Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Hilfe !! (https://www.trojaner-board.de/12886-hilfe.html)

EBM-Freund 27.01.2005 22:10

Hilfe !!
 
WUNDERSCHÖNEN ABEND

hab da´n problem oder auch nicht ich hab keine ahnung ,
habe edonkey installiert und danach eine viruswarnmeldung erhalten . hab das virus gelöscht , glaube ich , danach noch spybot und hijack this drüberlaufen lassen . spybot hat webhancer-einträge angezeigt , hab ich gelöscht . hijack this hat auch etwas angezeigt , weiss aber nicht ob gut oder böse .
würde mich freuen wenn mir jemand helfen kann . logfile hänge ich an .
danke schoneinmal im vorraus .

ps. habe im board nachgesehen , dort stand das man die 10-ner einträge fixen soll . hab ich getan lassen sich aber nicht löschen und nu mmhh !?

CU DANKE EUER EBM-FREUND


Logfile of HijackThis v1.99.0
Scan saved at 21:42:45, on 27.01.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\EBM-FR~1\LOKALE~1\Temp\Rar$EX04.604\HijackThis.exe

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O17 - HKLM\System\CCS\Services\Tcpip\..\{380935E3-A918-4A28-BB48-F1A5554AD6DC}: NameServer = 192.168.1.1,192.168.1.4
O17 - HKLM\System\CS1\Services\Tcpip\..\{380935E3-A918-4A28-BB48-F1A5554AD6DC}: NameServer = 192.168.1.1,192.168.1.4
O17 - HKLM\System\CS2\Services\Tcpip\..\{380935E3-A918-4A28-BB48-F1A5554AD6DC}: NameServer = 192.168.1.1,192.168.1.4

nochmal danke

Haui45 27.01.2005 22:51

Hallo,
das Logfile ist nicht komplett => Poste ein ganzes Logfile.
Lade LSP-Fix herunter.
Deinstalliere New.Net.
Falls du Probleme hast ins Netz zu kommen, führe LSP-Fix aus.

btw: Windows ist kein bisschen gepatcht


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:08 Uhr.

Copyright ©2000-2026, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19