Bitte um Help

Markus1234 · 14.06.2006, 15:08

Ich habs nicht so mit IP-Whois'es aber das hier konnte ich ausfindig machen:

Zitat:

descr: OOO Inhoster, Poltavskij Shliax 24, Kharkiv, 61000, Ukraine

Du surfst also über einen Server in der Ukraine, was wohl häufig von Trojanern herbeigeführt wird.

Unsicher bin ich mir auch hier:

Zitat:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm

Also nun mal zum Bereinigungversuch:

Wechsel in den Abgesicherten Modus (F8 beim Starten immer wieder drücken bis ein alternatives Menü erscheint in dem du "Abgesicherter modus" auswählst).
Starte HiJackThis, Scanne das System und setze einen Haken vor folgende Einträge:

Zitat:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R3 - URLSearchHook: (no name) - {ADB96EDC-38B1-06B0-F093-4CD11C3E9154} - KeywordFinder.dll (file missing)
O2 - BHO: (no name) - {77701e16-9bfe-4b63-a5b4-7bd156758a37} - (no file)
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://O16 - DPF: {E55FD215-A32E-43F... 4.15) - [
O17 - HKLM\System\CCS\Services\Tcpip\..\{0B160542-AFBD-4CC2-B836-1996107B70F0}: NameServer = 85.255.116.117,85.255.112.190
O17 - HKLM\System\CCS\Services\Tcpip\..\{1A110D6B-A338-4DB2-877D-DEB23B08A7A6}: NameServer = 85.255.116.117,85.255.112.190
O17 - HKLM\System\CCS\Services\Tcpip\..\{391AC657-E5DD-48FC-B8F9-A01678E36D4B}: NameServer = 85.255.116.117,85.255.112.190
O17 - HKLM\System\CCS\Services\Tcpip\..\{8D10ABC9-EBF3-47E7-BEAC-0033D0BFCA06}: NameServer = 85.255.116.117 85.255.112.190

Klicke auf "Fix Checked".
Starte nun wieder neu (im normalen Modus, also Standart) und poste ein neues HJT-Logfile.

mfg,
markus

Edit: Doppelpost bitte zusammenfügen

Bitte um Help

Log-Analyse und Auswertung: Bitte um Help

Bitte um Help

Ähnliche Themen: Bitte um Help