|
computer telefoniert beim Hochfahren Hallo an alle Boarder! Bekomme wie alle Hilfesuchenden bald nen Nervenkasper. Beim Hochfahren werden alle möglichen Url´s aufgerufen. Habe sie schon mit Zonealarm abgewürgt,aber dann geht das Internet nicht mehr. Kann ja auch alles normal sein. Vielleicht hat der Provider was geändert. Früher hat Fritzcard bei einem der DNS angerufen, die Fritzcard vereinbart. Außerdem wurde noch für´s Netz die Remote Schnittstelle aktiviert, das alle im Netz Internet hatten. 1. Jetzt kommt zuerst ein Generic svchost aufs Netz auf den Fritz-DNS 2. Fritzcard aufs Netz auf den Fritz-DNS 3.Zugriff SLimbrowser (Internetbrowser) auf 127.0.0.1 Port 1054 4 Fritzdsl wünscht verbindung aus dem Internet!!!! von dem anderen DNS 5 Slimbrowser ins Internet mit bestimmter Url. Während der ganzen Zeit steht zwar die Internetverbindung über Fritz aber der Browser ist noch nicht gestartet. 6 Wenn ich den Browser dann starte passiert nichts. Er kann nur die letzte Url aus 5 nicht finden. Mit Home im Browser startet dann Google wie es soll. Würg ich nur eine Url beim Start ab, geht das Internet nicht. Hab alle (naja viele) Suchprg´s benutzt. Nichts gefunden (SpywareDoctor,Nod32,viruskeeper,trojancheck,Hijakthis,A-squard,E-Trust,semantec,norton) Habt Ihr eine Vermutung? Ich habe irgendwie die Vermutung das Daten umgeleitet werden. Hilfe und mit gruß eltec |
Halli hallo. Stelle uns bitte ein Hijackthis log zur Verfügung und führe einen eScan nach Anleitung aus meiner Signatur durch.. Gruß Undoreal |
@undoreal Hab keinen Router; ist ne kombinierte Isdn und dsl karte. Kann ich die e-scan router anleitung dann auch benutzen? gruß eltec |
Ich sach jetzt einfach mal jo weil ich nicht weiss ob die für Rechner ohne Router schon aktuell ist... Mach mal einfach. Gruß Undoreal |
@undoreal Hallo Antitrojaner! Also werd mal die hjt und escan_neu anhängen. Habe durch escan die Viren deleten lassen weil mir die Vernichtung am Herzen lag. Muß aber noch was anderes sein. ZUgriff auf hohe Ports von loopback 127.0.0.1 erfolgt noch. Außerdem mußte ich Bankkonto sperren lassen, weil ich mit meinem Login nicht mehr rein kam. Panik. Schau mal die meisten Viren sind aus der Quarantäne von a-Quadrat. Anhang 1674 Anhang 1675 Irgendwas hat auch meine beiden cd-roms ausgehängt. gruß Eltec |
Zitat:
Ziehe den Netzstecker gleich nachdem du das hier gelesen und die nachfolgende Anleitung ausgedruckt hast. Da erschreckender Weise der MWAVE nichts relevantes ausgräbt ichere keine Daten und setzte deinen Rechner neu auf.!. Anleitung in meiner Signatur. Die Bank würde ich vorsichtshalber in Kenntnis setzten. Danach musst du ALLE Paswörter und Zugangsakkounts ändern. Gruß Undoreal |
Hi ist nicht so einfach mit dem Neuaufsetzen. Brauche den Pc beruflich und da hängen 13 x 50 GB Plattenpartionen dran. Außerdem mehrere Betriebssysteme und Raid usw.usw. Einfach Mist. Muß mal überlegen. Erstmal danke gruß Eltec |
