Hallo @ ALL,

Ich habe folgendes Problem und ich fang von vorne an.
Beim Surfen hat sich plötzlich ein kleines Feld geöffnet und sich was installiert.
Danach ist des PC neu gestartet. Ich bin nichtmehr ins Windows reingekommen da der PC immer beim hochfahren neugestartet ist.
Ich hab dann die Festplatte in meinen anderen PC und habs so hinbekommen das er wieder normal hochfährt.
Allerdings konnte ich nichtmehr ins internet. Als ich das Problem beheben wollte ist mir aufgefallen das bei meiner I.P. Adresse dran Stand "Automatisch zugewiesene private Adresse" und da ist dann eine mir unbekannte IP-Adresse zu sehen. Meine Einstellung ist automatisch zuweisen. Allerdings war das noch nie der fall das da dann eine drinsteht. Wenn ich das dann ändern möchte gehts nicht.
ich hab schon formatiert und windows auf eine andere Partition installiert, hat aber alles nichts gebracht.
Beim Virenscan mit AntiVir Personal Edition wurden einige Trojaner gefunden leider konnten nicht alle gelöscht werden.
Ich hab dann weitere Programme (freeware/Testversionen) probiert hat aber leider alles nichts gebracht.
Ich kann noch immer nicht ins Internet. Da die IP Adresse immernoch drin steht.
Hoffe hab nix vergessen und hoffe mir kann jemand ein wenig weiter helfen.
MFG Littlejoy

Zitat von Littlejoy

Beim Surfen hat sich plötzlich ein kleines Feld geöffnet und sich was installiert.

Von alleine sollte sich nichts installieren. Ist das dein Betriebssystem auf dem aktuellen Stand?

ich hab schon formatiert und windows auf eine andere Partition installiert, hat aber alles nichts gebracht.

Wenn du formatierst, hast du ein jungfräuliches System. Eine bessere Möglichkeit, Malware zu bekämpfen, gibt es kaum.

Beim Virenscan mit AntiVir Personal Edition wurden einige Trojaner gefunden leider konnten nicht alle gelöscht werden.

Was genau wurde wo genau gefunden?

Zusätzlich zu den nachgefragten Informationen poste ein Hijackthis-Logfile, Anleitung in Signatur beachten.

Gruß
Yopie

Zusätzlich:
Du hast einen DSL-Router?
Welche IP-Adresse (so heißt dies korrekt ) hat dein PC zugewiesen bekommen? (cmd => ipconfig /all)

Also ja ich gehe über einen Router ins Internet. Meine IP-Adresse laut cmd => ipconfig bekomme ich nur o.o.o.o laut Netzwerkverbindungen bekomme ich 169.254.170.243 (automatisch zugewiesene private Adresse)
Das Betriebssystem ist nur die grund version installiet ohne SP2.
Was genau gefunden wurde weis ich leider nichtmehr. Es waren zwei verschiedene Trojaner von denen ich jetzt sicher sagen kann und einige Dateien in den System32 und Windows Ordnern zu finden.

Logfile of HijackThis v1.99.1
Scan Saved at 22:41:17, on 01.08.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\System32\winlogon.exe
E:\WINDOWS\System32\services.exe
E:\WINDOWS\System32\lsass.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\System32\spoolsv.exe
E:\WINDOWS\System32\ctfmon.exe
E:\Programme\Messenger\msmsgs.exe
E:\WINDOWS\System32\cmd.exe
E:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

03 - Toolbar: &Radio - {8e718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx
04 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\ctfmon.exe
04 - HKCU\..\Run: [MSMSGS] "E:\Programme\Messenger\msmsgs.exe" /background
09 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINDOWS\web\related.htm
09 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINDOWS\web\related.htm

so musste es leider abschreiben müsste aber alles so passen. ich hoffe es hilft jemand weiter.

Hallo,

Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Das Betriebssystem ist nur die grund version installiet ohne SP2.

warum? So kann man Dir nur raten den Rechner neu zu installieren.

Gruß

Schrulli