Falsche Google-Ergebnis Weiterleitung... Spam? Hijack?

[DonSchado]

Hi Leute,
ich bin mir nicht ganz sicher, aber hier auf Arbeit scheint mein Rechner (XP mit SP3) sich was eingefangen zu haben.

Wenn ich im Browser (IE, FF, Opera) in den Google Suchergebnissen einen Link anklicke komme ich nicht zum erhoften Ergbebnis, sondern lande z.B. bei ebay oder sonstigen Ad-Shops.
Dabei steht in der Adressleiste dann aufeinmal was von "http://www.google.de/click?sa=..."

Obwohl laut Ergebnis in Google der URL ein ganz anderer ist...

Habe schon CWShredder, Ad-Aware, HiJackThis und Virenscanner drüber laufen lassen...

Jemand 'ne Idee was das ist, oder wo ich weiter suchen kann?

Lg
Don

[Killerpixel]

Interessant...selbes Phenomän hier auch am Werkstattrechner, bin ebenfalls an Problemlösungen interessiert.

[swatcher1]

Sieht aus wie das hier: KLICK.

Trag mal testhalber nen fixen DNS in den Netzwerkeinstellungen ein, wenns dann weg ist: Bingo.

greetz

[dr_Cox]

Ist das dein Mac? Dann schieß ich mal in Blaue:
http://www.zdnet.de/apple_absichern_...5-159705-1.htm

Auf jeden Fall riechts nach DNSChanger:
DNS Changer trojan: Latest variant is certainly unique | Network Administrator | TechRepublic.com

LG

EDIT: zu spät ^^

[DonSchado]

Nene der Mac ist wohl gehütet zu Hause.
Das hier ist ne XP Maschine mit SP3.

Habe mal nachgeschaut, da waren 2 DNS Server eingetragen die eigentlich nicht aus unserem Netzwerk sein können.
Habe dann einfach mal auf "automatisch beziehen" gestellt und bekomme schon saubere Ergebnisse.

Wo hat sich denn da was eingenistet? Ne Chance das zu finden?

Danke schonmal soweit!

edit: die IPs waren 85.255.112.xxx und laut der Quelle von Cox typisch für die "malicious DNS servers".