Google leitet auf suspekte Seiten um

[simonpicos]

Guten Abend
Mein Vater hat auf seinem Rechner das Problem, dass er bei so gut wie jeder Suchanfrage bei einer Suchmaschiene (ganz gleich, ob Yahoo, Google, Bing) auf suspekte Seiten umgeleitet wird.
Beispiel: Gesucht wird nach "Robin Hood" erstes Ergebnis: "Robin Hood - Wikipedia" Klick drauf: Mehrere Umleitungen bis man schließlich auf eine Seite kommt, die zuerst nur Werbung anzeigt und dann automatisch den download einer exe startet..
Computer habe ich schon nach malware gescannt, keine funde.

Kann mir jemand sagen, woran das liegen kann? Ist nämlich echt lästig, da google, etc damit so gut wie unbrauchbar sind.

Vielen Dank im Vorraus

 

[jenni]

AW: Google leitet auf suspekte Seiten um

hatten wie hier nicht erst so etwas :uhm:

 

[BlauerGhandi]

AW: Google leitet auf suspekte Seiten um

Nein, das ist definitiv was anderes. Bei simonpico scheint es sich wirklich um Malware zu handeln. In dem anderem Thread ist einfach nur jemand mit der neuesten Google Funktion unzufrieden.

Mit was hast du den Virenscan gemacht?
Ich kann http://www.safer-networking.org/de/ (Spybot-S&D) empfehlen.

Hoffe das hilft.

MfG Ghandi

 

[MyBad]

AW: Google leitet auf suspekte Seiten um

Ruf mal die Seite dns-ok.de vom betroffenen Rechner aus auf. Eventuell ist der Rechner von diesem Trojaner infiziert, der die DNS Anfragen umleitet. Mir fällt der Name gerade nicht ein.

Edit: Name des Trojaners ist DNSChanger

 

[Micha8583]

AW: Google leitet auf suspekte Seiten um

Schau auch mal im Verzeichnis
C:\WINDOWS\system32\drivers\etc
nach der Datei "hosts" (hat keine Endung, rechter Mausklick -> öffnen mit Editor.
Hier sollte außer den mit Raute beginnenden Kommentaren nur die eine Zeile
127.0.0.1 localhost
stehen.
Hier mal de Inhalt meine host- Datei:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dies ist eine HOSTS-Beispieldatei, die von Microsoft TCP/IP
# für Windows 2000 verwendet wird.
#
# Diese Datei enthält die Zuordnungen der IP-Adressen zu Hostnamen.
# Jeder Eintrag muss in einer eigenen Zeile stehen. Die IP-
# Adresse sollte in der ersten Spalte gefolgt vom zugehörigen
# Hostnamen stehen.
# Die IP-Adresse und der Hostname müssen durch mindestens ein
# Leerzeichen getrennt sein.
#
# Zusätzliche Kommentare (so wie in dieser Datei) können in
# einzelnen Zeilen oder hinter dem Computernamen eingefügt werden,
# aber müssen mit dem Zeichen '#' eingegeben werden.
#
# Zum Beispiel:
#
#      102.54.94.97     rhino.acme.com          # Quellserver
#       38.25.63.10     x.acme.com              # x-Clienthost

127.0.0.1       localhost

 

[Pixelverwender]

AW: Google leitet auf suspekte Seiten um

Betrachte Dir mal die hosts-Datei im Windows/system32-Verzeichnis näher, ob da irgendwelche dubiosen Umleitungen vermerkt sind.

Edit: War zu spät, Micha8583 hat das schon näher erläutert.

Falls das allerdings keine Abhilfe schaffen sollte, bemüh mal .
Software runterladen (Links ganz rechts oben), laufen lassen und das Diagnoseergebnis dort hochladen.

 

[LaFaSiLuc]

AW: Google leitet auf suspekte Seiten um

Nein, das ist definitiv was anderes. Bei simonpico scheint es sich wirklich um Malware zu handeln. In dem anderem Thread ist einfach nur jemand mit der neuesten Google Funktion unzufrieden.

Mit was hast du den Virenscan gemacht?
Ich kann http://www.safer-networking.org/de/ (Spybot-S&D) empfehlen.

Hoffe das hilft.

MfG Ghandi

Sorry, aber das stimmt so nicht, der andere Thread handelt von just demselben Problem...

 

[simonpicos]

AW: Google leitet auf suspekte Seiten um

Danke erst mal für die zahlreichen Antworten.
Zunächst mal: Ich habe bewusst einen weiteren thread aufgemacht, weil ich es so verstanden habe dass beim te des anderen threads die angezeigten Ergebnisse sich nach kurzer Zeit ändern.
Ich werde morgen mal die verschiedenen Möglichkeiten testen.
Danke bis hierhin,für weitere Ideen bin ich aber trotzdem dankbar

 

[LaFaSiLuc]

AW: Google leitet auf suspekte Seiten um

Hab gestern abend auch nochmal geguckt, scheint so ein Trackerdingen zu sein. Mit den hijackthis und spybot Tipps kommt man wohl schonmal weiter. Es gibt auch zahlreiche Lösungsansätze in diversen Foren. Viel Glück weiterhin.
Schon erstaunlich, dass das auf einmal so verstärkt auftritt...

 

[Digicam]

AW: Google leitet auf suspekte Seiten um

Hier sollte außer den mit Raute beginnenden Kommentaren nur die eine Zeile
127.0.0.1 localhost
stehen.

Vorausgesetzt, man hat nicht willentlich was eingetragen. Das kann man aber auf Grund der Fragestellung wohl ausschließen.

 

[Micha8583]

AW: Google leitet auf suspekte Seiten um

@digicam: sehe ich auch so, daher habe ich mir die Bemerkung erspart.

 

[simonpicos]

AW: Google leitet auf suspekte Seiten um

Vorausgesetzt, man hat nicht willentlich was eingetragen.

Nein, mein Vater hat keine ge*****te Photoshopversion auf seinem Computer

 

[Digicam]

AW: Google leitet auf suspekte Seiten um

Nein, mein Vater hat keine ge*****te Photoshopversion auf seinem Computer

Das hat niemand behauptet.

 

[simonpicos]

AW: Google leitet auf suspekte Seiten um

Das hat niemand behauptet.

War ja auch nicht ernst gemeint

 

[Myhar]

AW: Google leitet auf suspekte Seiten um

Ich verstehe auch nicht, wie man bei einer hosts Datei auf Photoshop kommen kann...
Man kann ja schließlich vieeeel mehr Sachen (Quelle: http://winhelp2002.mvps.org/hosts.htm ) eintragen als nur die adobe Server

 

[Digicam]

AW: Google leitet auf suspekte Seiten um

War ja auch nicht ernst gemeint

Ok. :