Zitat von Mauritius2112

Ich habe aufgrund des Threads dann HJT installiert und würde mich freuen Hinweise zu finden, wie ich diesen Fehler beheben kann.

Aus dem Grund:

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

nur dadurch:http://www.trojaner-board.de/12154-a...sicherung.html

@Rene-gad:

Schon beim Lesen von Mauritius' Beitrag habe ich mir gedacht: Oh-je, jetzt wird ihn gleich erstmal wieder jemand vor die Wand laufen lassen, weil der ja das SP2nicht drauf hat.

Ich kann ja auch verstehen, dass es den Experten keinen Spaß macht, immer wieder die Kinder aus dem Brunnen holen zu sollen, wenn die Leute einfach zu bequem sind, den Brunnen endlich mal abzudecken.

Was mich allerdings an dieser Art von Problembehandlung stört, ist die Tatsache, dass durch diese kurz-Antwort der Eindruck erweckt wird, mit SP2 drauf könnte Mauritius zukünftig nicht mehr in die Ukraine entführt werden. Oder was er sonst noch so an Krabbeltieren im System hat.

Tatsache ist aber wohl eher, dass er mit SP2 drauf nun in genau der gleichen Situation wäre. Viele haben die Umleitungen auch mit SP2 eingefangen. Naja, nicht genau in der gleichen Situation: Mit SP2 drauf würde man hier versuchen, ihm zu helfen.

Gruß
Krumbein

Zitat von Krumbein

Mit SP2 drauf würde man hier versuchen, ihm zu helfen.

Das sehe ich genau so . Allerdings gibt es in meinen (und nicht nur meinen) Augen keinen Sinn, das ungepatchte System zu säubern und das verseuchte System zu patchen - um so mehr.

@Krumbein:
Vielen Dank für Deinen ersten treffenden Kommentar.

@Krumbein:
@Rene-Gad:
Ich weiß nicht ob es was damit zu tun hat, aber ich habe seit dem Kauf meines PC´s sofort XP-AntiSpy installiert (damit Microsoft und Co. mich nicht unbedingt auf leichtestem Wege ausspionieren können - oder liege ich hier falsch?) und seitdem lief mein PC (auch ohne Windows SP2) wie am Schnürchen.

Sehe ich es richtig, daß ich sämtliche HotFixes, Updates, inklusive SP2 von MS mir einen Tag lang draufspielen muß und nur dann mir geholfen werden kann?
Ich war nämlich vorgestern auf der MS-Seite und hier musste Ich ein update nach dem anderen draufspielen und dann habe ich es nach dem ersten update (was eine Software war die ich gar nicht wollte) abgebrochen...

Zitat von Rene-gad

Aus dem Grund:

nur dadurch:http://www.trojaner-board.de/12154-a...sicherung.html

@ Rene-Gad:

Was heisst das eigentlich konkret?- Erst PC Platmachen: Format C: oder kann ich mir "einfach" das SP2 draufspielen und mir kann dann weitergeholfen werden?- Wenn möglich, würde ich die zweite Variante bevorzugen...

Ich weiß nicht ob es was damit zu tun hat, aber ich habe seit dem Kauf meines PC´s sofort XP-AntiSpy installiert

1. Man kann tausende von Schutzprogrammen installieren, keins davon kann aber die Sicherheitslücken im System schließen. Die Nützlichkeit von den Tools, wie XPAntispy, SpywareDocktor & Co. ist in meinen Augen mehr als zweifelhaft.
2. Jedes Antimalware-Programm kann nur das finden, was in den Signaturen abgebiltet ist. Und das ist für manche Benutzer zu spät, denn um einen neuen Schadcode in die Datenbank einzutragen benötigt man diesen irgendwo schon zugeschlagend zu haben.

Zitat von Mauritius2112

Erst PC Platmachen: Format C: oder kann ich mir "einfach" das SP2 draufspielen und mir kann dann weitergeholfen werden?- Wenn möglich, würde ich die zweite Variante bevorzugen...

Möglich ist alles. Die Frage ist: Ob es noch Sinn hat? Service Packs & Pathces schließen die Schwachstellen des Systems, beseitegen aber nicht die Folgen der Ausnutzung derer.

@mauritius:

Du hast da was falsch verstanden. Es geht nicht darum, dass das SP2 technisch erforderlich ist, um Dir jetzt aus der Patsche zu helfen. Deshalb ist es auch müßig, es jetzt auf das infizierte System zu spielen. Es ist eher die Philosophie der Helfer hier, sich nicht mit Problemen zu befassen, die so offensichtlich durch die 'Dummheit' oder Bequemlichkeit der User erst aufgetreten sind. Platt gesagt müsste man jemandem, der jahrelang ungeschützt herumgesurft ist und sich was eingefangen hat, vor dem Erstellen des HJT-Protokolls empfehlen, in letzter Sekunde wenigstens noch das SP2 draufzuspielen, damit er sich nicht sofort hier als grob-fahrlässiger 'Selber-schuld-dran' - User outet. Aber außerdem ist unbestritten, dass bei einem derart offenen System auch Schädlinge eingedrungen sind, die nicht mehr zu orten und vielleicht nur oberflächlich beseitigt werden können.

Deshalb setz mal besser neu auf und sichere dann das System ab. Die Gründe für Deine Umleitungen findest Du - nur mal so zur Info - leicht über die Suchfunktion, wenn Du mal Google oder Ukraine hier im Suchbereich eingibst. Die Umleitung ist in Deinem HJT-Protokoll unter 017 zu finden. "NameServer = 85.255.116.67" und alles, was mit diesen 85.255er Nummern zu tun hat, zeigt, dass Dein gesamter Netzverkehr über Server in der Ukraine läuft. Was die mit Deinen Daten anstellen, kann man nur vermuten. Wenn Du weiter gut schlafen willst, stell Dir vor, dass sie einfach nur Statistiken über das Surfverhalten der User für irgendwelche Firmen ermitteln.
Hier ist allerdings heute ein Zeitungsartikel erschienen, wonach beim Homebanking 2.500 € auf Nimmerwiedersehen in die Ukraine überwiesen wurden.
Irgendwo dazwischen liegt auch Dein Problem.

Gruß
Krumbein