Hello Franz!
Ich bin platt!!!!
Neu aufsetzen leuchtet mir ja ein ..... aber Umleitung über die Ukraine ... ?? ...
wie kann so etwas denn passieren??`Das kann ich mir nicht nur nicht ... sondern überhaupts gar nicht nix erklären ????
Mach mich mal schlau .... bitte.
Gruss
der tedzi

Zitat von tedzi

Hello Franz!
Ich bin platt!!!!
Neu aufsetzen leuchtet mir ja ein ..... aber Umleitung über die Ukraine ... ?? ...
wie kann so etwas denn passieren??`Das kann ich mir nicht nur nicht ... sondern überhaupts gar nicht nix erklären ????
Mach mich mal schlau .... bitte.
Gruss
der tedzi

Bei diesem ungepatchten System ist es kein Wunder. Dein System ist wie ein schweizer Käse, da freuen sich die Kumpels aus der Ukraine. Ändere auf jeden Fall auch sämtliche Passwörter!!! System neu aufsetzen und sämtliche Sicherheitsupdates installieren.

Gruss

Zitat von tedzi

Mach mich mal schlau .... bitte.

Stell es dir ungefär so vor: Sobald du dich ins Internet einwählst und in die Adress-Zeile deines Browsers irgendeine beliebige Adresse eingibst, wird diese an einem urkainischen Name-Server aufgelöst, und nicht an dem Name-Server beispielsweise deines Internet-Providers, wie es eigentlich sein sollte (ich hoffe, ich habe es einigermaßen korrekt dargestellt).

An deinem Logfile kannst du es hier nachvollziehen:

O17 - HKLM\System\CCS\Services\Tcpip\..\{097C7123-C82A-4B70-8003-3C0ADE062DAC}: NameServer = 85.255.115.85 85.255.112.236

Geh mal zu www.ripe.net und gib die von mir fett markierte IP-Adresse dort ein.

Warum dieser Befall? Ich weiß nicht viel über dein Surfverhalten, kann dir aber sagen, dass du deinen Rechner fast unausweichlich infizieren wirst, wenn du mit deinem völlig ungepatchten Windows ins Netz gehst. Das SP2 für Windows XP gibt es seit drei Jahren. Du hast nicht mal das SP1!
Die Service-Packs schließen als kritisch erkannte Sicherheitslücken des Betriebssystems; wer sie nicht hat, ist eben verwundbar.