Zurück   Trojaner-Board > Archiv - Kein Posten möglich > Mülltonne

Mülltonne: Ist da ein Dialer?

Windows 7 Beiträge, die gegen unsere Regeln verstoßen haben, solche, die die Welt nicht braucht oder sonstiger Müll landet hier in der Mülltonne...

 
Alt 02.06.2005, 06:01   #1
Dienstag
 
Ist da ein Dialer? - Standard

Ist da ein Dialer?



Wenn ich das Intranet öffnen will komm ich auf die Seite searchfast.net.
Könnte das ein Dialer oder etwas anderes schlechtes sein? Wie geht das wieder weg?

Hier das LogFile:



Logfile of HijackThis v1.99.1
Scan saved at 09:54:16, on 01.06.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
c:\_integra\bin\shstart.exe
C:\WINNT\Explorer.Exe
C:\Programme\OfficeScan NT\pccntmon.exe
C:\WINNT\System32\hkcmd.exe
C:\Programme\ON Technology\ON Command Remote Host\phtray.exe
C:\Programme\QuickTime\qttask.exe
C:\WINNT\system32\internat.exe
C:\Programme\Msoffice\Office\OUTLOOK.EXE
C:\Programme\Gemeinsame Dateien\System\MAPI\1031\nt\MAPISP32.EXE
C:\Programme\OfficeScan NT\Pop3Trap.exe
c:\Programme\Msoffice\Office\WINWORD.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Daten\Eigene Bilder\Bilder\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lra-m.bayern.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.lra-m.bayern.de
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 130.1.*;10.2.208.*;10.2.209.*;10.2.210.*;10.2.212.*;10.2.213.*;10.2.214.*;10.2.215.*;internet;intranet;test.lra-m.bayern.de;10.1.210.*;www.lra-m.bayern.de;<local>
F2 - REG:system.ini: Shell=C:\WINNT\Explorer.Exe
F2 - REG:system.ini: UserInit=c:\winnt\system32\userinit.exe,c:\_integra\bin\shstart.exe
O2 - BHO: Searchfst Class - {000277A3-7D84-406a-9799-D12A81594693} - C:\WINNT\srchfst.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Searchfst Class - {000277A3-7D84-406a-9799-D12A81594693} - C:\WINNT\srchfst.dll
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Programme\OfficeScan NT\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
O4 - HKLM\..\Run: [CCM User Profile Manager] "c:\_integra\upm\bin\CCM_User.exe"
O4 - HKLM\..\Run: [ProxyHostTrayIcon] "C:\Programme\ON Technology\ON Command Remote Host\phtray.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SrchfstUpdate] C:\WINNT\srchupdt.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Outlook.lnk = C:\Programme\Msoffice\Office\OUTLOOK.EXE
O4 - Global Startup: Windows-Explorer.lnk = C:\WINNT\explorer.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.lra-m.bayern.de
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = amt.adroot.lra-m.bayern.de
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = amt.adroot.lra-m.bayern.de
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = amt.adroot.lra-m.bayern.de
O20 - Winlogon Notify: igfxcui - C:\WINNT\SYSTEM32\igfxsrvc.dll
O23 - Service: CentennialClientAgent - Centennial UK Ltd. - C:\Centenn.ial\Audit\CAgent32.exe
O23 - Service: CentennialIPTransferAgent - Centennial UK Ltd. - C:\Centenn.ial\Audit\xferwan.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: OfficeScan RealTime Scan (ntrtscan) - Trend Micro Inc. - C:\Programme\OfficeScan NT\ntrtscan.exe
O23 - Service: ON Command Remote Control Host Service (ProxyHostService) - Funk Software, Inc. - C:\Programme\ON Technology\ON Command Remote Host\ph32svc.exe
O23 - Service: OfficeScan Listener (tmlisten) - Unknown owner - C:\Programme\OfficeScan NT\tmlisten.exe
O23 - Service: CCM Windows Agent (WControl) - Symantec Corporation - c:\_integra\bin\ccmagent.exe





Es wäre fabelhaft, wenn mir jemand helfen könnte.

Alt 02.06.2005, 08:36   #2
Fright
 
Ist da ein Dialer? - Standard

Ist da ein Dialer?



