Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: DNS Changer, Keine Avira Updates mehr möglich, Spybot etc. nicht zu installieren

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 20.02.2009, 20:19   #1
Justblaze85
 
DNS Changer, Keine Avira Updates mehr möglich, Spybot etc. nicht zu installieren - Standard

DNS Changer, Keine Avira Updates mehr möglich, Spybot etc. nicht zu installieren



Hi,

vermute mir ein DNS Trojaner eingefangen zu haben. Typisches Googlesymptom -> falsche weiterleitung.

Desweiteren kann ich Spybot nicht installieren. Zu beginn der insta. auf der Suche nach automatischen updates - > Fehler " Server/Adress" could not be resolved."

Bei meiner Freundin klappts im selben Netzwerk(router). Vermute mal das sich da was tief eingenistet hat.
Zudem kommt dass man AviraAntivir nicht updaten kann, weil keine Verbindung zum Internetaufgebaut werden aknn, ebenso wie bei Wbroot(Antivirsoftware)

HELP ASAP anbei HIJACK LOG
Angehängte Dateien
Dateityp: txt hijackthisLOG2.txt (11,9 KB, 687x aufgerufen)

Alt 21.02.2009, 09:16   #2
Voo.Doo
Gast
 
DNS Changer, Keine Avira Updates mehr möglich, Spybot etc. nicht zu installieren - Standard

DNS Changer, Keine Avira Updates mehr möglich, Spybot etc. nicht zu installieren



Hallo Justblaze85,

du hast dir da einiges eingefangen!
So solltest du vorgehen:

Lad dir alles erstes CCleaner, Malwarebytes Anti-Malware und DrWeb - CureIt. Noch nicht instalieren!
Makiere bei HijackThis folgende einträge (noch nicht fixen).

R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\Search Settings\kb127\SearchSettings.dll

R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Programme\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL

O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\Search Settings\kb127\SearchSettings.dll

O3 - Toolbar: The netadv - {D1413F77-5B69-4562-84E1-78F997794E9D} - (no file)

O4 - HKLM\..\Run: [SDR6U_Check] "C:\Programme\Gemeinsame Dateien\DriveCleaner 2006 Free\sdrmon.exe"

O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZJfox000

O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (file missing)

O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (file missing)



O17 - HKLM\System\CCS\Services\Tcpip\..\{3112029F-91BE-474D-AC88-5FC8BD3296A4}: NameServer = 85.255.115.61,85.255.112.208

O17 - HKLM\System\CCS\Services\Tcpip\..\{C7861CB8-6055-4F07-8E2C-3A4F37ED981E}: NameServer = 85.255.115.61,85.255.112.208

O17 - HKLM\System\CCS\Services\Tcpip\..\{CA3DBE03-F9E0-4060-A5E1-A3B1BCC5E9A6}: NameServer = 85.255.115.61,85.255.112.208

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.208

O17 - HKLM\System\CS1\Services\Tcpip\..\{3112029F-91BE-474D-AC88-5FC8BD3296A4}: NameServer = 85.255.115.61,85.255.112.208

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.208

Folgende Datei solltest du mit deinem Virenscanner überprüfen:
C:\Programme\Gemeinsame Dateien\DriveCleaner 2006 Free\sdrmon.exe

Jetzt TRENNST du deine INTERNETVERBINDUNG. Danach Fix die Einträgen wie oben beschrieben.
Instaliere alle Virenscanner (anleitung lesen/ updates können nicht ausgeführt werden/ bitte nicht ins internet gehen) und führe einen Vollscan aus. Erst wenn alle Bedrohnungen gelöscht wurden darst du wieder ins internet. Die Unbekannten Ip Domänen lassen sich nur so entfernen.
Kannst du mit einem Doppelklick deine Festplatten öffnen?
Hab ebend ein Forum gefunden was dieses Problem behandelt. Ist aber auf Englische.
http://forums.spybot.info/showthread.php?t=13032
Bitte schreibe die Funde hier rein.
Voo.Doo
__________________


Alt 21.02.2009, 09:19   #3
Voo.Doo
Gast
 
DNS Changer, Keine Avira Updates mehr möglich, Spybot etc. nicht zu installieren - Standard

DNS Changer, Keine Avira Updates mehr möglich, Spybot etc. nicht zu installieren



Sorry hab die Anleitung vergessen.
Hier die Links:

http://www.trojaner-board.de/59299-anleitung-drweb-cureit.html
http://www.trojaner-board.de/51464-anleitung-ccleaner.html
http://www.trojaner-board.de/51187-anleitung-malwarebytes-anti-malware.html
__________________