Hallo. :) Das abarbeiten meiner Anleitungen ist auf eigene Gefahr, ich werde für keinerlei Datenverluste oder ähnlichem die Verantwortung übernehmen. Hallo und http://www.world-of-smilies.com/wos_...hilder1020.gif im Trojaner Board! Arbeite zunächst diese Punkte ab, damit wir einen besseren Überblick und mehr Informationen zu deinem System bekommen: Datenträgerbereinigung Zum Starten des Dienstprogramms Datenträgerbereinigung klicke auf Start -> Programme -> Zubehör -> Systemprogramme und klicken anschließend auf Datenträgerbereinigung. Lass die Partition bereinigen, auf dem dein Betriebssystem installiert ist! (wird normalerweise automatisch erkannt!) ComboFix -Lade dir das Tool hier herunter -> KLICK -Starte nun die combofix.exe, bestätige mit (Y)es, lass die Bereinigung durchlaufen und kopiere nun den Text ab, und füge ihn in deinen Beitrag im Board ein! Filelist 1. Lade das filelist.zip auf deinen Desktop herunter. 2. Entpacke die Zip-Datei auf deinen Desktop (mit WINZIP), öffne die nun auf deinem Destop vorhandene filelist.bat mit einem Doppelklick auf die Datei 3. Dein Editor (Textverarbeitungsprogramm) wird sich öffnen 4. Markiere von diesem Inhalt aus jedem Verzeichnis jeweils die letzten 30 Tage, wähle kopieren, füge diese Dateien in deinem nächsten Beitrag ein. Dies sind die Verzeichnisse von denen wir jeweils die letzten 30 Tage sehen wollen: Verzeichnis von C:\ Verzeichnis von C:\WINDOWS\system32 Verzeichnis von C:\WINDOWS Verzeichnis von C:\WINDOWS\Prefetch (Windows XP) Verzeichnis von C:\WINDOWS\tasks Verzeichnis von C:\WINDOWS\Temp Verzeichnis von C:\DOCUME~1\Name\LOCALS~1\Temp *Ein Dankeschön an das Forum HijackThis und besonders Karl83 für die Anleitung* Anleitung SmitfraudFix: Lade dir dieses Tool -> SmitfraudFix -Starte es dann und lass das System durchsuchen. (Option 1) -Poste danach wie in der Anleitung beschrieben, das Ergebnis des Scans Gruß Sunny |
Hallo, eigentlich wäre der Rat "Kauf dir ein Betriebssystem " angemessener..... Zumindest wenn ich mir das EScan Ergebnis betrachte....:kloppen: Irrlicht |
Zitat:
Ich habe undoreal eine PN geschrieben, jetzt frage ich doch mal öffentlich, was seht ihr denn im eScan??? :cool: Ich sehe nur Dateien welche unter Quarantäne stehen, ausserdem, im Hijacklog ist auch nichts ersichtlich was auf eine Kompromittierung hinweisen würde. Bin ich blind, oder was? :teufel1: |
Hallo, Zitat:
Zitat:
Irrlicht |
Und??? :confused: Das ist/war ein kleines Tool um die Echtheits-Prüfung von Microsoft zu umgehen, um beispielsweise den Media Player 11 zu installieren, illegaler Weise! (es geht auch einfacher mit einem kleinen Code in der hosts-Datei! :rolleyes: ) Dieses Tool aber Kompromittiert kein System. Sunny |
Zitat:
Nein zur Sache. Also das HJT log kommt mir spanisch vor und bei der Problem Beschreibung OHNE entsprechende eScan Funde würde ich sagen, dass es da irgentetwas schafft sich ganz gepflegt zu verstecken. Zitat:
Kombiniert mit der PtoP Aktivität... Und dann ein gesperrter Bank-Akkount.... Bei allem wirklich großen Respekt; meine Meinung: Bereinigung leichtsinnig. lieben Gruß Undoreal |
Hallo Sunny, Zitat:
Zitat:
Zitat:
Aber ich stimme zu ,das man von Kompromittierung,zumindest von der Grundlage dieses Log´s ,nicht sprechen kann.... ;) Irrlicht |
Zitat:
^^ *mir die hände rein schreibe* |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 11:35 Uhr. |
Copyright ©2000-2025, Trojaner-Board