Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Hilfe !! (https://www.trojaner-board.de/12886-hilfe.html)

EBM-Freund 27.01.2005 22:10

Hilfe !!
 
WUNDERSCHÖNEN ABEND

hab da´n problem oder auch nicht ich hab keine ahnung ,
habe edonkey installiert und danach eine viruswarnmeldung erhalten . hab das virus gelöscht , glaube ich , danach noch spybot und hijack this drüberlaufen lassen . spybot hat webhancer-einträge angezeigt , hab ich gelöscht . hijack this hat auch etwas angezeigt , weiss aber nicht ob gut oder böse .
würde mich freuen wenn mir jemand helfen kann . logfile hänge ich an .
danke schoneinmal im vorraus .

ps. habe im board nachgesehen , dort stand das man die 10-ner einträge fixen soll . hab ich getan lassen sich aber nicht löschen und nu mmhh !?

CU DANKE EUER EBM-FREUND


Logfile of HijackThis v1.99.0
Scan saved at 21:42:45, on 27.01.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\EBM-FR~1\LOKALE~1\Temp\Rar$EX04.604\HijackThis.exe

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O17 - HKLM\System\CCS\Services\Tcpip\..\{380935E3-A918-4A28-BB48-F1A5554AD6DC}: NameServer = 192.168.1.1,192.168.1.4
O17 - HKLM\System\CS1\Services\Tcpip\..\{380935E3-A918-4A28-BB48-F1A5554AD6DC}: NameServer = 192.168.1.1,192.168.1.4
O17 - HKLM\System\CS2\Services\Tcpip\..\{380935E3-A918-4A28-BB48-F1A5554AD6DC}: NameServer = 192.168.1.1,192.168.1.4

nochmal danke

Haui45 27.01.2005 22:51

Hallo,
das Logfile ist nicht komplett => Poste ein ganzes Logfile.
Lade LSP-Fix herunter.
Deinstalliere New.Net.
Falls du Probleme hast ins Netz zu kommen, führe LSP-Fix aus.

btw: Windows ist kein bisschen gepatcht


Alle Zeitangaben in WEZ +1. Es ist jetzt 19:58 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131