Alt 21.02.2009, 10:25   #4
tvdude
 
DNS Changer, Keine Avira Updates mehr möglich, Spybot etc. nicht zu installieren - Standard

DNS Changer, Keine Avira Updates mehr möglich, Spybot etc. nicht zu installieren



wenn (wie heute in den meisten fällen) vorhanden:
vergesst den router nicht!

solange das router passwort nicht geändert und die dns einträge gefixt sind, hilft die restliche mühe nix.

sieht nämlich mal wieder nach zlob aus:

http://www.google.de/search?hl=de&q=...le-Suche&meta=

Alt 21.02.2009, 11:07   #5
Voo.Doo
Gast
 
DNS Changer, Keine Avira Updates mehr möglich, Spybot etc. nicht zu installieren - Standard

DNS Changer, Keine Avira Updates mehr möglich, Spybot etc. nicht zu installieren



solange das router passwort nicht geändert und die dns einträge gefixt sind, hilft die restliche mühe nix.

Okay stimmt. Und wie machen wir das?

VooDoo


Antwort

Themen zu DNS Changer, Keine Avira Updates mehr möglich, Spybot etc. nicht zu installieren
automatische, automatischen, avira, dns, dns changer, eingefangen, falsche, fehler, freundin, gen, help, hijack, hijack log, installieren, keine verbindung, log, netzwerk, not, router, spybot, suche, trojaner, trojaner eingefangen, updaten, updates, verbindung



Ähnliche Themen: DNS Changer, Keine Avira Updates mehr möglich, Spybot etc. nicht zu installieren


  1. Kein Updates Windows 7 u. Avira mehr möglich Hinweis!
    Plagegeister aller Art und deren Bekämpfung - 16.09.2015 (1)
  2. Keine Updates bzw Neuinstallationen mehr möglich
    Alles rund um Windows - 23.07.2015 (1)
  3. Nach Adware Cleaner Meldung: "Keine Internetverbindung". Keine Updates, kein Skype u.ä. mehr möglich!
    Antiviren-, Firewall- und andere Schutzprogramme - 08.01.2015 (15)
  4. Avira macht keine Updates mehr!
    Plagegeister aller Art und deren Bekämpfung - 07.12.2014 (21)
  5. Keine Installationen und Updates mehr möglich
    Plagegeister aller Art und deren Bekämpfung - 12.09.2014 (13)
  6. Keine Updates und Installationen mehr möglich (win 7)
    Plagegeister aller Art und deren Bekämpfung - 31.03.2014 (30)
  7. Kann keine Windows Updates mehr installieren
    Plagegeister aller Art und deren Bekämpfung - 26.03.2014 (16)
  8. keine Updates von Win-Defender, Anti-Vir und Win allgemein mehr möglich
    Antiviren-, Firewall- und andere Schutzprogramme - 06.06.2011 (2)
  9. Keine Updates mehr möglich
    Log-Analyse und Auswertung - 22.12.2010 (3)
  10. Keine Updates mehr möglich rechner sehr langsam
    Log-Analyse und Auswertung - 10.09.2010 (7)
  11. Keine Updates mehr möglich
    Log-Analyse und Auswertung - 18.06.2010 (3)
  12. keine Updates mehr möglich
    Log-Analyse und Auswertung - 20.07.2009 (7)
  13. Keine Updates mehr möglich! Trojanerverdacht!!
    Log-Analyse und Auswertung - 18.04.2009 (1)
  14. DNS Changer , keine avira updates möglich, Spybot nicht zu installieren
    Log-Analyse und Auswertung - 06.03.2009 (6)
  15. Keine Updates, kann kein Ad-aware oder Spybot installieren, Browser funktioniert kaum
    Log-Analyse und Auswertung - 16.02.2009 (8)
  16. Keine Updates mehr möglich MS, Spybot u.a.
    Log-Analyse und Auswertung - 03.02.2009 (1)
  17. keine updates mehr möglich
    Log-Analyse und Auswertung - 14.12.2008 (1)

Zum Thema DNS Changer, Keine Avira Updates mehr möglich, Spybot etc. nicht zu installieren - Hi, vermute mir ein DNS Trojaner eingefangen zu haben. Typisches Googlesymptom -> falsche weiterleitung. Desweiteren kann ich Spybot nicht installieren. Zu beginn der insta. auf der Suche nach automatischen updates - DNS Changer, Keine Avira Updates mehr möglich, Spybot etc. nicht zu installieren...
Archiv
Du betrachtest: DNS Changer, Keine Avira Updates mehr möglich, Spybot etc. nicht zu installieren auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.