Hallo an alle Boarder!

Bekomme wie alle Hilfesuchenden bald nen Nervenkasper.

Beim Hochfahren werden alle möglichen Url´s aufgerufen.
Habe sie schon mit Zonealarm abgewürgt,aber dann geht das Internet nicht mehr.

Kann ja auch alles normal sein. Vielleicht hat der Provider was geändert.

Früher hat Fritzcard bei einem der DNS angerufen, die Fritzcard vereinbart.
Außerdem wurde noch für´s Netz die Remote Schnittstelle aktiviert, das alle im Netz Internet hatten.

1. Jetzt kommt zuerst ein Generic svchost aufs Netz auf den Fritz-DNS
2. Fritzcard aufs Netz auf den Fritz-DNS
3.Zugriff SLimbrowser (Internetbrowser) auf 127.0.0.1 Port 1054
4 Fritzdsl wünscht verbindung aus dem Internet!!!! von dem anderen DNS
5 Slimbrowser ins Internet mit bestimmter Url.

Während der ganzen Zeit steht zwar die Internetverbindung über Fritz aber der Browser ist noch nicht gestartet.

6 Wenn ich den Browser dann starte passiert nichts. Er kann nur die letzte Url aus 5 nicht finden.

Mit Home im Browser startet dann Google wie es soll.

Würg ich nur eine Url beim Start ab, geht das Internet nicht.

Hab alle (naja viele) Suchprg´s benutzt. Nichts gefunden (SpywareDoctor,Nod32,viruskeeper,trojancheck,Hijakthis,A-squard,E-Trust,semantec,norton)

Habt Ihr eine Vermutung? Ich habe irgendwie die Vermutung das Daten umgeleitet werden.

Hilfe und mit gruß eltec

Halli hallo.

Stelle uns bitte ein HijackThis log zur Verfügung und führe einen eScan nach Anleitung aus meiner Signatur durch..

Gruß

Undoreal

@undoreal


Hab keinen Router; ist ne kombinierte Isdn und dsl karte.

Kann ich die e-scan router anleitung dann auch benutzen?

gruß eltec

Ich sach jetzt einfach mal jo weil ich nicht weiss ob die für Rechner ohne Router schon aktuell ist... Mach mal einfach.

Gruß

Undoreal

@undoreal

Hallo Antitrojaner!

Also werd mal die hjt und escan_neu anhängen. Habe durch escan die Viren deleten lassen weil mir die Vernichtung am Herzen lag.
Muß aber noch was anderes sein. ZUgriff auf hohe Ports von loopback 127.0.0.1 erfolgt noch.
Außerdem mußte ich Bankkonto sperren lassen, weil ich mit meinem Login nicht mehr rein kam. Panik.

Schau mal die meisten Viren sind aus der Quarantäne von a-Quadrat.

Anhang 1674 Anhang 1675

Irgendwas hat auch meine beiden cd-roms ausgehängt.

gruß Eltec

Außerdem mußte ich Bankkonto sperren lassen,weil ich mit meinem Login nicht mehr rein kam. Panik.

Panik bitte keine aber schnelles Handeln ist gefragt. Dein System ist mit ziemlicher Sicheheit kompromitiert!
Ziehe den Netzstecker gleich nachdem du das hier gelesen und die nachfolgende Anleitung ausgedruckt hast.
Da erschreckender Weise der MWAVE nichts relevantes ausgräbt ichere keine Daten und setzte deinen Rechner neu auf.!. Anleitung in meiner Signatur.
Die Bank würde ich vorsichtshalber in Kenntnis setzten.
Danach musst du ALLE Paswörter und Zugangsakkounts ändern.

Gruß

Undoreal

Hi ist nicht so einfach mit dem Neuaufsetzen.
Brauche den Pc beruflich und da hängen 13 x 50 GB Plattenpartionen dran.

Außerdem mehrere Betriebssysteme und Raid usw.usw.

Einfach Mist. Muß mal überlegen.

Erstmal danke

gruß Eltec

Hallo.

Das abarbeiten meiner Anleitungen ist auf eigene Gefahr, ich werde für keinerlei Datenverluste oder ähnlichem die Verantwortung übernehmen.

Hallo und im Trojaner Board!

Arbeite zunächst diese Punkte ab, damit wir einen besseren Überblick und mehr Informationen zu deinem System bekommen:


Datenträgerbereinigung

Zum Starten des Dienstprogramms Datenträgerbereinigung klicke auf Start -> Programme -> Zubehör -> Systemprogramme und klicken anschließend auf Datenträgerbereinigung.
Lass die Partition bereinigen, auf dem dein Betriebssystem installiert ist!
(wird normalerweise automatisch erkannt!)


ComboFix

-Lade dir das Tool hier herunter -> KLICK
-Starte nun die combofix.exe, bestätige mit (Y)es, lass die Bereinigung durchlaufen
und kopiere nun den Text ab, und füge ihn in deinen Beitrag im Board ein!


Filelist

1. Lade das filelist.zip auf deinen Desktop herunter.
2. Entpacke die Zip-Datei auf deinen Desktop (mit WINZIP), öffne die nun auf deinem Destop vorhandene filelist.bat mit einem Doppelklick auf die Datei
3. Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
4. Markiere von diesem Inhalt aus jedem Verzeichnis jeweils die letzten 30 Tage, wähle kopieren, füge diese Dateien in deinem nächsten Beitrag ein.

