|
Internet Seiten werden beliebig ausgegeben Hallo, mein Sohn hat seit gestern Schwierigkeiten mit dem Internet. Es werden nicht die gewählten Seiten, sondern willkürlich andere Seiten gezeigt. Dann irgendwann erscheint die Meldung "Es geht! 84.131.217.176". Ich habe hier im Forum und auch an anderen Stellen gesucht, leider ohne einen genauen Treffer. Ich poste hier mal das Hijackthis Log, vielleicht wird ja jemand daraus schlauer als ich (wahrscheinlich ist das!). Logfile of HijackThis v1.99.1 Scan saved at 17:14:37, on 28.02.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\DigitalPersona\Bin\DPWinLct.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\xampp\apache\bin\apache.exe C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe C:\Programme\AntiVirenKit 2006\AVKService.exe C:\Programme\AntiVirenKit 2006\AVKWCtl.exe C:\Programme\DigitalPersona\Bin\DpHost.exe C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe C:\Programme\xampp\apache\bin\apache.exe C:\Programme\DigitalPersona\Bin\DPFUSMgr.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\Java\jre1.5.0_11\bin\jusched.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\sm56hlpr.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\Programme\AntiVirenKit 2006\AVKTray\AVKTray.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\CyberLink\PowerDVD\PDVDServ.exe C:\Programme\DigitalPersona\Bin\DPAgnt.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\Corel\Graphics9\Register\Remind32.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\xampp\xampp-control.exe C:\Programme\xampp\mysql\bin\mysqld.exe C:\Programme\xampp\FileZillaFTP\FileZillaServer.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\AddOn\Jacky.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAShCut.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_11\bin\jusched.exe" O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [AVKTray] "C:\Programme\AntiVirenKit 2006\AVKTray\AVKTray.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [DPAgnt] C:\Programme\DigitalPersona\Bin\DPAgnt.exe O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Programme\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe" O4 - HKLM\..\Run: [Babylon Client] C:\Programme\Babylon\Babylon-Pro\Babylon.exe -AutoStart O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [BitTorrent] "C:\Programme\BitTorrent\bittorrent.exe" --force_start_minimized O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Startup: Corel Registration.lnk = C:\Programme\Corel\Graphics9\Register\Remind32.exe O4 - Startup: ubisoft register.lnk = C:\Programme\Ubisoft\Eagle Dynamics\Lock On\Register\schedule.exe O8 - Extra context menu item: Translate with &Babylon - res://C:\Programme\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {A922B6AB-3B87-11D3-B3C2-0008C7DA6CB9} (InetDownload Class) - http://www2.moviegroup.tv/activex/DownloadMgr.cab O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Runtime Environment 1.5.0) - http://javadl-esd.sun.com/update/1.5.0/jinstall-1_5_0_11-windows-i586.cab O20 - Winlogon Notify: DPWLN - C:\WINDOWS\system32\DPWLEvHd.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: Apache2.2 - Unknown owner - C:\Programme\xampp\apache\bin\apache.exe" -k runservice (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: AVKProxy - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Programme\AntiVirenKit 2006\AVKService.exe O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\AntiVirenKit 2006\AVKWCtl.exe O23 - Service: Windows XP FUS Manager (DPFUSMgr) - DigitalPersona, Inc. - C:\Programme\DigitalPersona\Bin\DPFUSMgr.exe O23 - Service: Biometric Authentication Service (DpHost) - DigitalPersona, Inc. - C:\Programme\DigitalPersona\Bin\DpHost.exe O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - C:\Programme\xampp\FileZillaFTP\FileZillaServer.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe Danke erstmal garnetz |
Hi, Die sieht verdächtig aus: Zitat:
poste das komplette Ergebniss. mach außerdem folgendes: Arbeite die Anleitung escan ab und poste das Log ebenfalls. Edit: Ich sehe gerade, du benutzt diesen FTP-Clienten: Zitat:
mfg Cleriker |
