| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Fehler: Server oder DNS kann nicht gefunden werdenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
17.10.2005, 12:31
| #1 | |
   |  Fehler: Server oder DNS kann nicht gefunden werden Servus, robins! Lass´ mal die Datei Zitat:
Solltest Du eine Fehlermeldung (0 bytes etc...) bekommen, beende ev. den laufenden Prozess und/oder dekativiere temporär Dein FW. Sollte beides nicht funktionieren, kopiere die Datei in ein anderes Verzeichnis, benenne die Kopie um und porbiere es damit Bis dann, stupormundi |
|
17.10.2005, 16:08
| #2 |
 | Fehler: Server oder DNS kann nicht gefunden werden Hier das Ergebnis: Was nun????? Scheine da ja doch irgendwie eine verseuchte Maschiene zu haben....
__________________Auslastung: 0% 100% Datei: server.exe Status: INFIZIERT/MALWARE Entdeckte Packprogramme: FSG AntiVir Keine Viren gefunden ArcaVir Keine Viren gefunden Avast Keine Viren gefunden AVG Antivirus Keine Viren gefunden BitDefender BehavesLike:Win32.ExplorerHijack gefunden (mögliche Variante) ClamAV Keine Viren gefunden Dr.Web BACKDOOR.Trojan gefunden (mögliche Variante) F-Prot Antivirus Keine Viren gefunden Fortinet Keine Viren gefunden Kaspersky Anti-Virus Keine Viren gefunden NOD32 a variant of Win32/Bifrose gefunden Norman Virus Control Keine Viren gefunden UNA Keine Viren gefunden VBA32 Keine Viren gefunden |
|
18.10.2005, 06:56
| #3 |
| | Fehler: Server oder DNS kann nicht gefunden werden Servus, robins!
__________________Das ist in der Summe keine eindeutige Aussage (außer, dass die Datei nicht koscher ist). Um ein klareres Bild von Deinem Problem zu bekommen, lass´ einmal escan nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=17492 im abgesicherten Modus laufen. Halte Dich genau an diese Anleitung und poste anschließend das Ergebnis von Haui45´s "find.bat" (ist in der Anleitung ebenfalls beschrieben) hier. Bei richtigen Einstellungen läuft der Scan >1Stunde und länger! bis dann, stupormundi |
|
18.10.2005, 14:18
| #4 |
| | Fehler: Server oder DNS kann nicht gefunden werden So da ich absolut keine ahnung habe was das hier wird, poste ich die manuell gefundenen dinge: Tue Oct 18 13:47:57 2005 => ***** Scanning Registry and File system for Adware/Spyware ***** Tue Oct 18 13:47:57 2005 => Loading Spyware Signatures from new External Database (Size: 145160). Tue Oct 18 13:47:58 2005 => Indexed Spyware Databases Successfully Created... Tue Oct 18 13:47:59 2005 => Offending Key found: HKLM\Software\magnet\handlers\limewire !!! Tue Oct 18 13:48:04 2005 => Object "limewire Spyware/Adware" found in File System! Action Taken: No Action Taken. Tue Oct 18 13:48:04 2005 => Offending Key found: HKLM\Software\kazaa !!! Tue Oct 18 13:48:04 2005 => Object "kazaa Spyware/Adware" found in File System! Action Taken: No Action Taken. Tue Oct 18 13:48:04 2005 => Offending Key found: HKCU\Software\kazaa !!! Tue Oct 18 13:48:04 2005 => Object "kazaa Spyware/Adware" found in File System! Action Taken: No Action Taken. Tue Oct 18 13:48:04 2005 => Offending Key found: HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu\programs\limewire !!! Tue Oct 18 13:48:04 2005 => Object "limewire Spyware/Adware" found in File System! Action Taken: No Action Taken. Tue Oct 18 13:48:05 2005 => Offending Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\limewire !!! Tue Oct 18 13:48:05 2005 => Object "limewire Spyware/Adware" found in File System! Action Taken: No Action Taken. Tue Oct 18 13:48:05 2005 => Offending file found: C:\WINDOWS\system32\server.exe Tue Oct 18 13:48:05 2005 => System found infected with win32.decisive.a Spyware/Adware (server.exe)! Action taken: No Action Taken. Tue Oct 18 13:48:09 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\temporary internet files\content.ie5\0iyo1xm1\adsend[1].js Tue Oct 18 13:48:09 2005 => System found infected with whenu.savenow Spyware/Adware (adsend[1].js)! Action taken: No Action Taken. Tue Oct 18 13:48:09 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\temporary internet files\content.ie5\0iyo1xm1\adswrapper[1].js Tue Oct 18 13:48:09 2005 => System found infected with whenu.savenow Spyware/Adware (adswrapper[1].js)! Action taken: No Action Taken. Tue Oct 18 13:48:10 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\temporary internet files\content.ie5\0iyo1xm1\blank[1].htm Tue Oct 18 13:48:10 2005 => System found infected with whenu.savenow Spyware/Adware (blank[1].htm)! Action taken: No Action Taken. Tue