beim starten von windows xp wird der ie aufgerufen und versucht die seite underrun.net zu öffnen.lt internet ist dies ein trojaner den noch keiner entfernen konnte-habe pest patrol durchgeschickt,ad aware sowie antivir.immer das selbe ergebnis-beim neustart wird wiederum versucht diese seite zu öffnen-wer kann helfen bzw.weiß wie man diese problematik beseitigen kann.
danke
julchen

Befolge zunächst dies:

http://www.trojaner-board.de/42731-escan-anleitung.html

Dann erstelle ein Log und poste es:

http://www.trojaner-board.de/51130-a...ijackthis.html

Hallo LeutZ,

ich habe bei einem Kundne leider den gleichen Mist auf dem System. Sobald ich eine Internetverbindung (ISDN) herstelle, versucht er irrsinnige Datenmenge zu verschicken.... wohin keine Ahnung?!?!
Aber der IE versucht auch dauernd auf diese Seite zuzugreifen (underrun.net)

Wäre sehr dankbar, wenn mir jemand eine mögliche Lösung per Mail schicken könnte..... habe leide rnicht die Möglichkeit von dem PC aus derzeit irgendein Log eines Progs zu posten, da ich auf dem Kundenrechner nix "einfach draufmachen" kann sonst
Wäre klasse wenn mir jemand helfen könnte....

Thx a lot
GreatZ
Doc

Ohne genauere Informationen über das System ist es schlicht unmöglich zu helfen. Wenn das ein Kunde von dir ist, wieso solltest du dann Probleme haben, Diagnosetools auf dem Rechner zu benutzen (mehr machst du ja zunächst mit HJT nicht)?

Oh, sorry....

Also es handelt sich um einen AMD Athlon XP 2100+
Windows XP Pro SP1
256 MB RAM

Was das mit den Diagnosetools betrifft, so ist der Kunde ein wenig "seltsam" und möcht enicht das IRGENDETWAS auf seinen Rechner kommt, was er nicht zum arbeiten benötigt.... eben etwas schwierig (Schlosserei)
Aber was will man machen, er ist King denn er zahlt mein Gehalt :aplaus:

Sollten noch Fragen sein, kannst mir auch mailen, dann sparen wir uns u.U. die hinundherposterei bis was "brauchbares" dabei raus kommt

Thx

Doc

Dann sag dem King einen schönen Gruß von einem Kollegen und er kann entweder seinen verseuchten Computer in dem Zustand behalten oder dich Diagnose- und Reparaturprogramme installieren lassen.

Also im Ernst, es geht leider wirklich nicht ohne detaillierte Informationen über bestimmte Registryeinträge und laufende Prozesse, denn dummerweise laufen diese Dinger selten unter dem namen "halloichbineinvirus.exe" und wenn du sie löschst, ist das Problem erledigt. Da er ISDN hat, könnte er beispielsweise auch einen Dialer draufhaben, da würde ich erst recht empfehlen, erst mal ein HJT-Log zu erstellen (du siehst in allen anderen Beiträgen hier, welche informationen dabei gesammelt werden), wenn du da mit einem Virenscanner arbeitest und alles löschst, gibts nicht mehr dir Möglichkeit, dieses Ding zu sichern und bei der Telekom dann als Beweis zu verwenden. Ist jetzt nur eine rein theoretische Überlegung, aber möglich.
Dürftest du dann nicht mal einen Virenscanner installieren oder hat er schon einen drauf?