Dies sind die Verzeichnisse von denen wir jeweils die letzten 30 Tage sehen wollen:
Verzeichnis von C:\
Verzeichnis von C:\WINDOWS\system32
Verzeichnis von C:\WINDOWS
Verzeichnis von C:\WINDOWS\Prefetch (Windows XP)
Verzeichnis von C:\WINDOWS\tasks
Verzeichnis von C:\WINDOWS\Temp
Verzeichnis von C:\DOCUME~1\Name\LOCALS~1\Temp

*Ein Dankeschön an das Forum HijackThis und besonders Karl83 für die Anleitung*

Anleitung SmitfraudFix:

Lade dir dieses Tool -> SmitfraudFix
-Starte es dann und lass das System durchsuchen. (Option 1)
-Poste danach wie in der Anleitung beschrieben, das Ergebnis des Scans

Gruß
Sunny

Hallo,

eigentlich wäre der Rat "Kauf dir ein Betriebssystem " angemessener.....
Zumindest wenn ich mir das EScan Ergebnis betrachte....
Irrlicht

Zitat von irrlicht

Hallo,

eigentlich wäre der Rat "Kauf dir ein Betriebssystem " angemessener.....
Zumindest wenn ich mir das EScan Ergebnis betrachte....
Irrlicht

Ich habe undoreal eine PN geschrieben, jetzt frage ich doch mal öffentlich, was seht ihr denn im eScan???

Ich sehe nur Dateien welche unter Quarantäne stehen, ausserdem, im Hijacklog ist auch nichts ersichtlich was auf eine Kompromittierung hinweisen würde.

Bin ich blind, oder was?

Hallo,

Downloads/soft/RockXP3.exe//PE-Crypt.XorPE/xpkey.exe//UPX markiert als not-a-virus:PSWTool.Win32.RAS.a. Keine Aktion vorgenommen.
Datei C:\Programme\a-squared Free\Quarantine\9d6335ebea4dd389fcc0d56b236b92b6.a2q/Emule/incoming/wga/Windows Genuine Advantage Validation Cracks- Bill Gates Toolkit Reloaded!!!/UltimateWindows/JellyBean KeyFinder/keyfinder.exe//PE-Crypt.XorPE/officekey.exe markiert als not-a-virus:PSWTool.Win32.RAS.a. Keine Aktion vorgenommen.
Datei C:\Programme\a-squared Free\Quarantine\c0a19f5e52cc77d271340f7b89ef7d98.a2q/alte_D4/Programme/ARPR/ARPR.EXE//PE-Crypt.XorPE markiert als not-a-virus:PSWTool.Win32.OEPass.b. Keine Aktion vorgenommen.
Datei C:\Programme\a-squared Free\Quarantine\c7c563949ece36cf5de9862c84f3ec4b.a2q/RECYCLER/S-1-5-21-1960408961-261903793-725345543-1003/Df3/UltimateWindows/JellyBean KeyFinder/keyfinder.exe//PE-Crypt.XorPE/officekey.exe markiert als not-a-virus:PSWTool.Win32.RAS.a. Keine Aktion vorgenommen.
Datei C:\Programme\a-squared Free\Quarantine\cf1d1974c51fef19963197c2b14c5454.a2q/RECYCLER/S-1-5-21-1960408961-261903793-725345543-1003/Df2/Windows Genuine Advantage Validation Cracks- Bill Gates Toolkit Reloaded!!!/UltimateWindows/JellyBean KeyFinder/keyfinder..

*Hüstel*

Ich habe undoreal eine PN geschrieben

Wieso bekomme ich keine ?

Irrlicht

Und???

Das ist/war ein kleines Tool um die Echtheits-Prüfung von Microsoft zu umgehen, um beispielsweise den Media Player 11 zu installieren, illegaler Weise!
(es geht auch einfacher mit einem kleinen Code in der hosts-Datei! )

Dieses Tool aber Kompromittiert kein System.

Sunny

Wieso bekomme ich keine ?

das frage ich mich auch.. du genießt Großmeister Immunität...^^

Nein zur Sache.

Also das HJT log kommt mir spanisch vor und bei der Problem Beschreibung OHNE entsprechende eScan Funde würde ich sagen, dass es da irgentetwas schafft sich ganz gepflegt zu verstecken.

was seht ihr denn im eScan???

nichts.. das ist es ja!..

Kombiniert mit der PtoP Aktivität... Und dann ein gesperrter Bank-Akkount....

Bei allem wirklich großen Respekt; meine Meinung: Bereinigung leichtsinnig.

lieben Gruß

Undoreal

Hallo Sunny,

Dieses Tool aber Kompromittiert kein System.

Davon habe ich persönlich auch nicht gesprochen....

PE-Crypt.XorPE/xpkey.exe//

...und ob es dabei um "Peanuts" ,wie den Player geht,zweifel ich erst mal an...

das frage ich mich auch.. du genießt Großmeister Immunität...^^

Dabei bekomme ich doch so gerne Pn`s von sunny...

Aber ich stimme zu ,das man von Kompromittierung,zumindest von der Grundlage dieses Log´s ,nicht sprechen kann....

Irrlicht

Aber ich stimme zu ,das man von Kompromittierung,zumindest von der Grundlage dieses Log´s ,nicht sprechen kann....

ich ebenfalls..

^^

*mir die hände rein schreibe*