Oct 18 13:48:11 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\temporary internet files\content.ie5\0iyo1xm1\show_ads[2].js Tue Oct 18 13:48:11 2005 => System found infected with whenu.savenow Spyware/Adware (show_ads[2].js)! Action taken: No Action Taken. Tue Oct 18 13:48:12 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\temporary internet files\content.ie5\4w0xid95\formie[1].css Tue Oct 18 13:48:12 2005 => System found infected with whenu.savenow Spyware/Adware (formie[1].css)! Action taken: No Action Taken. Tue Oct 18 13:48:12 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\temporary internet files\content.ie5\4w0xid95\global[1].js Tue Oct 18 13:48:12 2005 => System found infected with redv Spyware/Adware (global[1].js)! Action taken: No Action Taken. Tue Oct 18 13:48:14 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\temporary internet files\content.ie5\qgoeo05r\adswrapper[1].js Tue Oct 18 13:48:14 2005 => System found infected with whenu.savenow Spyware/Adware (adswrapper[1].js)! Action taken: No Action Taken. Tue Oct 18 13:48:14 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\temporary internet files\content.ie5\qgoeo05r\blank[1].htm Tue Oct 18 13:48:14 2005 => System found infected with whenu.savenow Spyware/Adware (blank[1].htm)! Action taken: No Action Taken. Tue Oct 18 13:48:17 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\temporary internet files\content.ie5\wdm96a6t\adsend[1].js Tue Oct 18 13:48:17 2005 => System found infected with whenu.savenow Spyware/Adware (adsend[1].js)! Action taken: No Action Taken. Tue Oct 18 13:48:19 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\Temporary Internet Files\content.ie5\0iyo1xm1\adsend[1].js Tue Oct 18 13:48:19 2005 => System found infected with whenu.savenow Spyware/Adware (adsend[1].js)! Action taken: No Action Taken. Tue Oct 18 13:48:19 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\Temporary Internet Files\content.ie5\0iyo1xm1\adswrapper[1].js Tue Oct 18 13:48:19 2005 => System found infected with whenu.savenow Spyware/Adware (adswrapper[1].js)! Action taken: No Action Taken. Tue Oct 18 13:48:19 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\Temporary Internet Files\content.ie5\0iyo1xm1\blank[1].htm Tue Oct 18 13:48:19 2005 => System found infected with whenu.savenow Spyware/Adware (blank[1].htm)! Action taken: No Action Taken. Tue Oct 18 13:48:19 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\Temporary Internet Files\content.ie5\0iyo1xm1\show_ads[2].js Tue Oct 18 13:48:19 2005 => System found infected with whenu.savenow Spyware/Adware (show_ads[2].js)! Action taken: No Action Taken. Tue Oct 18 13:48:19 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\Temporary Internet Files\content.ie5\4w0xid95\formie[1].css Tue Oct 18 13:48:19 2005 => System found infected with whenu.savenow Spyware/Adware (formie[1].css)! Action taken: No Action Taken. Tue Oct 18 13:48:19 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\Temporary Internet Files\content.ie5\4w0xid95\global[1].js Tue Oct 18 13:48:19 2005 => System found infected with redv Spyware/Adware (global[1].js)! Action taken: No Action Taken. Tue Oct 18 13:48:19 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\Temporary Internet Files\content.ie5\qgoeo05r\adswrapper[1].js Tue Oct 18 13:48:19 2005 => System found infected with whenu.savenow Spyware/Adware (adswrapper[1].js)! Action taken: No Action Taken. Tue Oct 18 13:48:19 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\Temporary Internet Files\content.ie5\qgoeo05r\blank[1].htm Tue Oct 18 13:48:19 2005 => System found infected with whenu.savenow Spyware/Adware (blank[1].htm)! Action taken: No Action Taken. Tue Oct 18 13:48:19 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\Temporary Internet Files\content.ie5\wdm96a6t\adsend[1].js Tue Oct 18 13:48:19 2005 => System found infected with whenu.savenow Spyware/Adware (adsend[1].js)! Action taken: No Action Taken. Tue Oct 18 13:48:20 2005 => Offending file found: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\symantec\common client\settings.dat Tue Oct 18 13:48:20 2005 => System found infected with cydoor.topicks.a Spyware/Adware (settings.dat)! Action taken: No Action Taken. Tue Oct 18 13:48:21 2005 => System found infected with cws.therealsearch Spyware/Adware (waol.exe)! Action taken: No Action Taken. Tue Oct 18 13:48:21 2005 => System found infected with cws.therealsearch Spyware/Adware (waol.exe)! Action taken: No Action Taken. Tue Oct 18 13:57:35 2005 => File C:\Dokumente und Einstellungen\Terminator\Eigene Dateien\Robin\Logini\2936.exe infected by "Trojan-Downloader.Win32.Small.bke" Virus! Action Taken: No Action Taken. Tue Oct 18 14:54:30 2005 => ***** Scanning complete. ***** Tue Oct 18 14:54:30 2005 => Total Objects Scanned: 91059 Tue Oct 18 14:54:30 2005 => Total Virus(es) Found: 28 Tue Oct 18 14:54:30 2005 => Total Disinfected Files: 0 Ich hoffe mir kann geholfen werden! |
