Trojan.DNSChanger

Shadow09 · 11.02.2009, 14:49

Hallo,
ich habe folgendes Problem.
Bei meinem Computer gehen weder Windos Updates nocht Antiviren updates.
Ebenso bei mein anderen mit W Lan verbundenen Computer.
Ich habe schonmal das Forum nach diesen Trojaner durchsucht und habe wie beschrieben Malwarebytes Antimalware durhlaufen lassen.
Er fand dann 6 mal Trojan.DNSChanger.
Ich habe sie dann gelöscht, aber nach den nächsten Systemstart waren sie wieder da. Daraufhin habe ich die Systemwiderherstellung deaktiviert und habe es nochmal probiert, aber leider ohne erfolg.
Da ich mich selbst wenn der Trojaner runtergewesen wäre nicht sicher gefühlt hätte, setze ich das System neu auf und sicherte es ab. ( Ich habe nur ein PC neu aufgesetzt, der andere blieb die ganze Zeit ausgeschaltet.)
Sobald ich meine erste Verbindung mit den Internet herstelle, hatte ich wieder diesen Trojaner.
Jetz meine Frage

wie bekommt man diesen Trojaner weg. Wenn es geht möchte ich möglichst nur einen der Computer neumachen.
Schonmal Danke für die Hilfe
Gruß Shadow09

P.S. Die Adresse nach der mich der Virus umleitet (DNS) ist 85.255.114.69

Schonmal Danke

Shadow09 · 11.02.2009, 17:34

Fast vergessen hier der Malwarebytes' Anti-Malware log. Nochmal Danke im vorraus

Malwarebytes' Anti-Malware 1.33
Datenbank Version: 1654
Windows 6.0.6000

10.02.2009 15:53:56
mbam-log-2009-02-10 (15-53-56).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 23824
Laufzeit: 12 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 6
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.114.69 192.168.0.1 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{b9b1dbb0-06ae-41ba-acc7-c3d01c4c9077}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.114.69 192.168.0.1 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.114.69 192.168.0.1 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{b9b1dbb0-06ae-41ba-acc7-c3d01c4c9077}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.114.69 192.168.0.1 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.114.69 192.168.0.1 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Interfaces\{b9b1dbb0-06ae-41ba-acc7-c3d01c4c9077}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.114.69 192.168.0.1 -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

john.doe · 11.02.2009, 17:41

Hallo und

Falls du noch irgendetwas hast, dass du mit dem Computer verbindest, wie Speicherkarten, USB-Sticks, externe Festplatten, ... dann stecke alles an.

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

ciao, andreas

Shadow09 · 11.02.2009, 19:00

Hi danke für die schnelle Antwort, während der Combofix bereinigung hat mein Sicherheitscenter mit einer Sprechblase gemeckert hoffe das ist nicht schlimm. Hier der Log

ComboFix 09-02-10.03 - Kevin 2009-02-11 18:55:02.1 - NTFSx86
Microsoft® Windows Vista™ Home Premium 6.0.6000.0.1252.1.1031.18.3070.2454 [GMT 1:00]
ausgeführt von:: c:\users\Kevin\Desktop\ComboFix.exe
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Outdated)
FW: ZoneAlarm Firewall *disabled*
* Neuer Wiederherstellungspunkt wurde erstellt
.

((((((((((((((((((((((( Dateien erstellt von 2009-01-11 bis 2009-02-11 ))))))))))))))))))))))))))))))
.