R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = 130.1.*;10.2.208.*;10.2.209.*;10.2.210.*;10.2.212. *;10.2.213.*;10.2.214.*;10.2.215.*;internet;intran et;test.lra-m.bayern.de;10.1.210.*;www.lra-m.bayern.de;
O2 - BHO: Searchfst Class - {000277A3-7D84-406a-9799-D12A81594693} - C:\WINNT\srchfst.dll
O3 - Toolbar: Searchfst Class - {000277A3-7D84-406a-9799-D12A81594693} - C:\WINNT\srchfst.dll
O4 - HKLM\..\Run: [SrchfstUpdate] C:\WINNT\srchupdt.exe
O4 - Global Startup: Windows-Explorer.lnk = C:\WINNT\explorer.exe

die kannste erstmal löschen und dann abwarten auf weiteres
__________________


Alt 02.06.2005, 08:57   #3
dartus
 
Ist da ein Dialer? - Standard

Ist da ein Dialer?



Hallo Dienstag,

http://www.trojaner-board.de/showthread.php?t=18467

dartus
__________________
__________________

Alt 02.06.2005, 13:16   #4
Cidre
Administrator, a.D.
 
Ist da ein Dialer? - Standard

Ist da ein Dialer?



@ Dienstag

Aufgrund des Crosspostings wird dieses Thema in die Mülltonne verschoben.
Bleib' das nächste Mal bei einem Thread.
__________________
Gruß, Cidre


 

Themen zu Ist da ein Dialer?
adobe, adobe reader, agent, bho, boot, button, c.exe, dateien, eigene bilder, explorer, hijack, hijackthis, internet, internet explorer, intranet, links, logfile, microsoft, monitor, officescan, programme, remote control, seite, software, symantec, system, system32, trend micro, update, userinit, userinit.exe, wieder weg, windows, winlogon



Ähnliche Themen: Ist da ein Dialer?


  1. wo ist der dialer????
    Log-Analyse und Auswertung - 09.07.2006 (17)
  2. dialer-gen und dialer-251
    Plagegeister aller Art und deren Bekämpfung - 26.05.2006 (20)
  3. Hilfe ! Dialer oder nicht Dialer ?
    Plagegeister aller Art und deren Bekämpfung - 16.04.2006 (1)
  4. *hit dialer...
    Plagegeister aller Art und deren Bekämpfung - 21.03.2006 (10)
  5. tr/dialer.iz.1
    Plagegeister aller Art und deren Bekämpfung - 03.01.2006 (17)
  6. tr/dialer.ay.6
    Plagegeister aller Art und deren Bekämpfung - 28.12.2005 (1)
  7. TR/Dialer.AY.6
    Plagegeister aller Art und deren Bekämpfung - 15.12.2005 (4)
  8. dialer
    Plagegeister aller Art und deren Bekämpfung - 17.05.2005 (1)
  9. Dialer
    Plagegeister aller Art und deren Bekämpfung - 27.02.2005 (2)
  10. Dialer !!!
    Plagegeister aller Art und deren Bekämpfung - 17.01.2005 (1)
  11. Dialer
    Plagegeister aller Art und deren Bekämpfung - 24.02.2004 (4)
  12. dialer?
    Plagegeister aller Art und deren Bekämpfung - 26.01.2004 (7)
  13. IBS-Dialer
    Plagegeister aller Art und deren Bekämpfung - 15.07.2003 (3)
  14. IBI TEC (Dialer)
    Plagegeister aller Art und deren Bekämpfung - 14.07.2003 (1)
  15. Was für ein Dialer???
    Plagegeister aller Art und deren Bekämpfung - 06.07.2003 (3)
  16. Dialer???
    Plagegeister aller Art und deren Bekämpfung - 21.02.2003 (4)

Zum Thema Ist da ein Dialer? - Wenn ich das Intranet öffnen will komm ich auf die Seite searchfast.net. Könnte das ein Dialer oder etwas anderes schlechtes sein? Wie geht das wieder weg? Hier das LogFile: Logfile - Ist da ein Dialer?...
Archiv
Du betrachtest: Ist da ein Dialer? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.