So funktioniert JustAnswer:
  • Fragen Sie einen Experten
    Tausende Experten in über 200 Kategorien.
  • Erhalten Sie eine professionelle Antwort
    Per E-Mail oder sofortiger Benachrichtigung, während Sie auf unserer Website warten.
    Stellen Sie ggf. weitere Anschlussfragen.
  • 100%ige Zufriedenheit garantiert
    Bewerten Sie die erhaltene Antwort.
Stellen Sie Ihre Frage an BigDaddyXD.
BigDaddyXD
BigDaddyXD, Informatiker
Kategorie: Computer
Zufriedene Kunden: 1675
Erfahrung:  Microsoft Certified Professional, Microsoft Certified Desktop Support Technican,...
65503138
Geben Sie Ihre Frage in der Kategorie Computer hier ein
BigDaddyXD ist jetzt online.

wenn ich über die googlesuche nach chocolate schorndorf suche

Kundenfrage

wenn ich über die googlesuche nach chocolate schorndorf suche und dann auf das suchergebnis klicke, entsteht eine art loop. Im Verlauf meines browsers kann ich dann folgendes sehen: http://www.google.de/#hl=de&sugexp=frgbld&gs_nf=1&cp=20&gs_id=194&xh r=t&q=chocolate+schorndorf&pf=p&sclient=psy-ab&oq=chocolate+schorndorf&aq=0&aqi=g1&aql=&gs_l=&pbx=1&bav=on.2,or.r_gc.r_pw.r_qf.,cf.osb&fp=ae3d0a2a11f59d7e&biw=1676&bih=879
http://agajaq.ru/indigo?5
http://www.google.com/

Google leitet mich statt auf www.chocolate-schorndorf.de auf die Seite http://agajaq.ru/indigo?5 und dann wieder zurück zu http://www.google.com/ Wie kann das Problem beseitigt werden ?
Gepostet: vor 5 Jahren.
Kategorie: Computer
Experte:  Tronic hat geantwortet vor 5 Jahren.
Hallo lieber Kunde,

vielen Dank, XXXXX XXXXX sich an Justanswer gewandt haben.

Die Ursache dürfte ein Virenbefall Ihres Rechners sein. Dafür sprechen zwei Faktoren:

1. Ich kann dieses Problem nicht nachvollziehen sondern sowohl der Aufruf der Seite über das Google-Ergebnis als auch direkt funktioniert in allen völlen korrekt.

2. Die genannte russische Seite http://agajaq.ru/... enthält einen Script-Virus. Google würde Sie in dem genannten Fall keinesfalls auf diese Seite umleiten. Die Tatsache, dass dies bei Ihnen passiert deutet darauf hin, dass die Umleitung durch einen bereits vorhandenen Virus auf Ihrem Rechner erfolgt. Offensichtlich sind Ihre beiden Rechner davon befallen.

Machen Sie doch mal einen ersten Scan Ihres Rechners mit Malwarebytes: http://www.trojaner-board.de/51187-anleitung-malwarebytes-anti-malware.html
Kunde: hat geantwortet vor 5 Jahren.
Unabhängig von welchem Rechner es versucht wird, ist das Ergebnis immer dasselbe. Mittlerweile haben das weitere 10-15 Personen bestätigt. Wir selbst haben es auf 5 Rechnern sowohl in der Firma als auch zuhause versucht.
Mein Rechner wurde mittlerweile zig mal auf MAlware untersucht unteranderem von malwarebytes.

Experte:  Tronic hat geantwortet vor 5 Jahren.
Wie gesagt, ich kann diesem Fehler hier auf keinem Rechner nachvollziehen. Wenn ich die genannten Suchbegriffe bei Google eingebe wird das Ergebnis auf
http://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=1&sqi=2&ved=0CCAQFjAA&url=http%3A%2F%2Fwww.chocolate-schorndorf.de%2F&ei=GdqFT8HxLOOM4gTy-LTBBw&usg=AFQjCNG7KNsfv_0oOvfD52oDnD71a61-Vw
umgeleitet.

Der von Ihnen genannte Link weicht hier ganz deutlich davon ab. Das deutet darauf hin, dass ihr Ergebnis-Link offensichtlich von irgendeiner Software manipuliert wird.

Der Aufruf klappt bei mir dann einwandfrei. Was passiert bei Ihnen wenn Sie den Link anklicken den ich Ihnen genannt habe?
Kunde: hat geantwortet vor 5 Jahren.

Wenn ich auf ihren Link klicke, passiert genau das gleiche wie bereits beschrieben.
genau der gleiche Effekt. Am ende lande ich wieder bei Google.

Es kann doch nicht sein, dass 10 PCs unabhängig von einander alle mit dem gleiche virus verseucht sind und alle nur dieses Suchergebnis 'chocolate schorndorf' umleiten. Alle anderen suchergebnisse werden richtig weitergeleitet.

Experte:  Tronic hat geantwortet vor 5 Jahren.
Im Moment wüßte ich leider nicht woran es liegen könnte. Ich geb die Frage daher jetzt mal für meine Kollegen frei, falls jemand eine Idee dazu haben sollte.
Experte:  BigDaddyXD hat geantwortet vor 5 Jahren.
Hossa, ich habe eben versucht das Problem zu reproduzieren und schon
hab ich mir einen Virus gezogen! Wenn Sie der Betreiber der
Website sind, überprüfen Sie unbedingt Ihren Webspace. Scheinbar hat
hier jemand eine Domainweiterleitung eingebaut um sein Botnetz auszubauen!

Wenn Sie nur Anwender sind können Sie hier nichts tun, ausser den
Betreiber der Website zu informieren.

Als Betreiber sollten sie umgehend den Webspace kontrollieren und
bereinigen, und den Provider über das Problem informieren, immerhin
hat jemand Ihren Webspace gehackt, womit er sichtbar unsicher geworden ist.

Wenn Sie noch Fragen zu dem Thema haben stehe ich gerne bereit.

MfG,
Marcel Lehmann
BigDaddyXD, Informatiker
Kategorie: Computer
Zufriedene Kunden: 1675
Erfahrung: Microsoft Certified Professional, Microsoft Certified Desktop Support Technican,...
BigDaddyXD und weitere Experten für Computer sind bereit, Ihnen zu helfen.
Kunde: hat geantwortet vor 5 Jahren.

Danke! das war der entscheidende Hinweis.

Im Webspace wurde die .htaccess Datei manipuliert

Experte:  BigDaddyXD hat geantwortet vor 5 Jahren.
So etwas hatte ich erwartet. Freut mich dass ich helfen konnte :)