Hi
Also Leute hab vor paar Tagen meine Fesplatte formatiert und Win. XP SP 2 wieder neu draufgemacht, seit dem kann ich keine updates mehr durchführen, wenn ich die seite aufmachen will dann steht da das die seite nicht angezeigt werden kann, also manuell gehts auch nicht...es öffnet sich manchmal die google seite.
Hab schon gegoogelt aber leider nix gefunden, ich hoffe ihr könnt mir weiterhelfen...
danke

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:58:23, on 10.01.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre1.5.0\bin\jusched.exe
C:\WINDOWS\ALCMTR.EXE
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MInfraIS\MInfraIS.exe
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_6\BROWSER\BROWSER.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{36AC5485-5B2B-49C9-9B35-B5CE1775A9FA}: NameServer = 85.255.115.44,85.255.112.134
O17 - HKLM\System\CCS\Services\Tcpip\..\{46696C25-39D1-41CE-9B4A-9EB1DE770414}: NameServer = 85.255.115.44,85.255.112.134
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.44,85.255.112.134
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.44,85.255.112.134
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.44,85.255.112.134
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: T-Online DSL-Manager (TODslService) - T-Systems International GmbH - C:\Programme\T-Online\DSL-Manager\TODslSvc.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

--
End of file - 4636 bytes

Hi,

ich weiß ja nicht, wie Du Windows "neu drauf gemacht" hast, aber dabei muss ein Fehler passiert sein: Das neue System ist schon wieder verseucht. Möglicherweise weil Updates fehlen (Servicepack 3 ist jedenfalls nicht erkennbar) oder weil Du eine verseuchte Datei ausgeführt hast. Vielleicht noch mal hier nachlesen und entsprechend verfahren.

Gruß, Karl

Zitat von KarlKarl

Hi,

ich weiß ja nicht, wie Du Windows "neu drauf gemacht" hast, aber dabei muss ein Fehler passiert sein: Das neue System ist schon wieder verseucht. Möglicherweise weil Updates fehlen (Servicepack 3 ist jedenfalls nicht erkennbar) oder weil Du eine verseuchte Datei ausgeführt hast. Vielleicht noch mal hier nachlesen und entsprechend verfahren.

Gruß, Karl

Erst mal vielen dank für deine antwort, ja nach dem ich meine festplatte formatiert hatte und xp neu installiert, hatte ich einen trojaner: boot.exe drauf und konnte meine festplate nicht aufmachen , da stand immer das in dem ordner "resycled" die datei boot.exe keine Win32 anwendung währe, das kennst du bestimmt. Habs dann aber wegbekommen. Liegt es vielleicht daran das ich keine updates mehr machen kann oder wie siehst du das mein pc verseucht ist ?

Service Pack 3 hab ich nicht draufgemacht da ich gelesen hab das viele probleme dammit hatten deshalb hab ich erst mal SP 2 draufgelassen...

85.255.115.44
org-name: UkrTeleGroup Ltd.
address: UkrTeleGroup Ltd.
address: Mechnikova 58/5 65029 Odessa

85.255.115.44 - IP-Adresse - utrace - IP-Adressen und Domainnamen lokalisieren

Desinfizierung/Absicherung externer Medien:

Lade Dir den Flash Disinfector von sUBs und speichere Flash_Disinfector.exe auf Deinem Desktop ab.
Gehe nun wie folgt vor:

1. Trenne den Rechner physikalisch vom Netz.
2. Deaktiviere den Hintergrundwächter deines AVP.
3. Schließe jetzt alle externe Datenträgeran Deinen Rechner an.
4. Starte den Flash Disinfector mit einem Doppelklick und folge ggf. den Anweisungen.
5. Wenn der Scan zuende ist, kannst du das Programm schließen.
6. Starte Deinen Rechner neu.

Hinweis:
Flash Disinfector desinfiziert all Deine Laufwerke von Autoruninfektionen und erstellt einen versteckten Ordner mit demselben Namen, sodass Dein Datenträger in Zukunft vor dieser Infektion geschützt ist.
Während dem Scan wird Dein Desktop kurzfristig verschwinden und dann wiederkommen. Das ist normal.

ciao, andreas

Kannst du bitte näher erläutern wie ich mein pc physikalisch vom Netz trenne? sorry hab noch nicht so viel erfahrung
danke

Falls du mit Router ins Internet gehst, dann das Netzwerkkabel abziehen. Falls mit Modem, dann das Modemkabel abziehen.

ciao, andreas

sehr merkwürdig Sir! warum solle ich denn alle meine externen festplatten snschließen, klingt eher so als würdest du hier deine server hochladen und auch noch auf dei externe bringen...

Zitat von blubbb

sehr merkwürdig Sir! warum solle ich denn alle meine externen festplatten snschließen, klingt eher so als würdest du hier deine server hochladen und auch noch auf dei externe bringen...

Das hab ich mich auch gefragt...
Danke leute für die antworten, werd ich gleich mal probieren...

Sieh nur was passiert, wenn du nicht alle auf einmal erwischst:
http://www.trojaner-board.de/68318-r...-erhalten.html

Anschliessend: http://www.trojaner-board.de/51262-a...sicherung.html

ciao, andreas