Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Verdächtiger Registereintrag

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 16.12.2009, 18:29   #1
websurfer2
 
Verdächtiger Registereintrag - Standard

Verdächtiger Registereintrag



Guten Abend,

seit heute Mittag scheint irgendetwas faul mit meinem Computer zu sein.

Ich habe heute bei einem guten Freund von mir, ein Gästebuch Eintrag hinterlassen. Dabei ist mir aufgefallen, bei der Meldung das meine IP Adresse geloggt wird, dass eine ganze andere IP dort stand als meine eigentliche.

Meine IP: 91.89.xx.xxx - Angezeigte IP: 172.16.30.251

Gut hab ich mir gedacht mach ich mal ein HijackThis Logfile Scan und dabei ist mir ein verdächtiger Eintrag aufgefallen.

"R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local"

Danach hab ich gleich mit Kaspersky und Malewarebytes einen kompletten Scan gestartet. Es wurden zwei Trojaner gefunden (nur bei Malewarebytes) die auch erfolgreich gelöscht wurden.

Jetzt hab ich mal ein Blick in die Registerdatei geschaut und mir sind dabei wieder 3 komische Eintrage aufgefallen.

Bild von Register

Ich hab schon die Eintrag gegoogled aber nichts kam dabei herraus.

Hab schon mit folgendenen Programme Scans etc. gestartet:

Kaspersky, Malewarebytes, Spybot S&D, CCleaner, F-Secure Blacklight.


Ich hoffe jemand von euch weiß weiter.



Mit freundlichen Grüßen

David B.

Alt 17.12.2009, 11:45   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Verdächtiger Registereintrag - Frage

Verdächtiger Registereintrag



Hallo und

Zitat:
Ich habe heute bei einem guten Freund von mir, ein Gästebuch Eintrag hinterlassen. Dabei ist mir aufgefallen, bei der Meldung das meine IP Adresse geloggt wird, dass eine ganze andere IP dort stand als meine eigentliche.

Meine IP: 91.89.xx.xxx - Angezeigte IP: 172.16.30.251
Welche Adresse steht wo?
Die 91er Adresse ist Deine WAN-IP (oder die vom Freund?) die 172.16er Adresse ist dem LAN-Adapter des Computers zugewiesen (172.16.0.0 - 172.31.255.255 oder auch kurz: 172.16.0.0/12 sind private IP-Adressen!)

Zitat:
sind dabei wieder 3 komische Eintrage aufgefallen.
Auf welchem PC, auf Deinem oder Deines Freunds?
__________________

__________________

Antwort

Themen zu Verdächtiger Registereintrag
adresse, bild, ccleaner, computer, folge, gelöscht, guten, hijack, hijackthis, hijackthis logfile, internet, ip adresse, kaspersky, komische, logfile, meldung, microsoft, nichts, programme, scan, software, spybot, trojaner, trojaner gefunden, version, windows, zwei trojaner



Ähnliche Themen: Verdächtiger Registereintrag


  1. verdächtiger Link in Browser-Chronik
    Plagegeister aller Art und deren Bekämpfung - 08.11.2015 (9)
  2. Vierter Verdächtiger im Fall TalkTalk festgenommen
    Nachrichten - 04.11.2015 (0)
  3. WebCompanion, EzoGen (o.ä.) + verdächtiger Ordner nicht löschbar
    Plagegeister aller Art und deren Bekämpfung - 02.11.2015 (5)
  4. Hackerangriff: 15-jähriger Verdächtiger im Fall TalkTalk festgenommen
    Nachrichten - 27.10.2015 (0)
  5. Windows 7: Verdächtiger Link in E-Mail angeklickt - Spybot Warnung
    Plagegeister aller Art und deren Bekämpfung - 15.03.2015 (15)
  6. Link in verdächtiger Email angeklickt
    Plagegeister aller Art und deren Bekämpfung - 14.11.2014 (13)
  7. Ist Klick auf diesen Link in verdächtiger E-Mail als kompromittierend einzustufen?
    Alles rund um Mac OSX & Linux - 06.12.2013 (7)
  8. Vermutlich Anhang von verdächtiger Email geöffnet
    Plagegeister aller Art und deren Bekämpfung - 01.07.2013 (17)
  9. Verdächtiger Anhang einer Mail geöffnet
    Plagegeister aller Art und deren Bekämpfung - 18.03.2013 (2)
  10. Verdächtiger Hyperlink via Mail
    Plagegeister aller Art und deren Bekämpfung - 12.07.2012 (1)
  11. Verdächtiger Fund bei AntiVir
    Plagegeister aller Art und deren Bekämpfung - 08.01.2011 (37)
  12. Avira findet DR/Delphi.Gen & verdächtiger svchost-Prozess
    Plagegeister aller Art und deren Bekämpfung - 03.01.2011 (11)
  13. HiJackThis Log nach Besuch verdächtiger Website
    Log-Analyse und Auswertung - 15.09.2010 (10)
  14. SchülerVZ-Datenklau: Verdächtiger begeht Selbstmord
    Nachrichten - 31.10.2009 (0)
  15. C:\WINDOWS\system32\autchk.dll (verdächtiger Code: HEUR/Crypted)
    Plagegeister aller Art und deren Bekämpfung - 21.09.2009 (9)
  16. PCLECHAL.INI und verdächtiger logfile
    Mülltonne - 03.09.2007 (0)

Zum Thema Verdächtiger Registereintrag - Guten Abend, seit heute Mittag scheint irgendetwas faul mit meinem Computer zu sein. Ich habe heute bei einem guten Freund von mir, ein Gästebuch Eintrag hinterlassen. Dabei ist mir aufgefallen, - Verdächtiger Registereintrag...
Archiv
Du betrachtest: Verdächtiger Registereintrag auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.