Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Fragen zu DNS-Hijacker/Odessa

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 05.02.2009, 17:04   #1
Alias001
 
Fragen zu DNS-Hijacker/Odessa - Standard

Fragen zu DNS-Hijacker/Odessa



Hallo

Ein Bekannter hat sich wohl einen DNS-Hijacker/Odessa eingefangen.
Zumindest vermute ich das im Augenblick mal.

Symptome:
- Kein Update von Antivir mehr möglich
- Laut Hijack-Log ein DSN mit 85 vorne, welche bei WHOIS Abfrage Ukraine ergibt

O17 - HKLM\System\CCS\Services\Tcpip\..\{22EFD88B-9853-46F8-A997-1C3B0AD5843A}: NameServer = 85.255.115.235,85.255.112.171
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.235,85.255.112.171
O17 - HKLM\System\CS1\Services\Tcpip\..\{22EFD88B-9853-46F8-A997-1C3B0AD5843A}: NameServer = 85.255.115.235,85.255.112.171
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.235,85.255.112.171
O17 - HKLM\System\CS2\Services\Tcpip\..\{22EFD88B-9853-46F8-A997-1C3B0AD5843A}: NameServer = 85.255.115.235,85.255.112.171
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.235,85.255.112.171

Aufgrund dieser Vorgaben habe ich dann Infos zu Odessa hier und in anderen Foren dazu gefunden.
Das ich den Rechner neu aufsetze steht schonmal fest.

Was mich jetzt an der ganzen Sache interessiert und was ich auch nicht gefunden habe ist,
wie fängt man sich so einen DNS-Jijacker/Odessa ein?
Und wie funktioniert das ganze dann?

Fakt ist nämlich, das bei ipconfig Abfrage über DOS Box der normale DNS Server der Telekom im Router drinsteht.
Macht man aber die Abfrage mit Ipconfig erscheint der 85er DNS.

Wie funktioniert das dann?

Da ich von dem Rechner erstmal Daten, also Bilder, Office-Dateine und Mails sichern muß,
interessiert mich auch ob der Hijacker auf eine ext. HDD mittels USB angeschlossen "überspringen" kann?


Auf jeden Fall schonmal Danke an jeden der antwortet.

Grüße
Alias001

Alt 05.02.2009, 17:45   #2
john.doe
 
Fragen zu DNS-Hijacker/Odessa - Standard

Fragen zu DNS-Hijacker/Odessa



Hallo und

Zitat:
wie fängt man sich so einen DNS-Jijacker/Odessa ein?
Die Frage habe ich hier schon einmal beantwortet: http://www.trojaner-board.de/65373-b...tml#post396401

Hier habe ich versucht herauszubekommen, wo genau der Ursprung ist:
http://www.trojaner-board.de/69502-a...icht-mehr.html

Merke: Hände weg von Keygens und Autoplay abschalten!

ciao, andreas
__________________


Geändert von john.doe (05.02.2009 um 18:00 Uhr) Grund: Tibfähla

Antwort

Themen zu Fragen zu DNS-Hijacker/Odessa
anderen, antivir, bilder, daten, dos, foren, frage, fragen, funktioniert, geschlossen, infos, ipconfig, kein update, mails, neu, nicht gefunden, rechner, router, sache, services, system, telekom, ukraine, update, usb, worte




Ähnliche Themen: Fragen zu DNS-Hijacker/Odessa


  1. PC neu aufgesetzt! Fragen über Fragen.
    Alles rund um Windows - 03.03.2013 (10)
  2. PC neu aufgesetzt! Fragen über Fragen.
    Log-Analyse und Auswertung - 26.02.2013 (3)
  3. Trojan.Iframe.SL auf Homepage - Fragen über Fragen
    Plagegeister aller Art und deren Bekämpfung - 19.12.2011 (11)
  4. Hijacker deaktivier Taskmanager und Registry-Editor - Hijacker nicht entfernbar
    Plagegeister aller Art und deren Bekämpfung - 17.08.2010 (2)
  5. DNS-Changer Odessa vollständig entfernt?
    Log-Analyse und Auswertung - 19.03.2010 (6)
  6. DNS aus Odessa, oder so ähnlich?!
    Log-Analyse und Auswertung - 19.01.2009 (4)
  7. 3 Fragen
    Plagegeister aller Art und deren Bekämpfung - 05.11.2005 (2)
  8. Fragen über fragen zum thema Kaspersky !
    Antiviren-, Firewall- und andere Schutzprogramme - 31.08.2005 (14)
  9. fragen?
    Plagegeister aller Art und deren Bekämpfung - 26.08.2005 (5)
  10. hallo meine erste posting und fragen über fragen !!!!
    Log-Analyse und Auswertung - 06.02.2005 (7)
  11. Fragen zu T-DSL
    Netzwerk und Hardware - 15.12.2003 (4)
  12. Fragen zu gcc
    Alles rund um Mac OSX & Linux - 16.04.2003 (5)
  13. RH8 und Fragen über Fragen
    Alles rund um Mac OSX & Linux - 04.03.2003 (15)

Zum Thema Fragen zu DNS-Hijacker/Odessa - Hallo Ein Bekannter hat sich wohl einen DNS-Hijacker/Odessa eingefangen. Zumindest vermute ich das im Augenblick mal. Symptome: - Kein Update von Antivir mehr möglich - Laut Hijack-Log ein DSN mit - Fragen zu DNS-Hijacker/Odessa...
Archiv
Du betrachtest: Fragen zu DNS-Hijacker/Odessa auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.