Links werden umgewandelt in.. Problem

[Fantersam123]

auf manchen seiten , bsp. die Info seite von z0r wo man lieder von kleinen flash-animationen raußsuchen kann , sind klickbare links , aber diese werden immer ersetzt durch irgendwas von thefeedonline.com und dann werde ich weitergeleitet auf so eine deleteallvirus07 werbung , oder eine DarkOrbit werbung, diese Deleteallvirus werbung scheint ziemlich gefährlich zu sein.
Was kann ich machen ?
Kann mir jemand infos dazu geben ?

 

[Shadowww]

...Was kann ich machen ?

Vor dem Klicken in der Statuszeile nachsehen, ob der Link auch wirklich dahin zeigt, wohin er soll.
Und auf alle Fälle keine dubiosen (Anti-)Antivirusprogramme runterladen.

 

[Hannz]

hört sich nach einem DNS-Changer an (ich glaube so hieß das).

Hatte ich auch mal. Sollte mit Malwarebyte's Anti MalWare zu entfernen sein. Testversion laden, Updates machen und dann Full Scan.
Sollte der nix finden andere AntiSpyware Programme versuchen, die besonders die Registry durchforsten. Dein Antiviren Programm sollte auf alle Fälle auch Rootkits erkennen. Bei AntiVir glaub ich ist das z.B. bei einem Scan standardmäßig deaktiviert.

 

[totsch]

Hallo Fantersam123,

du solltest mal mit Spybot dein System scannen und erkannte Schädlinge eleminieren.

Dann lies dir mal diesen Artikel durch Zlob-Malware manipuliert Router.

Eine komplexere Variante aus der als vorgebliche Codecs verbreiteten Schädlingsfamilie Zlob versucht die Einstellungen des Routers zu verändern. Dadurch werden Web-Aufrufe auf andere Server umgelenkt.......
.........Ist diese Manipulation des Routers einmal erfolgreich gewesen, nützt weder die Entfernung des Schädlings vom infizierten Rechner noch die Verwendung einer Linux Live-CD etwas. Erst das Zurücksetzen des Routers auf die Werkseinstellungen sorgt für einen definierten, sauberen Zustand des Geräts.

Dann die Systemwiederherstellung deaktivieren und nach einem Neustart wieder aktivieren, um so alles Systemwiederherstellungspunkte zu löschen.

Falls deine Host-Datei manipuliert wurde, dann kannst du diese wieder mit dem Fix IT von MS atomatisch auf die Standardwerte zurücksetzen.

Zur Sicherheit dann auch mal mit HijackThis ein Logfile erstellen und hier posten.

Gruss Totsch