Trojaner unter Windows 7

[Firestar1983]

Hallo,

Habe mir heute wahrscheinlich einen Trojaner eingefangen, der dafür sorgt, dass ich von Facebook.com auf eine Seite aus Venezuela umgeleitet werde. Das schlimme, mein Benutzername sowie mein Passwort stehen unverschlüsselt im Link zu dieser Seite.

Ich nutze Norton 360 und Windows 7, Mozilla sowie IE 8.

Mein Problem, Norton hat die dubiose Datei als Risiko erkannt, bei einzelner Prüfung im Anschluss jedoch keinen Fehler oder Risiko gemeldet. Nach einem Klick dann das Ergebnis. Habe einfach das Gefühl, dass nicht ein Trojaner auf dem PC das Problem ist, sonder ein "Prombt" bzw die Weiterleitung die gleichermaßen dazu in der Lage ist, mein Passwort unverschlüsselt anzuzeigen.
Wichtig ist vielleicht auch noch, dass das Problem nicht nur auf einen Browser bezogen ist...egal welchen ich nutze...überall die gleiche Weiterleitung. Habe mit fiktiven Angaben alles getestet.

Meine Frage nun an Euch...wie bekomme ich diese Weiterleitung, bzw. "Prompt" wieder weg???

Vielen Dank im Voraus,

Tino

 

[ScoutX]

Ich denke nicht, dass es ein Trojaner ist, sondern eher ein Rootkit oder tatsächlich nur die seichte Variante eines Adwares.
Da aktuell Windows 7 mit wenigen Malwarescannern zusammenarbeitet, würde ich neu aufsetzen.

Nur möglicherweise reicht ein Editieren der Hostsdatei.
http://www.administrator.de/Windows...Grübeln_nach_der_Installation_von_Spybot.html

 

[Firestar1983]

Wie meinst Du "neu aufsetzen"?

Habe mir die Hosts angeschaut, weiß jedoch nicht, wie ich den entsprechenden herausfiltern kann?

Dazu kommt jetzt noch der Fall, dass ich auf www.facebook.com nicht mehr zugreifen kann...mit dem Laptop aber schon.

http://de-de.facebook.com/ funktioniert jedoch weiterhin ohne Probleme und ohne Weiterleitung. Wo sind denn solche Informationen für die Weiterleitung gespeichert?

Nochmals Danke für die Hilfe!!!

 

[ScoutX]

Solche Informationen sind primär in der Hostsdatei gespeichert. Die Hostsdatei von Windows 7 sieht etwas anders aus als bei XP. Bei einem sauberen PC dürften dort keine IP-Adressen stehen. Ansonsten kann ein Virus auch konsequent alles so in der Registry verstellen, dass der Eintrag praktisch überall stehen könnte.
Bei Dir scheint im Hintergrund aber ein verstecktes Programm aktiv zu sein.
Erspar Dir den Ärger und setzt Win7 neu auf, installier es also neu.