|
Log-Analyse und Auswertung: HijackThis lässt sich nur für ca 2-3 Sekunden öffnenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
06.05.2005, 09:57 | #16 |
| HijackThis lässt sich nur für ca 2-3 Sekunden öffnen Hi Sagamore, ich habe alles so gemacht, wie Du vorgeschlagen hast, also die Datei C:\windows\system32... gesucht und auch gefunden, den Schreibschutz rausgenommen und doppelclick auf hosts, dann kommt ein Fenster "Programm nicht gefunden" und einer Eingabezeile mit der Meldung .exe nicht gefunden, d.h., ich kann diese Datei nicht editieren und wie von La-Bruja beschrieben nicht ändern. Was kann ich da tun? Gruß und Dank im Voraus Czobi P.S.: Die Seite Vox.de läßt sich auch mit dem IE nicht öffnen, allerdings erscheint da nicht die Meldung warte auf ad.dedoubleclick.net, sondern die Seite baut sich nur zum Teil auf!!! Geändert von czobi (06.05.2005 um 10:04 Uhr) |
06.05.2005, 13:43 | #17 | |
| HijackThis lässt sich nur für ca 2-3 Sekunden öffnenZitat:
127.0.0.1 localhost gibst du dann ein 127.0.0.1 adserv.quality-channel.de 127.0.0.1 ad.dedoubleclick.net und speicherst die Datei. Ab jetzt werden alle Anfragen zu diesen beiden Servern auf deinen eigenen Pc umgeleitet, was zur Folge hat, das der Kram nicht gefunden wird und dein Browser die Werbung von diesen Servern generell nicht lädt.
__________________ |
06.05.2005, 14:14 | #18 |
| HijackThis lässt sich nur für ca 2-3 Sekunden öffnen Hi Sagamore,
__________________ich habe getan was Du empfohlen hast, nützt aber leider nichts. Die Seite VOX.de baut sich nur halb auf, d.h., ich kann auf der linken Seite die angebotenen Themen sehen, aber mehr nicht. Ich kann kein einzelnes Thema öffnen und der blaue Balken geht auch nur zu ca. 2 Drittel auf. Ein Ausschnitt der Einträge die ich aus HijackThis Misc Tools entnommen habe. # localhost: Needs to stay like this to work 127.0.0.1 localhost 127.0.0.1 adserv.quality-channel.de 127.0.0.1 ad.de.doubleclick.net # KaZaA related: 127.0.0.1 desktop.kazaa.com 127.0.0.1 www.altnetp2p.com 127.0.0.1 alpha.kazaa.com 127.0.0.1 shop.kazaa.com 127.0.0.1 www.bonzi.com 127.0.0.1 www.brilliantdigital.com 127.0.0.1 www.b3d.com 127.0.0.1 media.altnet.com 127.0.0.1 www.altnet.com 127.0.0.1 dev.bde.com.au 127.0.0.1 update.kazaa.com 127.0.0.1 bravo.kazaa.com # Adservers and other crappy sites: 127.0.0.1 123banners.com 127.0.0.1 ad.adsmart.net 127.0.0.1 ad.ca.doubleclick.net 127.0.0.1 ad.de.doubleclick.net 127.0.0.1 ad.doubleclick.net 127.0.0.1 ad.es.doubleclick.net 127.0.0.1 ad.fr.doubleclick.net 127.0.0.1 ad.free6.com 127.0.0.1 ad.it.doubleclick.net 127.0.0.1 ad.iwin.com 127.0.0.1 ad.jp.doubleclick.net 127.0.0.1 ad.kr.doubleclick.net 127.0.0.1 ad.linkexchange.com 127.0.0.1 ad.linksynergy.com 127.0.0.1 ad.nl.doubleclick.net 127.0.0.1 ad.no.doubleclick.net 127.0.0.1 ad.preferences.com 127.0.0.1 ad.se.doubleclick.net Gruß Czobi Geändert von czobi (06.05.2005 um 14:45 Uhr) |
06.05.2005, 14:37 | #19 |
| HijackThis lässt sich nur für ca 2-3 Sekunden öffnen hi, du hast eine hosts liste hinzugefügt, die kann von spybot s&d oder einem anderen programm hier eingetragen worden sein, also alles normal, daher auch keine einträge unter 01 im hijackthis-logfile <--->
