Name MBR Status
--------------------------------------------
149 GB \\.\PhysicalDrive0 Unknown boot code

Unknown boot code has been found on some of your physical disks.
To inspect the boot code manually, dump the master boot sector:
remover.exe dump <device_name> [output_file]
To disinfect the master boot sector, use the following command:
remover.exe fix <device_name>


Done;
Press any key to quit...