Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   locator (https://www.trojaner-board.de/2293-locator.html)

Bogomil 06.04.2004 10:02

Hallo!

Seit kurzem kommt es vor dass, wenn ich Smilies, Links, etc. anklicke, sich ein neues Brwoserfenster öffnet und die Seite von www.locator.cc aufgrufen wird.... Was hab ich mir da eingefangen? Und wie bekomme ich das wieder weg. hab mal
HijackThis scannen lassen, kann damit aber noch nichtt all zu viel anfangen.
www.der-bogomil.de/hijackthis.log
was kann ich machen?? was ist überflüssig davon. ich weiß nicht ob es damit zusammenhängt, aber einige seiten wie das windows update, yahoo logincheck oder ähnliches gehen auch nicht mehr.
hoff mir kann jemand helfen

danke schon mal

Shadow 06.04.2004 11:56

Fixe mal alle R0 und R1

Gehst Du über einen Router und T-Online ins Internet?

Shadow 06.04.2004 15:58

@Bogomil: Ich habe absolut nichts dagegen, wenn Du mir PNs sendest, aber aus mehreren Gründen - solange nichts wirklich privates, für andere wirklich uninteressantes oder Datenrechtlicht zweifelhaftes besprichen wird, sollte man offen im Forum bleiben. Warum?

Andere können davon lernen! Es soll sogar Leute geben die benutzen die Suchfunktion
Ich könnte dir falsche Tipps geben und andere könnten mich korregieren
Ich könnte dir unvollständige Tipps geben und andere könnten dies ergänzen
Es könnte sein, dass ich warum auch immer, nicht (mehr) auf die PMs reagiere, dann müsste der nächste erst wieder von dir die Infos bekommen. Bin auch nicht jeden Tag online oder Antwortbereit ;)

Die drei Tools aus meiner Signatur lass mal durchlaufen (vorher updaten).

Du gehst mit Tiscali ins Internet, lädst aber noch T-Online Zeugs?
Außer du brauchst es noch irgendwie zusätzlich, aber sonst solltest Du es mal deinstallieren oder zumindest vom "Autostart" ausnehmen.
Für die Übersichtlichkeit wäre es auch gut vor dem nächsten HiJackThis-Log mal alles zu schliessen was nicht benötigt wird (Outlook, Word,..)
Nach einem FGix der R0 und R1, durchlauf von den 3 Programmen aus der Signatur. deaktivieren von T-Online-Software, poste nochmal ein Logfile.

Schau auch mal vor einem Neustart mit MSCONFIG wa in Autostart alles drinnen steht, alles mit T-Online entHaken, was dir seltsam vorkommt hier posten.
Wenn nach einem Neustart das Log wieder so aussieht, posten

Schau auch mal was umter Netzeigenschafte des TCP/IP-Protokolles welches an deine Netzwerkkarte gebunden ist unter DNS drinnen steht.

Das 3fache "O17 - HKLM\System\CS2\Services\Tcpip\..\{09234D35-D25C-4E05-852C-2DE8B32F445C}: NameServer = 192.168.0.1,1.0.0.0" irritiert mich ein bisserl.
192.168.0.1 dürfte dein Router sein, aber warum da 1.0.0.0 drinnen steht? Ist IMHO nicht korrekt (nicht gültig).

[ 06. April 2004, 17:04: Beitrag editiert von: Shadow ]


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:31 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131