| |
| |||||||
Log-Analyse und Auswertung: Ich werde zu unbekanntem Server umgeleitetWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
09.09.2006, 10:03
| #1 |
| |  Ich werde zu unbekanntem Server umgeleitet Guten Morgen zusammen, wie Ihr meinem Logfile entnehmen könnt werde ich zu einer Serveradresse umgeleitet, die ich nicht kenne. Wenn ich diese Adresse explizit aufrufe, bekomme ich die Meldung, der Server sei nicht erreichbar. Fixe ich diesen Eintrag, funktioniert der inet-Zugang nicht, beim Neustart ist er automatisch wieder da. Wer weiß Rat? Logfile of HijackThis v1.99.1 Scan saved at 10:38:04, on 09.09.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\nvraidservice.exe F:\Internetsicherheit\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Logitech\G-series Software\LCDMon.exe C:\Programme\Logitech\G-series Software\Applets\LCDClock.exe C:\Programme\Logitech\G-series Software\Applets\LCDMedia.exe F:\Internetsicherheit\ZoneAlarm\zlclient.exe F:\Systemprogramme\DirectoryOpus\dopus.exe F:\Systemprogramme\TuneUp 2006\MemOptimizer.exe F:\Tools\Rainlendar\Rainlendar.exe C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe F:\Internetsicherheit\AntiVir PersonalEdition Classic\sched.exe F:\Internetsicherheit\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\wbem\unsecapp.exe F:\Internetsicherheit\HiJack This\HijackThis.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\INTERN~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe O4 - HKLM\..\Run: [avgnt] "F:\Internetsicherheit\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programme\Logitech\G-series Software\LCDMon.exe" O4 - HKLM\..\Run: [Zone Labs Client] "F:\Internetsicherheit\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [DOpus] F:\Systemprogramme\DirectoryOpus\dopus.exe O4 - HKCU\..\Run: [TuneUp MemOptimizer] "F:\Systemprogramme\TuneUp 2006\MemOptimizer.exe" autostart O4 - Startup: Rainlendar.lnk = F:\Tools\Rainlendar\Rainlendar.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\MICROS~1\OFFICE11\REFIEBAR.DLL O15 - Trusted Zone: http://download.windowsupdate.com O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1147725221000 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1153353815218 O17 - HKLM\System\CCS\Services\Tcpip\..\{86575E06-34A0-4997-9A12-A09236CEDB2C}: NameServer = 212.37.37.50 212.37.37.60 O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\ O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - F:\Internetsicherheit\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - F:\Internetsicherheit\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - F:\Musik\iPOD\bin\iPodService.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe |
| Themen zu Ich werde zu unbekanntem Server umgeleitet |
| adobe, antivir, aufrufe, avg, avira, bho, computer, excel, explorer, hijack, hijack this, hijackthis, internet, internet explorer, launch, logfile, microsoft, monitor, musik, neustart, programme, server, sicherheit, software, system, windows, windows xp |
Baum-Darstellung