Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   automatisches öffnen von Internetseiten (https://www.trojaner-board.de/27903-automatisches-oeffnen-internetseiten.html)

Black Wolf 28.03.2006 12:46

automatisches öffnen von Internetseiten
 
hallo,
ich kümmer mich zum Teil auch um die Rechner in unserer Schule. seit neuestem öffnen sich von selbst Internetseiten von Flirtseiten oder Pornoseiten. kann sich bitte mal jemand das Hijackthis-log ansehen?

thx

Habeproblem 28.03.2006 12:55

fix das alles

O15 - Trusted Zone: *.adextension.com
Eventuell Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.
Wenn '*.adextension.com' nicht wissentlich zu Ihren 'Vertrauenswürdigen Seiten' gehört, bitte fixen.
O15 - Trusted Zone: *.dollarrevenue.com
Eventuell Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.
Wenn '*.dollarrevenue.com' nicht wissentlich zu Ihren 'Vertrauenswürdigen Seiten' gehört, bitte fixen.
O15 - Trusted Zone: *.gimmycash.com
Eventuell Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.
Wenn '*.gimmycash.com' nicht wissentlich zu Ihren 'Vertrauenswürdigen Seiten' gehört, bitte fixen.
O15 - Trusted Zone: *.gimmysmileys.com
Eventuell Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.
Wenn '*.gimmysmileys.com' nicht wissentlich zu Ihren 'Vertrauenswürdigen Seiten' gehört, bitte fixen.
O15 - Trusted Zone: *.imagesrvr.com
Eventuell Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.
Wenn '*.imagesrvr.com' nicht wissentlich zu Ihren 'Vertrauenswürdigen Seiten' gehört, bitte fixen.
O15 - Trusted Zone: *.media-motor.com
Eventuell Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.
Wenn '*.media-motor.com' nicht wissentlich zu Ihren 'Vertrauenswürdigen Seiten' gehört, bitte fixen.
O15 - Trusted Zone: *.media-motor.net
Eventuell Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.
Wenn '*.media-motor.net' nicht wissentlich zu Ihren 'Vertrauenswürdigen Seiten' gehört, bitte fixen.
O15 - Trusted Zone: *.mediatickets.net
Eventuell Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.
Wenn '*.mediatickets.net' nicht wissentlich zu Ihren 'Vertrauenswürdigen Seiten' gehört, bitte fixen.
O15 - Trusted Zone: *.popuppers.com
Eventuell Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.
Wenn '*.popuppers.com' nicht wissentlich zu Ihren 'Vertrauenswürdigen Seiten' gehört, bitte fixen.
O15 - Trusted Zone: *.proben.nu
Eventuell Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.
Wenn '*.proben.nu' nicht wissentlich zu Ihren 'Vertrauenswürdigen Seiten' gehört, bitte fixen.
O15 - Trusted Zone: *.snet.ms
Eventuell Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.
Wenn '*.snet.ms' nicht wissentlich zu Ihren 'Vertrauenswürdigen Seiten' gehört, bitte fixen.
O15 - Trusted Zone: *.snet.tc
Eventuell Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.
Wenn '*.snet.tc' nicht wissentlich zu Ihren 'Vertrauenswürdigen Seiten' gehört, bitte fixen.
O15 - Trusted Zone: *.snipernet.biz
Eventuell Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.
Wenn '*.snipernet.biz' nicht wissentlich zu Ihren 'Vertrauenswürdigen Seiten' gehört, bitte fixen.
O15 - Trusted Zone: *.snipernet.us
Eventuell Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.
Wenn '*.snipernet.us' nicht wissentlich zu Ihren 'Vertrauenswürdigen Seiten' gehört, bitte fixen.
O15 - Trusted Zone: *.sxload.com
Eventuell Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.
Wenn '*.sxload.com' nicht wissentlich zu Ihren 'Vertrauenswürdigen Seiten' gehört, bitte fixen.
O15 - Trusted Zone: *.winantivirus.com
Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.

