Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: dns server ständig verändert! bisher keine viren erkannt! bitte um mithilfe!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 08.09.2006, 14:31   #1
sabio
 
dns server ständig verändert! bisher keine viren erkannt! bitte um mithilfe! - Standard

dns server ständig verändert! bisher keine viren erkannt! bitte um mithilfe!



hallo leute,

im folgenden findet ihr mein hijackthis-log. habe schon mehrmals versucht die dns-einträge zu entfernen, jedoch tauchen sie immer wieder auf. hierdurch wird man bei google auf jeweils unterschiedliche seiten gelenkt wie ebay, adultfriendfinder etc, obwohl man sich z.b. die homepage von essen angucken wollte. panda, norton antivir, adaware und spybot haben mir bisher keine weiteren ergebnisse geliefert. wäre sehr dankbar für eure hilfe! mit freundlichen grüßen sabio

Logfile of HijackThis v1.99.1
Scan saved at 15:19:44, on 08.09.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpomau08.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\VSTASCAN\vsaccess.exe
C:\Programme\iPod\bin\iPodService.exe
C:\PROGRA~1\OPLIMIT\ocrawr32.exe
C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
C:\PROGRA~1\GEMEIN~1\Nokia\MPAPI\MPAPI3s.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoFXM08.exe
C:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\wza5a5\HijackThis.exe
C:\Programme\Internet Explorer\iexplore.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.de/
F3 - REG:win.ini: load=C:\PROGRA~1\OPLIMIT\ocraware.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKCU\..\Run: [PcSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - Startup: UMAX VistaAccess.lnk = C:\Programme\VSTASCAN\vsaccess.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: hp officejet 4100 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: Alles mit FlashGet laden - C:\PROGRA~1\FlashGet\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - C:\PROGRA~1\FlashGet\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.5.0\bin\npjpi150.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8187FE7F-5E56-49BE-8844-DB0FE506B3D8}: NameServer = 85.255.116.18,85.255.112.185
O17 - HKLM\System\CCS\Services\Tcpip\..\{C67171DF-088B-45AB-929B-334C30F2ED50}: NameServer = 85.255.116.18,85.255.112.185
O17 - HKLM\System\CCS\Services\Tcpip\..\{E66688F9-8AA1-4697-B765-6B06FBC50446}: NameServer = 85.255.116.18,85.255.112.185
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.18 85.255.112.185
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.18 85.255.112.185
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.18 85.255.112.185

O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 08.09.2006, 15:22   #2
Mellosun
 
dns server ständig verändert! bisher keine viren erkannt! bitte um mithilfe! - Standard

dns server ständig verändert! bisher keine viren erkannt! bitte um mithilfe!



Hallo,


die 017 Einträge sind eine Umleitung über die Ukraine.......schwer bzw. so nicht zu entfernen.

Dir bleibt nur der Weg der Neuaufsetzung mit anschleißender Absicherung der PCs. Befolge dazu die Anleitung die in meiner SIG verlinkt ist!


Gruß Mellosun
__________________

__________________

Alt 09.09.2006, 02:13   #3
sabio
 
dns server ständig verändert! bisher keine viren erkannt! bitte um mithilfe! - Standard

dns server ständig verändert! bisher keine viren erkannt! bitte um mithilfe!



hey! danke für deine antwort hab das system bei nem bekannten grad erst neu aufgesetzt! is ärgerlich das jetzt wiederholen zu müssen! naja dadurch fließt dann wieder evtl n bisschen trinkgeld in meien tasche! vllt lernt der bekannte es ja dann endlich wenn man immer wieder neu aufsetzen muss. weißte trotzdessen vllt noch ne andere lösung?!
__________________

Alt 09.09.2006, 04:49   #4
PeterPan
 
dns server ständig verändert! bisher keine viren erkannt! bitte um mithilfe! - Standard

dns server ständig verändert! bisher keine viren erkannt! bitte um mithilfe!



Hallo sabio,
ein kompromittiertes System ist es und bleibt es.
Du allein weißt, wie viel Gelegenheit war, dein System von INNEN zu verändern.
Oder meinst du, die Ukrainer wollten bei dir nur lesen?
Google nach Susisorglos Trojaner Ukraine.
Der ging es wie dir.
Überlege dir, wie es dazu kam und verändere dein Klickverhalten.
PP

Antwort

Themen zu dns server ständig verändert! bisher keine viren erkannt! bitte um mithilfe!
adobe, antivir, avira, bho, computer, drivers, ebay, einstellungen, entfernen, excel, explorer, google, hijack, homepage, immer wieder, internet, internet explorer, keine viren, launch, monitor, officejet, seiten, server, software, system, temp, träge, viren, windows, windows xp



Ähnliche Themen: dns server ständig verändert! bisher keine viren erkannt! bitte um mithilfe!


  1. (2x) mystart IncediBar - bisher keine Antworten :(
    Mülltonne - 02.10.2012 (3)
  2. Win7 nach Login nur weißer Bildschirm - bisher keine Viren auf dem PC gefunden
    Plagegeister aller Art und deren Bekämpfung - 05.08.2012 (1)
  3. Bisher noch keine sichtbaren Probleme
    Plagegeister aller Art und deren Bekämpfung - 01.08.2012 (2)
  4. Aol.Acc gehackt Vollscann keine Funde bisher
    Plagegeister aller Art und deren Bekämpfung - 24.06.2012 (1)
  5. gomeo virus / proxy server verändert
    Plagegeister aller Art und deren Bekämpfung - 10.02.2011 (1)
  6. Internetverbindung lädt ständig down, finde keine Viren
    Plagegeister aller Art und deren Bekämpfung - 08.02.2011 (13)
  7. bisher keine nützliche Hilfe
    Lob, Kritik und Wünsche - 26.11.2009 (7)
  8. Bitte um Hilfe, AVG 8.0 meldet ständig Viren!
    Plagegeister aller Art und deren Bekämpfung - 31.05.2008 (1)
  9. Bitte um Mithilfe :)
    Log-Analyse und Auswertung - 03.05.2008 (3)
  10. Bitte um Mithilfe bei der Hijackthis-Log
    Mülltonne - 05.01.2008 (1)
  11. Bitte um Mithilfe
    Log-Analyse und Auswertung - 26.12.2007 (1)
  12. bitte um mithilfe bei diesem logfile
    Mülltonne - 27.10.2007 (0)
  13. Bitte um Mithilfe bei meinem Hijack log
    Log-Analyse und Auswertung - 10.07.2007 (2)
  14. Bitte um Mithilfe
    Log-Analyse und Auswertung - 10.11.2006 (3)
  15. Bitte Um Mithilfe Hijack
    Log-Analyse und Auswertung - 29.09.2005 (12)
  16. Bitte um Eure Mithilfe!!!
    Log-Analyse und Auswertung - 12.07.2005 (2)
  17. Bitte um eure mithilfe!
    Log-Analyse und Auswertung - 19.01.2005 (3)

Zum Thema dns server ständig verändert! bisher keine viren erkannt! bitte um mithilfe! - hallo leute, im folgenden findet ihr mein hijackthis-log. habe schon mehrmals versucht die dns-einträge zu entfernen, jedoch tauchen sie immer wieder auf. hierdurch wird man bei google auf jeweils unterschiedliche - dns server ständig verändert! bisher keine viren erkannt! bitte um mithilfe!...
Archiv
Du betrachtest: dns server ständig verändert! bisher keine viren erkannt! bitte um mithilfe! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.