Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Ich werde zu unbekanntem Server umgeleitet

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 09.09.2006, 10:03   #1
Durban
 
Ich werde zu unbekanntem Server umgeleitet - Standard

Ich werde zu unbekanntem Server umgeleitet



Guten Morgen zusammen, wie Ihr meinem Logfile entnehmen könnt werde ich zu einer Serveradresse umgeleitet, die ich nicht kenne. Wenn ich diese Adresse explizit aufrufe, bekomme ich die Meldung, der Server sei nicht erreichbar.

Fixe ich diesen Eintrag, funktioniert der inet-Zugang nicht, beim Neustart ist er automatisch wieder da.

Wer weiß Rat?

Logfile of HijackThis v1.99.1
Scan saved at 10:38:04, on 09.09.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvraidservice.exe
F:\Internetsicherheit\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Logitech\G-series Software\LCDMon.exe
C:\Programme\Logitech\G-series Software\Applets\LCDClock.exe
C:\Programme\Logitech\G-series Software\Applets\LCDMedia.exe
F:\Internetsicherheit\ZoneAlarm\zlclient.exe
F:\Systemprogramme\DirectoryOpus\dopus.exe
F:\Systemprogramme\TuneUp 2006\MemOptimizer.exe
F:\Tools\Rainlendar\Rainlendar.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
F:\Internetsicherheit\AntiVir PersonalEdition Classic\sched.exe
F:\Internetsicherheit\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
F:\Internetsicherheit\HiJack This\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\INTERN~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
O4 - HKLM\..\Run: [avgnt] "F:\Internetsicherheit\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programme\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "F:\Internetsicherheit\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [DOpus] F:\Systemprogramme\DirectoryOpus\dopus.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "F:\Systemprogramme\TuneUp 2006\MemOptimizer.exe" autostart
O4 - Startup: Rainlendar.lnk = F:\Tools\Rainlendar\Rainlendar.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\MICROS~1\OFFICE11\REFIEBAR.DLL
O15 - Trusted Zone: http://download.windowsupdate.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1147725221000
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1153353815218
O17 - HKLM\System\CCS\Services\Tcpip\..\{86575E06-34A0-4997-9A12-A09236CEDB2C}: NameServer = 212.37.37.50 212.37.37.60
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - F:\Internetsicherheit\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - F:\Internetsicherheit\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - F:\Musik\iPOD\bin\iPodService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 09.09.2006, 10:58   #2
Mellosun
 
Ich werde zu unbekanntem Server umgeleitet - Standard

Ich werde zu unbekanntem Server umgeleitet



Hallo,

wie kommst du darauf das du auf eine unbekannte Serveradresse umgeleitet wirst?

Meinst du:

O17 - HKLM\System\CCS\Services\Tcpip\..\{86575E06-34A0-4997-9A12-A09236CEDB2C}: NameServer = 212.37.37.50 212.37.37.60


Das sollte Dein Internetprovider sein.
schau hier

Gruß Mellosun
__________________

__________________

Alt 09.09.2006, 11:19   #3
Durban
 
Ich werde zu unbekanntem Server umgeleitet - Standard

Ich werde zu unbekanntem Server umgeleitet



Hallo Mellosun

vielen Dank für die schnelle Antwort. Genau diese Zeile meinte ich! Ich habe diese Adresse direkt in den Browser eingegeben und als Antwort: "Server ist nicht erreichbar....." erhalten. Daher habe ich eine Umleitung vermutet. Vielen Dank für den Link, jetzt weiss ich, Dass das mein ISP ist!
__________________

Alt 09.09.2006, 11:48   #4
PeterPan
 
Ich werde zu unbekanntem Server umgeleitet - Standard

Ich werde zu unbekanntem Server umgeleitet



@Durban,
niedlich!
Erstmal habe ich gelacht.... aber ist schon ok, dass du so vorsichtig bist!
PP

Alt 09.09.2006, 14:42   #5
Durban
 
Ich werde zu unbekanntem Server umgeleitet - Standard

Ich werde zu unbekanntem Server umgeleitet



@ PeterPan:

Ich kenne mich mit Logfile-Auswertungen wirklich nicht gut aus, jetzt weiss ich wenigstens, dass sich dahinter mein ISP verbirgt und keine Umleitung ist, wie das eben Einträge unter O17 sein könnten.