2009-02-11 18:49 . 2009-02-11 18:49 <DIR> d-------- c:\program files\CCleaner
2009-02-10 16:58 . 2009-02-11 14:28 <DIR> d-------- c:\windows\System32\Macromed
2009-02-10 15:50 . 2009-02-10 15:50 <DIR> d-------- c:\users\Kevin\AppData\Roaming\Malwarebytes
2009-02-10 15:50 . 2009-02-10 15:50 <DIR> d-------- c:\users\All Users\Malwarebytes
2009-02-10 15:50 . 2009-02-10 15:50 <DIR> d-------- c:\programdata\Malwarebytes
2009-02-10 15:50 . 2009-02-10 15:50 <DIR> d-------- c:\program files\Malwarebytes' Anti-Malware
2009-02-10 15:50 . 2009-01-14 16:11 38,496 --a------ c:\windows\System32\drivers\mbamswissarmy.sys
2009-02-10 15:50 . 2009-01-14 16:11 15,504 --a------ c:\windows\System32\drivers\mbam.sys
2009-02-10 15:26 . 2009-02-10 15:26 <DIR> d-------- c:\users\All Users\NVIDIA
2009-02-10 15:26 . 2009-02-10 15:26 <DIR> d-------- c:\programdata\NVIDIA
2009-02-10 15:23 . 2009-02-10 15:23 <DIR> d-------- c:\windows\System32\AGEIA
2009-02-10 15:23 . 2009-02-10 15:23 <DIR> d-------- c:\program files\Common Files\Wise Installation Wizard
2009-02-10 15:23 . 2009-02-10 15:24 <DIR> d-------- c:\program files\AGEIA Technologies
2009-02-10 15:23 . 2009-01-15 08:19 1,108,512 --a------ c:\windows\System32\nvcpluir.dll
2009-02-10 15:23 . 2009-01-15 08:19 801,312 --a------ c:\windows\System32\nvcplui.exe
2009-02-10 15:23 . 2009-01-15 08:19 420,384 --a------ c:\windows\System32\nvcpl.cpl
2009-02-10 15:22 . 2009-02-10 15:22 <DIR> d-------- C:\NVIDIA
2009-02-10 15:22 . 2009-01-07 11:28 453,152 --a------ c:\windows\System32\NVUNINST.EXE
2009-02-10 15:16 . 2009-02-10 15:16 <DIR> d-------- c:\program files\SystemRequirementsLab
2009-02-10 15:07 . 2009-02-10 15:07 5,571 --a------ c:\windows\System32\vsconfig.xml
2009-02-10 15:06 . 2009-02-10 15:06 <DIR> d-------- c:\users\All Users\CheckPoint
2009-02-10 15:06 . 2009-02-10 15:06 <DIR> d-------- c:\programdata\CheckPoint
2009-02-10 15:06 . 2009-02-10 15:06 <DIR> d-------- c:\program files\Zone Labs
2009-02-10 15:05 . 2009-02-11 18:52 <DIR> d-------- c:\windows\Internet Logs
2009-02-10 14:58 . 2009-02-10 14:59 <DIR> d--h----- c:\program files\InstallShield Installation Information
2009-02-10 14:58 . 2009-02-10 14:58 <DIR> d-------- c:\program files\D-Link
2009-02-10 14:58 . 2009-02-10 14:58 <DIR> d-------- c:\program files\ANI
2009-02-10 14:58 . 2004-11-23 08:34 1,323,095 --a------ c:\windows\System32\odSupp_M.dll
2009-02-10 14:58 . 2005-04-21 11:23 372,736 --a------ c:\windows\System32\ANIWZCS2.dll
2009-02-10 14:58 . 2005-02-18 11:31 212,992 --a------ c:\windows\System32\aIPH.dll
2009-02-10 14:58 . 2005-03-22 17:48 143,360 --a------ c:\windows\System32\WlanApp.dll
2009-02-10 14:58 . 2004-10-22 13:36 57,407 --a------ c:\windows\System32\ANICtl.dll
2009-02-10 14:58 . 2004-10-22 13:36 49,152 --a------ c:\windows\System32\AQCKGen.dll
2009-02-10 14:58 . 2004-07-27 11:20 36,864 --a------ c:\windows\System32\ANIOApi.dll
2009-02-10 14:58 . 2004-07-27 11:20 28,205 --a------ c:\windows\System32\ANIO.sys
2009-02-10 14:58 . 2004-07-27 11:20 16,997 --a------ c:\windows\System32\ANIO.VXD
2009-02-10 14:58 . 2004-07-27 11:20 11,904 --a------ c:\windows\System32\anio4.sys
2009-02-10 14:57 . 2009-02-10 16:09 <DIR> d--hs---- c:\windows\Installer
2009-02-10 14:57 . 2009-02-10 14:58 <DIR> d-------- c:\program files\Common Files\InstallShield
2009-02-10 14:52 . 2009-02-10 14:52 <DIR> d-------- c:\users\All Users\Avira
2009-02-10 14:52 . 2009-02-10 14:52 <DIR> d-------- c:\programdata\Avira
2009-02-10 14:52 . 2009-02-10 14:52 <DIR> d-------- c:\program files\Avira
2009-02-10 14:47 . 2009-02-10 14:47 <DIR> dr------- c:\users\Kevin\Searches
2009-02-10 14:46 . 2009-02-10 14:47 <DIR> dr------- c:\users\Kevin\Videos
2009-02-10 14:46 . 2009-02-10 16:54 <DIR> dr------- c:\users\Kevin\Saved Games
2009-02-10 14:46 . 2009-02-10 14:47 <DIR> dr------- c:\users\Kevin\Pictures
2009-02-10 14:46 . 2009-02-10 14:47 <DIR> dr------- c:\users\Kevin\Music
2009-02-10 14:46 . 2009-02-10 14:47 <DIR> dr------- c:\users\Kevin\Links
2009-02-10 14:46 . 2009-02-10 15:50 <DIR> dr------- c:\users\Kevin\Downloads
2009-02-10 14:46 . 2009-02-11 18:53 <DIR> dr------- c:\users\Kevin\Documents
2009-02-10 14:46 . 2009-02-10 14:46 <DIR> dr------- c:\users\Kevin\Contacts
2009-02-10 14:46 . 2006-11-02 13:37 <DIR> d-------- c:\users\Kevin\AppData\Roaming\Media Center Programs
2009-02-10 14:46 . 2009-02-10 14:47 <DIR> d--h----- c:\users\Kevin\AppData
2009-02-10 14:46 . 2009-02-10 15:23 <DIR> d-------- c:\users\Kevin
2009-02-10 14:44 . 2009-02-10 14:44 <DIR> dr------- c:\windows\System32\config\systemprofile\Contacts
2009-02-10 14:37 . 2009-02-10 14:41 <DIR> d-------- c:\windows\System32\catroot2
2009-02-10 14:37 . 2009-02-11 18:52 <DIR> d-------- c:\windows\Debug
2009-02-10 14:35 . 2009-02-10 14:41 <DIR> d-------- c:\windows\Panther

