Google verlinkt falsch

SmitFraudFix v2.388

Scan done at 11:08:59,07, 12.01.2009
Run from H:\Dokumente und Einstellungen\Fabian\Desktop\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\Programme\Lavasoft\Ad-Aware\aawservice.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\Explorer.EXE
H:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

hosts file corrupted !

127.0.0.1 www.legal-at-spybot.info
127.0.0.1 legal-at-spybot.info

»»»»»»»»»»»»»»»»»»»»»»»» H:\


»»»»»»»»»»»»»»»»»»»»»»»» H:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» H:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» H:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» H:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» H:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» H:\Dokumente und Einstellungen\Fabian


»»»»»»»»»»»»»»»»»»»»»»»» H:\DOKUME~1\Fabian\LOKALE~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» H:\Dokumente und Einstellungen\Fabian\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» H:\DOKUME~1\Fabian\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» H:\Programme


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Die derzeitige Homepage"


»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, following keys are not inevitably infected!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, following keys are not inevitably infected!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="H:\\WINDOWS\\system32\\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{C25363E5-0DBA-425C-94F9-00496ECF5C42}: DhcpNameServer=134.96.7.100 134.96.7.5 134.96.7.99
HKLM\SYSTEM\CS1\Services\Tcpip\..\{C25363E5-0DBA-425C-94F9-00496ECF5C42}: DhcpNameServer=134.96.7.100 134.96.7.5 134.96.7.99
HKLM\SYSTEM\CS2\Services\Tcpip\..\{C25363E5-0DBA-425C-94F9-00496ECF5C42}: DhcpNameServer=134.96.7.100 134.96.7.5 134.96.7.99
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=134.96.7.100 134.96.7.5 134.96.7.99
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=134.96.7.100 134.96.7.5 134.96.7.99
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=134.96.7.100 134.96.7.5 134.96.7.99


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

 

@dudusb83
Eine Zwischenfrage? Hast du einen Router? Hast du bei dem mal die eingetragenen DNS-Server überprüft?

 

Zwischenfrage meinerseits:

hast du die Datei gelöscht?

Code:

h:\dokume~1\fabian\lokale~1\temp\cdm\{42905d3c-b20b-442c-8dfc-d77b5deb91c7}\STacSV.exe

besteht das Problem weiterhin?

Begründung warum ich keine Mail bekomme?

Ich glaube nicht an eine Malwareinfektion

 

DNS-Server habe ich nicht überprüft, warum? Die werden automatisch zugewiesen, soweit ich weiß.

 

datei ist gelöscht.

Problem besteht weiterhin.

keine Ahnung, hatte die Mail versendet.

 

mail is nochmal raus

 

die Datei ist sauber (thunderbird spackte etwas rum)... hat aber im Temp Verzeichnis nichts zu suchen gehabt...

übergebe mal an Deo- DNS ist nicht mein Gebiet

 

Bitte mal die IP-Konfiguration posten.
http://www.pcwelt.de/forum/1400988-post10.html

 

Ich glaub ich setz doch das System neu auf. Das dauert alles ja doch länger und ist nicht sicher, ob der Fehler gefunden wird. Wenn ich neu aufsetze bin ich auf der sicheren Seite. Vielen Dank trotzdem euch beiden für die Mühen.

 

Aber der Grund für die Umleitung bleibt im Dunkeln und wenn der Router manipuliert ist, ändert sich dann nichts. Wie kommst du denn zu Google? Was ist, wenn du es mit der IP direkt versuchst? ping google.de ergibt bei mir die IP 216.239.59.104