Ist auf jeden Fall ein gutes Gefühl zu wissen, dass das System sauber ist.

Gruß Durban


Alt 09.09.2006, 15:01   #6
PeterPan
 
Ich werde zu unbekanntem Server umgeleitet - Standard

Ich werde zu unbekanntem Server umgeleitet



@Durban,
nein, ist völlig ok so. Besser vorher schauen, als hinterher jammern.
Und zur Erläuterung gibt es auch das hier.
PP

Antwort

Themen zu Ich werde zu unbekanntem Server umgeleitet
adobe, antivir, aufrufe, avg, avira, bho, computer, excel, explorer, hijack, hijack this, hijackthis, internet, internet explorer, launch, logfile, microsoft, monitor, musik, neustart, programme, server, sicherheit, software, system, windows, windows xp



Ähnliche Themen: Ich werde zu unbekanntem Server umgeleitet


  1. Bei Googel werde ich falsch umgeleitet.
    Plagegeister aller Art und deren Bekämpfung - 17.10.2015 (40)
  2. Werde bei Google-Suchergebnissen auf falsche Seiten umgeleitet
    Plagegeister aller Art und deren Bekämpfung - 10.03.2013 (7)
  3. Werde ständig umgeleitet zu dubiosen Seiten bei Google-Suche
    Log-Analyse und Auswertung - 19.02.2013 (45)
  4. PC-Start sehr langsam, Verbindung zu unbekanntem Server, Rootkit-Anzeichen (TDSS?)
    Log-Analyse und Auswertung - 06.12.2011 (23)
  5. Goingonearth Virus !! Werde immer auf Werbeseiten umgeleitet, Sicherheitscenter und Win Defender fäl
    Log-Analyse und Auswertung - 18.08.2011 (12)
  6. Werde immer auf www.adtech.de/home umgeleitet statt auf meine Startseite!
    Plagegeister aller Art und deren Bekämpfung - 04.01.2011 (1)
  7. Werde umgeleitet von Google auf nicht ausgewählte Seiten
    Plagegeister aller Art und deren Bekämpfung - 13.12.2010 (25)
  8. Wahrscheinlich Virus! Werde bei google.de auf gondorsarmeederhoffnung.de umgeleitet!
    Plagegeister aller Art und deren Bekämpfung - 20.11.2010 (10)
  9. werde auf falsche Webseiten umgeleitet, virenscanner stützt ab
    Log-Analyse und Auswertung - 27.05.2010 (1)
  10. Werde auf Werbeseiten umgeleitet Trojaner Virus? HILFE
    Log-Analyse und Auswertung - 08.04.2010 (1)
  11. Hilfe! Werde bei der Googlesuche auf andere Sites umgeleitet usw.
    Plagegeister aller Art und deren Bekämpfung - 10.07.2009 (2)
  12. Werde immer auf andere Seiten umgeleitet
    Log-Analyse und Auswertung - 11.02.2009 (9)
  13. werde auf andere Seiten umgeleitet
    Log-Analyse und Auswertung - 23.11.2008 (15)
  14. Werde einfach auf andere seiten umgeleitet
    Log-Analyse und Auswertung - 19.11.2008 (0)
  15. Werde immer Umgeleitet
    Log-Analyse und Auswertung - 22.08.2007 (2)
  16. Hilfe, ich werde im Internet immer auf andere Seiten umgeleitet!
    Plagegeister aller Art und deren Bekämpfung - 19.05.2007 (1)
  17. Werde andauernd zu google.com umgeleitet!!
    Log-Analyse und Auswertung - 26.12.2005 (5)

Zum Thema Ich werde zu unbekanntem Server umgeleitet - Guten Morgen zusammen, wie Ihr meinem Logfile entnehmen könnt werde ich zu einer Serveradresse umgeleitet, die ich nicht kenne. Wenn ich diese Adresse explizit aufrufe, bekomme ich die Meldung, der - Ich werde zu unbekanntem Server umgeleitet...
Archiv
Du betrachtest: Ich werde zu unbekanntem Server umgeleitet auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.