|
Plagegeister aller Art und deren Bekämpfung: host.bigforce.infoWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
13.04.2006, 06:42 | #1 |
| host.bigforce.info Hallo, habe Win 2000 installiert. Seit kurzem taucht auf dem Schirm immer eine Meldung , bei der im Rahmen "DFÜ-Netzwerk" steht, auf. Im Fenster steht was davon, das "host.bigforce.info" nicht erreichbar sei. Die Meldung kommt nach dem Wegklicken sofort wieder. Nach einigen Malen schmiert das System dann ab. Hat einer eine Idee? Danke, Bernd P.S.: Internetzugang an dem Rechner über manuelle ISDN-Einwahl. |
13.04.2006, 07:30 | #2 |
> MalwareDB | host.bigforce.info__________________
__________________ |
13.04.2006, 08:58 | #3 |
| Logfile Logfile of HijackThis v1.99.1
__________________Scan saved at 09:53:21, on 13.04.2006 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINNT\system32\svchost.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\wumd.exe C:\WINNT\Explorer.EXE C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\AVPersonal\AVSched32.EXE C:\WINNT\system32\internat.exe C:\Programme\WinZip\WZQKPICK.EXE C:\Dokumente und Einstellungen\cms1\Desktop\HijackThis.exe O1 - Hosts: 216.180.250.106 www.halifax-online.co.uk O1 - Hosts: 216.180.250.106 ibank.barclays.co.uk O1 - Hosts: 216.180.250.106 online.lloydstsb.co.uk O1 - Hosts: 216.180.250.106 online-business.lloydstsb.co.uk O1 - Hosts: 216.180.250.106 www.ukpersonal.hsbc.co.uk O1 - Hosts: 216.180.250.106 banesnet.banesto.es O1 - Hosts: 216.180.250.106 extranet.banesto.es O1 - Hosts: 216.180.250.106 ebanking.bccbrescia.it O1 - Hosts: 216.180.250.106 www.bankofscotlandhalifax-online.co.uk O1 - Hosts: 216.180.250.106 oi.cajamadrid.es O1 - Hosts: 216.180.250.106 bancae.caixapenedes.com O1 - Hosts: 216.180.250.106 banking.postbank.de O1 - Hosts: 216.180.250.106 meine.deutsche-bank.de O1 - Hosts: 216.180.250.106 myonlineaccounts2.abbeynational.co.uk O1 - Hosts: 216.180.250.106 ibank.cahoot.com O1 - Hosts: 216.180.250.106 webbank.openplan.co.uk O1 - Hosts: 216.180.250.106 bancopostaonline.poste.it O1 - Hosts: 216.180.250.106 mybank.bybank.it O1 - Hosts: 216.180.250.106 ibank.internationalbanking.barclays.com O1 - Hosts: 216.180.250.106 welcome7.co-operativebank.co.uk O1 - Hosts: 216.180.250.106 welcome11.co-operativebankonline.co.uk O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [Microsoft IIS] C:\WINNT\system32\mmf32.exe O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = praxis.net O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = praxis.net O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = praxis.net O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe |
16.04.2006, 15:29 | #4 |
> MalwareDB | host.bigforce.info Hallo, fixe folgendes im abgesicherten Modus mittels HJT O1 - Hosts: 216.180.250.106 www.halifax-online.co.uk O1 - Hosts: 216.180.250.106 ibank.barclays.co.uk O1 - Hosts: 216.180.250.106 online.lloydstsb.co.uk O1 - Hosts: 216.180.250.106 online-business.lloydstsb.co.uk O1 - Hosts: 216.180.250.106 www.ukpersonal.hsbc.co.uk O1 - Hosts: 216.180.250.106 banesnet.banesto.es O1 - Hosts: 216.180.250.106 extranet.banesto.es O1 - Hosts: 216.180.250.106 ebanking.bccbrescia.it O1 - Hosts: 216.180.250.106 www.bankofscotlandhalifax-online.co.uk O1 - Hosts: 216.180.250.106 oi.cajamadrid.es O1 - Hosts: 216.180.250.106 bancae.caixapenedes.com O1 - Hosts: 216.180.250.106 banking.postbank.de O1 - Hosts: 216.180.250.106 meine.deutsche-bank.de O1 - Hosts: 216.180.250.106 myonlineaccounts2.abbeynational.co.uk O1 - Hosts: 216.180.250.106 ibank.cahoot.com O1 - Hosts: 216.180.250.106 webbank.openplan.co.uk O1 - Hosts: 216.180.250.106 bancopostaonline.poste.it O1 - Hosts: 216.180.250.106 mybank.bybank.it O1 - Hosts: 216.180.250.106 ibank.internationalbanking.barclays.com O1 - Hosts: 216.180.250.106 welcome7.co-operativebank.co.uk O1 - Hosts: 216.180.250.106 welcome11.co-operativebankonline.co.uk O4 - HKLM\..\Run: [Microsoft IIS] C:\WINNT\system32\mmf32.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm wenn dir der Eintrag praxis.net nichts sagt auch folgendes löschen: O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = praxis.net O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = praxis.net O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = praxis.net dann mittels Killbox, in meiner Signatur verlinkt folgendes löschen: C:\WINNT\system32\mmf32.exe Dannach starte einen eScan, Anleitung in meiner Signatur verlinkt. Poste den Inhalt des escan_neu.txt hier. Nicht wundern, wenn etliche Meldungen kommen, eScan meldet einige Enten. Gruß Schrulli
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
16.04.2006, 16:49 | #5 |
| host.bigforce.info Hallo haaber, wieviele Thread´s zum gleichen Thema willst du noch eröffnen ? Wo dir hier doch schon alles gesagt wurde : http://www.trojaner-board.de/showthread.php?t=28342 Irrlicht |
Themen zu host.bigforce.info |
erreichbar, fenster, installier, inter, interne, internetzugang, kurzem, meldung, rechner, schmiert, sofort, system, taucht, wegklicken, win, zugang |