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-02-11 17:42 352,615 ---ha-w c:\windows\system32\drivers\vsconfig.xml
2009-02-10 14:06 803,840 ----a-w c:\windows\system32\drivers\tcpip.sys
2009-02-10 14:06 22,016 ----a-w c:\windows\System32\netiougc.exe
2009-02-10 14:06 217,272 ----a-w c:\windows\system32\drivers\netio.sys
2009-02-10 14:06 167,424 ----a-w c:\windows\System32\tcpipcfg.dll
2009-02-10 13:44 --------- d-sh--w c:\programdata\Vorlagen
2009-02-10 13:44 --------- d-sh--w c:\programdata\Startmenü
2009-02-10 13:44 --------- d-sh--w c:\programdata\Favoriten
2009-02-10 13:44 --------- d-sh--w c:\programdata\Dokumente
2009-02-10 13:44 --------- d-sh--w c:\programdata\Anwendungsdaten
2009-02-10 13:44 --------- d-sh--w c:\program files\Gemeinsame Dateien
2008-12-10 08:45 70,936 ----a-w c:\windows\System32\PhysXLoader.dll
2008-12-04 08:28 24,344 ----a-w c:\windows\System32\PhysXDevice.dll
2008-11-26 07:55 288,024 ----a-w c:\windows\System32\PhysXCplUI.exe
2008-11-25 07:38 288,024 ----a-w c:\windows\System32\PhysXCompatCplUI.exe
2006-11-02 12:50 174 --sha-w c:\program files\desktop.ini
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"D-Link AirPlus G"="c:\program files\D-Link\AirPlus G\AirGCFG.exe" [2005-04-22 1236992]
"ANIWZCS2Service"="c:\program files\ANI\ANIWZCS2 Service\WZCSLDR2.exe" [2004-12-16 49152]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-03-03 959976]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-01-15 13683232]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-01-15 92704]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)

.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.trojaner-board.de/69884-trojan-dnschanger.html#post412337
TCP: {B9B1DBB0-06AE-41BA-ACC7-C3D01C4C9077} = 192.168.0.1
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-11 18:56:06
Windows 6.0.6000 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2009-02-11 18:57:21
ComboFix-quarantined-files.txt 2009-02-11 17:57:19

Vor Suchlauf: 12 Verzeichnis(se), 482.309.644.288 Bytes frei
Nach Suchlauf: 12 Verzeichnis(se), 482,295,205,888 Bytes frei