O15 - Trusted Zone: *.windupdates.com
Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.

O15 - Trusted Zone: *.yoursitebar.com
Eventuell Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.
Wenn '*.yoursitebar.com' nicht wissentlich zu Ihren 'Vertrauenswürdigen Seiten' gehört, bitte fixen.
O15 - Trusted Zone: *.adextension.com (HKLM)
Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.

O15 - Trusted Zone: *.dollarrevenue.com (HKLM)
Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.

O15 - Trusted Zone: *.gimmycash.com (HKLM)
Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.

O15 - Trusted Zone: *.gimmysmileys.com (HKLM)
Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.

O15 - Trusted Zone: *.imagesrvr.com (HKLM)
Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.

O15 - Trusted Zone: *.media-motor.com (HKLM)
Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.

O15 - Trusted Zone: *.mediatickets.net (HKLM)
Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.

O15 - Trusted Zone: *.proben.nu (HKLM)
Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.

O15 - Trusted Zone: *.snet.ms (HKLM)
Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.

O15 - Trusted Zone: *.snet.tc (HKLM)
Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.

O15 - Trusted Zone: *.snipernet.biz (HKLM)
Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.

O15 - Trusted Zone: *.snipernet.us (HKLM)
Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.

O15 - Trusted Zone: *.sxload.com (HKLM)
Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.

O15 - Trusted Zone: *.winantivirus.com (HKLM)
Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.

O15 - Trusted Zone: *.windupdates.com (HKLM)
Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.

O15 - Trusted Zone: *.yoursitebar.com (HKLM)
Böse Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden.

O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - http://promo.dollarrevenue.com/webmasterexe/drsmartload180a.exe
Böse Dieser Eintrag ist vermutlich Böse

Rene-gad 28.03.2006 12:55

@Black Wolf
Zitat:

ich kümmer mich zum Teil auch um die Rechner in unserer Schule.
Wenn es Deine hauptberunfliche Tätigkiet ist, würde ich Dir mit sofortiger Wirkung kündigen :D.
1. Rechner hat kein SP2
2. Verwenden von kostenloser AntiVir -Version ist nur für Privat-Anwender gestattet.
3. Mindestens ein Backdoor-Trojaner sitzt drauf.
Lösung: PC sofort vom Internet trennen und nach der in meiner Signatur verlinkten Anleitung neu aufsetzen.

Black Wolf 28.03.2006 13:15

@ habeproblem:
soweit alles gefixt mal sehen was wird...
kann dass sein dass du die fixes doppelt gepostet hast?
thx

@renegade:
1. is net hauptberuflich ^^, ich mach das gerne, später möcht ich gerne hauptberuflich in die Richtung aber wenn ich eins gelernt hab: dafür brauch man viel erfahrung ^^, und die sammel ich frühst möglich :D

2. da werd ich mal mit dem Verantwortlichen reden

3. keine Möglichkeit den so weg zu kriegen?
würd mich über ne Lösungsmöglichkeit freuen

da ich hier kaum rechte hab muss auch die neuinstallation abgesprochen werden

Wildone 28.03.2006 13:20

Hallo,
ich denke auch das es keinen sinn macht hier mit bereinigen anzufangen, da hat sich einfach zuviel angesammelt.
Wenn du es den verantwortlichen unter die Nase halten willst kannst du mal die Dateien:
C:\WINDOWS\System32\FNTS~1\alg.exe
C:\WINDOWS\?ppPatch\m?iexec.exe <-- ich glaube das ist der purity irgendwas, extrem schwer zu beseitigen.
C:\windows\eee2.exe

hier überprüfen das hast du schwarz auf weiß was sich da so alles tummelt.



Grüße Wildone

Rene-gad 28.03.2006 13:26

@Habeproblem
einen Link zur automatischen Auswertung würde für OP auch reichen.

Black Wolf 28.03.2006 13:44

@ Wildon: mal wieder danke is ja net das erste mal ^^
auch an den rest danke für die schnelle und kompetente Hilfe :daumenhoc


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:46 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131