|
18.10.2005, 14:26
| #5 | |
| | Fehler: Server oder DNS kann nicht gefunden werden Teile uns die Ergebnisse mittels der in der Anleitung genannten Find.rar Datei mit: Zitat:
__________________  Only cronos endures |
|
18.10.2005, 15:16
| #6 |
| | Fehler: Server oder DNS kann nicht gefunden werden ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Funde für "infected" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Tue Oct 18 13:48:05 2005 => System found infected with win32.decisive.a Spyware/Adware (server.exe)! Action taken: No Action Taken. Tue Oct 18 13:48:09 2005 => System found infected with whenu.savenow Spyware/Adware (adsend[1].js)! Action taken: No Action Taken. Tue Oct 18 13:48:09 2005 => System found infected with whenu.savenow Spyware/Adware (adswrapper[1].js)! Action taken: No Action Taken. Tue Oct 18 13:48:10 2005 => System found infected with whenu.savenow Spyware/Adware (blank[1].htm)! Action taken: No Action Taken. Tue Oct 18 13:48:11 2005 => System found infected with whenu.savenow Spyware/Adware (show_ads[2].js)! Action taken: No Action Taken. Tue Oct 18 13:48:12 2005 => System found infected with whenu.savenow Spyware/Adware (formie[1].css)! Action taken: No Action Taken. Tue Oct 18 13:48:12 2005 => System found infected with redv Spyware/Adware (global[1].js)! Action taken: No Action Taken. Tue Oct 18 13:48:14 2005 => System found infected with whenu.savenow Spyware/Adware (adswrapper[1].js)! Action taken: No Action Taken. Tue Oct 18 13:48:14 2005 => System found infected with whenu.savenow Spyware/Adware (blank[1].htm)! Action taken: No Action Taken. Tue Oct 18 13:48:17 2005 => System found infected with whenu.savenow Spyware/Adware (adsend[1].js)! Action taken: No Action Taken. Tue Oct 18 13:48:19 2005 => System found infected with whenu.savenow Spyware/Adware (adsend[1].js)! Action taken: No Action Taken. Tue Oct 18 13:48:19 2005 => System found infected with whenu.savenow Spyware/Adware (adswrapper[1].js)! Action taken: No Action Taken. Tue Oct 18 13:48:19 2005 => System found infected with whenu.savenow Spyware/Adware (blank[1].htm)! Action taken: No Action Taken. Tue Oct 18 13:48:19 2005 => System found infected with whenu.savenow Spyware/Adware (show_ads[2].js)! Action taken: No Action Taken. Tue Oct 18 13:48:19 2005 => System found infected with whenu.savenow Spyware/Adware (formie[1].css)! Action taken: No Action Taken. Tue Oct 18 13:48:19 2005 => System found infected with redv Spyware/Adware (global[1].js)! Action taken: No Action Taken. Tue Oct 18 13:48:19 2005 => System found infected with whenu.savenow Spyware/Adware (adswrapper[1].js)! Action taken: No Action Taken. Tue Oct 18 13:48:19 2005 => System found infected with whenu.savenow Spyware/Adware (blank[1].htm)! Action taken: No Action Taken. Tue Oct 18 13:48:19 2005 => System found infected with whenu.savenow Spyware/Adware (adsend[1].js)! Action taken: No Action Taken. Tue Oct 18 13:48:20 2005 => System found infected with cydoor.topicks.a Spyware/Adware (settings.dat)! Action taken: No Action Taken. Tue Oct 18 13:48:21 2005 => System found infected with cws.therealsearch Spyware/Adware (waol.exe)! Action taken: No Action Taken. Tue Oct 18 13:48:21 2005 => System found infected with cws.therealsearch Spyware/Adware (waol.exe)! Action taken: No Action Taken. Tue Oct 18 13:57:35 2005 => File C:\Dokumente und Einstellungen\Terminator\Eigene Dateien\Robin\Logini\2936.exe infected by "Trojan-Downloader.Win32.Small.bke" Virus! Action Taken: No Action Taken. Tue Oct 18 14:54:30 2005 => Total Disinfected Files: 0 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Funde für "tagged" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Tue Oct 18 14:02:21 2005 => Scanning File C:\MAGIX\Digital_Foto_Maker_2005_SE\Icons\Tagged Image File Format.ico ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Funde für "offending" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Tue Oct 18 13:47:59 2005 => Offending Key