131

john.doe · 11.02.2009, 19:08

Poste bitte ein HiJackThis-Logfile. http://www.trojaner-board.de/51130-a...ijackthis.html

GMER - Rootkit Detection

Lade GMER von hier
entpacke es auf den Dektop
Doppelklick auf gmer.exe
Der Reiter Rootkit oben ist schon angewählt

Drücke Scan, Der Vorgang kann je nach System 3 - 10min dauern
nach Beendigung des Scan, drücke "Copy"
nun kannst Du das Ergebnis hier einfügen. Sollte das Log zu lang sein, dann lade es bei einem Filehoster wie z.B. File-Upload.net hoch und poste den Link.
Sollte GMER sagen "Gmer hasen´t found any System Modifikation", so hat GMER keine Einträge gefunden.

ciao, andreas

Shadow09 · 11.02.2009, 19:30

Und wieder ein Dankeschön hier der HijackThis Log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:18:49, on 11.02.2009
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16386)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\System32\rundll32.exe
C:\Windows\system32\conime.exe
C:\Windows\Explorer.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trojaner-board.de/69884-t...tml#post412337
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O13 - Gopher Prefix:
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B9B1DBB0-06AE-41BA-ACC7-C3D01C4C9077}: NameServer = 192.168.0.1
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

--
End of file - 2958 bytes

So und hier der Link zum anderen ( Ich hoffe ich habe das richtig gemacht^^)

http://www.file-upload.net/download-1447787/Log.log.html

john.doe · 11.02.2009, 19:35

Deinstalliere ZoneAlarm. Mache einen Neustart und poste ein neues HJT-Log.

ciao, andreas

Shadow09 · 11.02.2009, 19:45

So wieder Danke ^^
Mal ne Frage, gerade als ich mein Computer neugestartet habe, war der Bildschirm eine Minute Schwarz soll das so sein?
So hier der Neue Log

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:41:55, on 11.02.2009
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16386)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.trojaner-board.de/69884-trojan-dnschanger.html#post412337
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O13 - Gopher Prefix:
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - h**p://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**ps://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B9B1DBB0-06AE-41BA-ACC7-C3D01C4C9077}: NameServer = 192.168.0.1
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

--
End of file - 2549 bytes

john.doe · 11.02.2009, 19:46

Teste, ob die Updates funktionieren.

ciao, andreas

Shadow09 · 11.02.2009, 19:49

Funktionieren Leider immer nocht nicht, ich habe mir mein Log gerade mal selber angeschaut, die DNS IP wird als gut bezeichnet. Die IP habe ich manuell geändert.

Mfg.

john.doe · 11.02.2009, 19:51

Zitat:

Die IP habe ich manuell geändert.

Was? Wann? Wie? Wo?
Tue bitte nur das, was ich dir sage, sonst wird das nichts.

Ich brauche Marke und Typ deines WLAN-Routers.

ciao, andreas

Shadow09 · 11.02.2009, 19:57

Tut mir leid das war schon vorher. Also ich habe Vista, dort öffnete ich das Netzwerk und Freigabe Center - Netzwerkverbindung verwalten - TcP /iPv4-
bevorzugter DNS Server 192.168.0.1 ( Ich glaube so war die Nummer)
So W Lan router ist doch der Kasten der das nach den W Lan Stick sendet oder? Also Marke D Link
Model: DI-524

Tut mir leid meine Rechtschreibung ist heute sehr schlecht^^

john.doe · 11.02.2009, 20:02

Deine Logs sind sauber, das Problem muß woanders sein.

Starte mal deinen Browser und klicke auf diesen Link: http://192.168.0.1

Was wird dir angezeigt?

ciao, andreas

Shadow09 · 11.02.2009, 20:06

Also, ich bin gerade an den Computer mit den W Lan Stick. Der Kasten mit der Antenne hat den Namen den ich gerade geschrieben habe. Wenn ich dies eintippe will er ein Benutzernamen und ein Passwort haben.
Schonmal Danke und noch ein RIESIGES Dankeschön das du dir so viel mühe gibst.
Mfg.

john.doe · 11.02.2009, 20:15

Benutzername: admin
Kennwort: (leer lassen)

ciao, andreas

Trojan.DNSChanger

Plagegeister aller Art und deren Bekämpfung: Trojan.DNSChanger