Ich werde zu unbekanntem Server umgeleitet
 

Guten Morgen zusammen, wie Ihr meinem Logfile entnehmen könnt werde ich zu einer Serveradresse umgeleitet, die ich nicht kenne. Wenn ich diese Adresse explizit aufrufe, bekomme ich die Meldung, der Server sei nicht erreichbar.

Fixe ich diesen Eintrag, funktioniert der inet-Zugang nicht, beim Neustart ist er automatisch wieder da.

Wer weiß Rat?

Logfile of HijackThis v1.99.1
Scan saved at 10:38:04, on 09.09.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvraidservice.exe
F:\Internetsicherheit\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Logitech\G-series Software\LCDMon.exe
C:\Programme\Logitech\G-series Software\Applets\LCDClock.exe
C:\Programme\Logitech\G-series Software\Applets\LCDMedia.exe
F:\Internetsicherheit\ZoneAlarm\zlclient.exe
F:\Systemprogramme\DirectoryOpus\dopus.exe
F:\Systemprogramme\TuneUp 2006\MemOptimizer.exe
F:\Tools\Rainlendar\Rainlendar.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
F:\Internetsicherheit\AntiVir PersonalEdition Classic\sched.exe
F:\Internetsicherheit\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
F:\Internetsicherheit\HiJack This\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\INTERN~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
O4 - HKLM\..\Run: [avgnt] "F:\Internetsicherheit\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programme\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "F:\Internetsicherheit\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [DOpus] F:\Systemprogramme\DirectoryOpus\dopus.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "F:\Systemprogramme\TuneUp 2006\MemOptimizer.exe" autostart
O4 - Startup: Rainlendar.lnk = F:\Tools\Rainlendar\Rainlendar.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\MICROS~1\OFFICE11\REFIEBAR.DLL
O15 - Trusted Zone: http://download.windowsupdate.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1147725221000
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1153353815218
O17 - HKLM\System\CCS\Services\Tcpip\..\{86575E06-34A0-4997-9A12-A09236CEDB2C}: NameServer = 212.37.37.50 212.37.37.60
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - F:\Internetsicherheit\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - F:\Internetsicherheit\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - F:\Musik\iPOD\bin\iPodService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Hallo,

wie kommst du darauf das du auf eine unbekannte Serveradresse umgeleitet wirst?

Meinst du:

O17 - HKLM\System\CCS\Services\Tcpip\..\{86575E06-34A0-4997-9A12-A09236CEDB2C}: NameServer = 212.37.37.50 212.37.37.60


Das sollte Dein Internetprovider sein.
schau hier

Gruß Mellosun

Hallo Mellosun

vielen Dank für die schnelle Antwort. Genau diese Zeile meinte ich! Ich habe diese Adresse direkt in den Browser eingegeben und als Antwort: "Server ist nicht erreichbar....." erhalten. Daher habe ich eine Umleitung vermutet. Vielen Dank für den Link, jetzt weiss ich, Dass das mein ISP ist!

@Durban,
niedlich!
Erstmal habe ich gelacht.... aber ist schon ok, dass du so vorsichtig bist!
PP

@ PeterPan:

Ich kenne mich mit Logfile-Auswertungen wirklich nicht gut aus, jetzt weiss ich wenigstens, dass sich dahinter mein ISP verbirgt und keine Umleitung ist, wie das eben Einträge unter O17 sein könnten.

Ist auf jeden Fall ein gutes Gefühl zu wissen, dass das System sauber ist.

Gruß Durban

@Durban,
nein, ist völlig ok so. Besser vorher schauen, als hinterher jammern.
Und zur Erläuterung gibt es auch das hier.
PP