hallo,
bin über die semesterferien mal wieder zu hause und hab heut mit Malwarebytes mal den laptop meiner mum nach viren und trojanern abgesucht, unter anderem auch den trojan.dnschanger gefunden. nachdem ich alles in quarantäne verschoben/gelöscht habe ging das internet nicht mehr, auf keinem der explorer (IE, firefox (neuste version), chrome (neuste version). bei chrome steht immer

Error 105 (net::ERR_NAME_NOT_RESOLVED)

es muss wohl irgendwie mit dns-adressen zu tun haben...

hab jetzt schon das trojanerboard durchsucht und bin auf dieses topic gestoßen
http://www.trojaner-board.de/95122-i...icht-mehr.html

dort wird aber benutzerspezifisch vorgegangen wodurch ich halt nicht weiterkam.

hier der inhalt der mbam-logdatei von heute mittag

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6705

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

12.06.2011 15:36:55
mbam-log-2011-06-12 (15-36-55).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 408852
Laufzeit: 1 Stunde(n), 43 Minute(n), 43 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 0
Infizierte Dateien: 6

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Bad: (93.188.164.166,93.188.160.136) Good: () -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{8A0E6DDC-BDF6-4BF4-B8CD-0742A800C78D}\NameServer (Trojan.DNSChanger) -> Bad: (93.188.164.166,93.188.160.136) Good: () -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{FB56CBEE-08D2-460B-A00C-8CC316C28098}\NameServer (Trojan.DNSChanger) -> Bad: (93.188.164.166,93.188.160.136) Good: () -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\dokumente und einstellungen\ulrike.ulrike-3f688ed4\lokale einstellungen\Temp\jar_cache2880874775581857080.tmp (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\ulrike.ulrike-3f688ed4\lokale einstellungen\temporary internet files\Content.IE5\P843PL81\gssmodest70upd[1].exe (Trojan.FakeAlert.Gen) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\ulrike.ulrike-3f688ed4\lokale einstellungen\temporary internet files\Content.IE5\WFL7AINH\0c5[1].exe (Spyware.Zbot) -> Quarantined and deleted successfully.
c:\programme\cryptload_1.1.6\cryptload_1.1.6\ocr\netload.in\asmcaptcha\test.exe (Malware.Packer) -> Quarantined and deleted successfully.
c:\WINDOWS\Temp\uO55m.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\ulrike.ulrike-3f688ed4\anwendungsdaten\Adobe\plugs\mmc.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.

edith sagt:
hab auch mal OTL durchlaufen lassen, im anhang die beiden files.

hallo,
kann mir niemand helfen die malware zu beseitigen?`

-still

soo, ich hab zumindest schonmal rausgefunden wie das internet wieder geht, und zwar war gar kein dns server eingetragen weil Malwarebytes das wohl irgendwie mit dem dnschanger gelöscht hat. habe dann kurzerhand die dns server von google eingetragen, 8.8.8.8 und 8.8.4.4 und damit gehts mehr oder weniger.

hab jetzt allerdings trotzdem noch das problem dass sich der trojan.dnschanger einfach wieder installiert hat sobald ich ins internet gehe...

hallo,
ich wollte hier nur mal kurz (ohne intention mein topic zu pushen) nachfragen wieso mir nicht geholfen wird?
ich schildere hier wirklich _ausführlichst_ mein problem, versuche so viele informationen wie möglich zu geben und nach 4 tagen hat hier immernoch niemand geantwortet, während andere leute am laufenden band topics mit 3 schlampig geschriebenen sätzen eröffnen und dort sofort hilfe bekommen.
ich weiß dass der service hier kostenlos ist, es interessiert mich dennoch... weil wenn ihr lieber topics mit 2-3 sätzen habt dann werd ich es das nächste mal so machen.