So, wir haben jetzt einiges ausprobiert. An FileZilla liegt es anscheinend nicht, da der Fehler auch auftritt wenn es deaktiviert ist. Das Log von Hijackthis habe ich bei Virustotal eingegeben, hier das Ergebnis: AntiVir 7.3.1.38 03.02.2007 no virus found Authentium 4.93.8 03.01.2007 no virus found Avast 4.7.936.0 03.02.2007 no virus found AVG 7.5.0.447 03.02.2007 no virus found BitDefender 7.2 03.02.2007 no virus found CAT-QuickHeal 9.00 03.02.2007 no virus found ClamAV devel-20060426 03.02.2007 no virus found DrWeb 4.33 03.02.2007 no virus found eSafe 7.0.14.0 02.28.2007 no virus found eTrust-Vet 30.6.3447 03.02.2007 no virus found Ewido 4.0 03.02.2007 no virus found FileAdvisor 1 03.02.2007 no virus found Fortinet 2.85.0.0 03.02.2007 no virus found F-Prot 4.3.1.45 03.01.2007 no virus found F-Secure 6.70.13030.0 03.02.2007 no virus found Ikarus T3.1.1.3 03.02.2007 no virus found Kaspersky 4.0.2.24 03.02.2007 no virus found McAfee 4975 03.02.2007 no virus found Microsoft 1.2204 03.02.2007 no virus found NOD32v2 2090 03.02.2007 no virus found Norman 5.80.02 03.02.2007 no virus found Panda 9.0.0.4 03.01.2007 no virus found Prevx1 V2 03.02.2007 no virus found Sophos 4.14.0 03.01.2007 no virus found Sunbelt 2.2.907.0 03.01.2007 no virus found Symantec 10 03.02.2007 no virus found TheHacker 6.1.6.067 03.01.2007 no virus found UNA 1.83 03.02.2007 no virus found VBA32 3.11.2 03.01.2007 no virus found VirusBuster 4.3.19:9 03.02.2007 no virus found Sieht soweit gut aus, oder? Bei dem Link zu escan konnte ich mir nur die Datei mwav.exe runterladen. Sobald ich diese starte, kommt ein Virus-Alarm meines AVK. Habe ich da den falschen Link genommen, oder sollte es tatsächlich einen Virus in der Datei geben :pfui: ??? Danke für die Hilfe und Mühe garnetz |
Hallo, entschuldige bitte,aber das muß jetzt sein..:aplaus: :aplaus: :aplaus: :lach: :lach: :lach: :lach: Jetzt gehst du bitte nochmal zu dem Beitrag von "Cleriker" und liest den ganz in Ruhe nochmal und nochmal..... ...solange bis du die richtige Reihenfolge verstanden hast... Irrlicht Btw.ich glaube du bist der Allererste der ein Hijackthis Log bei virus Total hochgeladen hat....:Boogie: |
Zitat:
Wurden kürzlich Erweiterungen (addons) für den Internet Explorer installiert? Wenn ja, dann mal alles deaktivieren. Cookies löschen und alles nochmal neu starten. Gruss |
Ich wollte schon immer mal die Erste sein! Geschafft!!! :daumenhoc Auf jeden Fall ist kein Virus im Hijackthis Log!! Soviel is mal sicher. :lach: Das die Datei zu dem Fingerprint Reader gehört, kann schon sein, mein Sohn hat so einen. Soll ich die jetzt noch bei Virus Total hochladen? Er hat sich keine Erweiterungen für den IE runtergeladen, das Problem tritt sowieso sowohl im IE als auch im FF auf. Was ist denn mit der escan-Sache? Hab ich da auch so einen Fehler gemacht? Danke für Eure Geduld mit (bisher gottseidank) von Viren, Trojanern und sonstigem Gewürm Verschonten. garnetz |
Hallo, Zitat:
Ich bin da lange nicht so sicher oder zuversichtlich.... Da sind zuviele Filesharer zu sehen,als das ich an ein sauberes System glauben möchte Bei der Anleitung zu EScan ..... lies sie genau,du mußt das richtige Tool treffen.Leider gibt es auf der Seite mehrere Auswahlmöglichkeiten. Achte auf den Namen des Tools.der muß komplett übereinstimmen. Die ganze Anleitung kannst du auch ausdrucken und danach vorgehen. Wenn du es verbockst ,ist der EScan wertlos....... Mache auch keine anderen Einstellungen als die vorgegebenen und schau nach dem roten Punkt 5 weiter unten.......;) Poste dann den Bericht. Irrlicht |
Auch auf die Gefahr hin, dass ich blöd bin. 1. Ich habe den Download-Link in der Anleitung genutzt und mich, genau wie in der Anleitung beschrieben, eingetragen. 2. Anschließend habe ich auf einen der angezeigten Links geklickt und mir die Datei MWAV.exe runtergeladen. Eine andere, gezippte, wurde mir nicht angeboten. 3. Beim Versuch, die .exe-Datei zu starten habe ich eine Virus - Warnung bekommen. 4. Ich habe den Versuch dann abgebrochen. Wo liegt mein Fehler? @irrlicht: Das Log ist nicht von mir, sondern von meinem Sohn. Er geht etwas, sagen wir mal: sorgloser, mit seinem PC um. ;) |
Zitat:
Du sollst die exe nicht Starten, sondern entpacken.....so wie in der Anleitung beschrieben! Nochmal versuchen und am besten jeden Schritt mit der Anleitung abgleichen :party: Gruß Mellosun |
Ich habe keine MWAV.zip oder .rar oder was auch immer gefunden. Die Links auf der Seite gehen alle auf MWAV.exe |
Zitat:
|
Und was ist eine exe Datei? Einfach mal nen rechtsklick drauf machen, Datei entpacken wählen und siehe da.........:aplaus: |
Hallo, Zitat:
Oder ist der Sprößling schon dem Alter entwachsen ,wo Pappi noch den Kopf hinhalten muß ? Aus dem Sprößlingslog geht hervor bzw.kann man vermuten ,daß er eine große Vorliebe für anderer Leute geistiges Eigentum hat....:rolleyes: Irrlicht |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 06:32 Uhr. |
Copyright ©2000-2025, Trojaner-Board