found: HKLM\Software\magnet\handlers\limewire !!! Tue Oct 18 13:48:04 2005 => Offending Key found: HKLM\Software\kazaa !!! Tue Oct 18 13:48:04 2005 => Offending Key found: HKCU\Software\kazaa !!! Tue Oct 18 13:48:04 2005 => Offending Key found: HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu\programs\limewire !!! Tue Oct 18 13:48:05 2005 => Offending Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\limewire !!! Tue Oct 18 13:48:05 2005 => Offending file found: C:\WINDOWS\system32\server.exe Tue Oct 18 13:48:09 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\temporary internet files\content.ie5\0iyo1xm1\adsend[1].js Tue Oct 18 13:48:09 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\temporary internet files\content.ie5\0iyo1xm1\adswrapper[1].js Tue Oct 18 13:48:10 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\temporary internet files\content.ie5\0iyo1xm1\blank[1].htm Tue Oct 18 13:48:11 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\temporary internet files\content.ie5\0iyo1xm1\show_ads[2].js Tue Oct 18 13:48:12 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\temporary internet files\content.ie5\4w0xid95\formie[1].css Tue Oct 18 13:48:12 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\temporary internet files\content.ie5\4w0xid95\global[1].js Tue Oct 18 13:48:14 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\temporary internet files\content.ie5\qgoeo05r\adswrapper[1].js Tue Oct 18 13:48:14 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\temporary internet files\content.ie5\qgoeo05r\blank[1].htm Tue Oct 18 13:48:17 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\temporary internet files\content.ie5\wdm96a6t\adsend[1].js Tue Oct 18 13:48:19 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\Temporary Internet Files\content.ie5\0iyo1xm1\adsend[1].js Tue Oct 18 13:48:19 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\Temporary Internet Files\content.ie5\0iyo1xm1\adswrapper[1].js Tue Oct 18 13:48:19 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\Temporary Internet Files\content.ie5\0iyo1xm1\blank[1].htm Tue Oct 18 13:48:19 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\Temporary Internet Files\content.ie5\0iyo1xm1\show_ads[2].js Tue Oct 18 13:48:19 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\Temporary Internet Files\content.ie5\4w0xid95\formie[1].css Tue Oct 18 13:48:19 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\Temporary Internet Files\content.ie5\4w0xid95\global[1].js Tue Oct 18 13:48:19 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\Temporary Internet Files\content.ie5\qgoeo05r\adswrapper[1].js Tue Oct 18 13:48:19 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\Temporary Internet Files\content.ie5\qgoeo05r\blank[1].htm Tue Oct 18 13:48:19 2005 => Offending file found: C:\Dokumente und Einstellungen\Terminator\Lokale Einstellungen\Temporary Internet Files\content.ie5\wdm96a6t\adsend[1].js Tue Oct 18 13:48:20 2005 => Offending file found: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\symantec\common client\settings.dat ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Tue Oct 18 14:54:30 2005 => Total Virus(es) Found: 28 Tue Oct 18 14:54:30 2005 => Total Errors: 137 Tue Oct 18 14:54:30 2005 => Time Elapsed: 01:07:00 Tue Oct 18 14:54:30 2005 => Total Objects Scanned: 91059 Tue Oct 18 13:46:56 2005 => Virus Database Date: 2005/10/17 Tue Oct 18 14:54:30 2005 => Virus Database Date: 2005/10/17 Tue Oct 18 14:55:02 2005 => Virus Database Date: 2005/10/17 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~ © Haui ;-) ~~~~~~~ ~~~~~~~ Dank an Cidre ~~~~~~~ |
|
18.10.2005, 17:36
| #7 |
| | Fehler: Server oder DNS kann nicht gefunden werden Wenn möglich whenu.savenow über Software-->Systemsteuerung deinstallieren. Danach den Rechner mit Adaware und Spybot scannen und gefundene Probleme beheben. Lösche deine temporären Dateien mittels Cleanup . Lösche diese Datei: C:\Dokumente und Einstellungen\Terminator\Eigene Dateien\Robin\Logini\2936.exe Abschliessend die Registry mittels Regseeker säubern. Poste abschliessend ein aktuelles Hijackthis-Logfile.
__________________ Only cronos endures |
|
| Themen zu Fehler: Server oder DNS kann nicht gefunden werden |
| bitte um hilfe, dns, ebanking, ebay, einloggen, explorer, fehler, fehlermeldung, gefunde, nicht gefunden, onlinebanking, paypal, server, troja, trojaner, update, virus, windows, windows update, woche |
Hybrid-Darstellung
