Hallo an alle Boarder!

Bekomme wie alle Hilfesuchenden bald nen Nervenkasper.

Beim Hochfahren werden alle möglichen Url´s aufgerufen.
Habe sie schon mit Zonealarm abgewürgt,aber dann geht das Internet nicht mehr.

Kann ja auch alles normal sein. Vielleicht hat der Provider was geändert.

Früher hat Fritzcard bei einem der DNS angerufen, die Fritzcard vereinbart.
Außerdem wurde noch für´s Netz die Remote Schnittstelle aktiviert, das alle im Netz Internet hatten.

1. Jetzt kommt zuerst ein Generic svchost aufs Netz auf den Fritz-DNS
2. Fritzcard aufs Netz auf den Fritz-DNS
3.Zugriff SLimbrowser (Internetbrowser) auf 127.0.0.1 Port 1054
4 Fritzdsl wünscht verbindung aus dem Internet!!!! von dem anderen DNS
5 Slimbrowser ins Internet mit bestimmter Url.

Während der ganzen Zeit steht zwar die Internetverbindung über Fritz aber der Browser ist noch nicht gestartet.

6 Wenn ich den Browser dann starte passiert nichts. Er kann nur die letzte Url aus 5 nicht finden.

Mit Home im Browser startet dann Google wie es soll.

Würg ich nur eine Url beim Start ab, geht das Internet nicht.

Hab alle (naja viele) Suchprg´s benutzt. Nichts gefunden (SpywareDoctor,Nod32,viruskeeper,trojancheck,Hijakthis,A-squard,E-Trust,semantec,norton)

Habt Ihr eine Vermutung? Ich habe irgendwie die Vermutung das Daten umgeleitet werden.

Hilfe und mit gruß eltec

Halli hallo.

Stelle uns bitte ein HijackThis log zur Verfügung und führe einen eScan nach Anleitung aus meiner Signatur durch..

Gruß

Undoreal

@undoreal


Hab keinen Router; ist ne kombinierte Isdn und dsl karte.

Kann ich die e-scan router anleitung dann auch benutzen?

gruß eltec

Ich sach jetzt einfach mal jo weil ich nicht weiss ob die für Rechner ohne Router schon aktuell ist... Mach mal einfach.

Gruß

Undoreal

@undoreal

Hallo Antitrojaner!

Also werd mal die hjt und escan_neu anhängen. Habe durch escan die Viren deleten lassen weil mir die Vernichtung am Herzen lag.
Muß aber noch was anderes sein. ZUgriff auf hohe Ports von loopback 127.0.0.1 erfolgt noch.
Außerdem mußte ich Bankkonto sperren lassen, weil ich mit meinem Login nicht mehr rein kam. Panik.

Schau mal die meisten Viren sind aus der Quarantäne von a-Quadrat.

Anhang 1674 Anhang 1675

Irgendwas hat auch meine beiden cd-roms ausgehängt.

gruß Eltec

Außerdem mußte ich Bankkonto sperren lassen,weil ich mit meinem Login nicht mehr rein kam. Panik.

Panik bitte keine aber schnelles Handeln ist gefragt. Dein System ist mit ziemlicher Sicheheit kompromitiert!
Ziehe den Netzstecker gleich nachdem du das hier gelesen und die nachfolgende Anleitung ausgedruckt hast.
Da erschreckender Weise der MWAVE nichts relevantes ausgräbt ichere keine Daten und setzte deinen Rechner neu auf.!. Anleitung in meiner Signatur.
Die Bank würde ich vorsichtshalber in Kenntnis setzten.
Danach musst du ALLE Paswörter und Zugangsakkounts ändern.

Gruß

Undoreal