Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Window-ERxplorer will in Internet (https://www.trojaner-board.de/14229-window-erxplorer-will-internet.html)

Anke67 21.02.2005 10:36

Window-ERxplorer will in Internet
 
Hallo,

vielleicht kann jemand helfen?
Ich hatte jetzt im Februar 05 den Trojaner StartPage.qr auf meinen Rechner, den ich dank der vielen Information auf trojaner-info entfernen konnte. Dabei hat Ad Aware und Spyware noch etlich andere Schädlinge (Dialer, cookies, u.sw.) gefunden, die ebenfalls entfernt wurden.
Nun habe ich ein neues Problem:
Jedes Mal, wenn ich den Rechner hochfahre, will mein Windows-Explorer eine Internetverbindung, die Dank der Einstellung mit Zonealarm verhindert wird. Weiterhin will mein System in der Systemsteuerung ebenfall eine Internetverbindung, sobald ich den Ikon anklicke.
Ist das ein Hinweis auf einen neuen Plagegeist und wenn ja, wie finde ich ihn - oder hat das andere Ursachen?
Antivir, Adawar und co. finden nichts auf meinem Rechner.

chaosman 21.02.2005 10:42

@Anke67
poste ein HJT logfile
direktdownload
anleitung
chaosman

Anke67 21.02.2005 11:48

Hier ist sie!
Bei der Gelegenheit noch ein paar Infos, ob sie wichtig sind, weiß ich nicht:
Mein System läuft auf WindowsME und derzeit sind 4 Benutzer eingerichtet. Demzufolge ist in der Registrierung auch immer auf dem verschiedenen Benutzerebenen under HEKEY_user noch der jeweilige Benutzer zu durchforsten...
Auf der Suche nach einem neuen Plagegeist habe ich auch "neststat" angesehen. Hier ist mir ein Eintrag nicht geheuer, gleich nach Hochfahren des Rechners:

neben TCP 1025 Home 0.0.0.0.0. Abhören erscheint
UDP 1064 *:*

Mache ich netstat zu,um es gleich danach wieder zu öffenen erschein bei dem UDP-Eintrag eine andere Ziffernfolge: z.B. 1118, 1178, 1199, 1217, 1238, 1253..
Das Spiel kann ich bis zu 4-5 Mal durchspielen, danach ist der UDP-Eintrag verschwunden?! Da belegt doch irgend ein Programm einen Pfad...

So nun die Logfile:

Anke67 22.02.2005 09:38

Hallo,

könnte sich jemand doch noch mal mein Problem ansehen? Ich schätze mich mich immer noch als Computerlaie ein und weiß hier wirklich nicht, was ich von der Sache halten soll.....


Alle Zeitangaben in WEZ +1. Es ist jetzt 04:24 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129