__________________ lg HijackThis, Security-Tool Geändert von Passat2002 (06.05.2005 um 16:19 Uhr) |
06.05.2005, 16:48 | #20 |
| HijackThis lässt sich nur für ca 2-3 Sekunden öffnen Hi, ich habe laut Sagamore die beiden* Einträge in HijackThis Misc Tools gespeichert. *127.0.0.1 adserv.quality-channel.de *127.0.0.1 ad.de.doubleclick.net Gruß czobi |
06.05.2005, 19:49 | #21 |
| HijackThis lässt sich nur für ca 2-3 Sekunden öffnen hi, diese einträge löschen mit hijackthis -> open the misc tools section ->open hosts file manager -> markiere die zu löschenden zeilen und drücke delete line(s), dann back (das neben open in notepad steht) es sollte nur mehr diese zeile bleiben 127.0.0.1 localhost download von spybot s&d, installieren, update ziehen. wähle nun unter modus ->erweiterter modus -> hier resident wählen, sd helper und tea timer aktivieren, dann hosts dateien und hier hinzufügen, dann wechselst du zu ie spielereien und hier host liste zum schutz gegen hijacker schreibgeschützt sperren
__________________ --> HijackThis lässt sich nur für ca 2-3 Sekunden öffnen |
07.05.2005, 11:42 | #22 | |
| HijackThis lässt sich nur für ca 2-3 Sekunden öffnen Hallo zusamen, mir scheint, ich habe hier etwas Verwirrung gestiftet!? Was das editieren der hosts-Datei betrifft, so habe ich in meiner jetzt drei Einträge stehen: 127.0.0.1 localhost 127.0.0.1 adserv.quality-channel.de 127.0.0.1 ad.de.doubleclick.net Das ist m. E. völlig ok so und erspart mir bei jedem Browser, den ich nutze, die Werbeeinblendungen der beiden Adserver. @Passat2002 Ich verstehe nicht so ganz, was du mit den O1-Einträgen meinst! Laut Hijackthistutorial werden im Bereich "O1 - Hostsfile redirections" Einträge folgender Art aufgeführt. Zitat:
Oder reden wir vielleicht nur völlig aneinander vorbei??? @czobi Tut mir leid, wenn ich dich noch mehr verwirrt habe. Offensichtlich liegt dein Problem völlig woanders. Mit welchen Browsern bist du denn unterwegs? Ich habe mal alle meine Browser durchprobiert (IE 6 SP1. Firefox 1.0, Opera 7.54) und keine Problem mit vox.de oder ftd.de.
__________________ Sagamore |
07.05.2005, 11:49 | #23 |
| HijackThis lässt sich nur für ca 2-3 Sekunden öffnen Hi Passat2000, ich habe Deine Anweisung fast geschafft. Jetzt hänge ich nur noch bei hosts dateien und hier hinzufügen, welche hosts-dateien? und wo finde ich diese?dann wechselst du zu ie spielereien (habe ich gefunden) und hier host liste zum schutz gegen hijacker schreibgeschützt sperren. Mein Browser ist Mozilla Firefox 1.7.6 Gruß czobi Hallo Freunde, was immer jetzt passiert ist, ich kann das erste Mal wieder Vox.de und Ftd.de öffnen.Ich habe allerdings parallel dem MTU-Wert mit Dr. TCP auf 1500 gesetzt, vielleicht hat das was damit zu tun. Trotzdem wäre es gut zu wissen wo die hosts-dateien zu finden sind, respektive wie ich den Eintrag aus Misc Tools kopieren kann. Danke Geändert von czobi (07.05.2005 um 11:55 Uhr) |
Themen zu HijackThis lässt sich nur für ca 2-3 Sekunden öffnen |
bestimmter, bli, erschein, erscheint, erstelle, erstellen, fixen, google, hijack, hijackthis, klicke, log-file, längerer, meldung, problem, programm, seite, seiten, sekunden, verschwindet, öffnen |