|
Bitte Nachschauen^^ Guten Abend, ich habe mich mit einem Trojaner inviziert, irgendwas mit "Nuclear" hies dieser.. Virenscanner hab ich ausgeführt, Trojaner gefunden, beseitigt.. alles funzt eigentlich, aber ich weiß auch das ich mein System eventuell neu aufsetzten muss.. Bitte um Rat Danke Hier ein Logfile: Logfile of HijackThis v1.99.1 Scan saved at 19:16:04, on 25.10.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\T-DSL SpeedManager\SpeedMgr.exe C:\Programme\T-DSL SpeedManager\TSMSvc.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\RK Launcher\RKLauncher.exe C:\PROGRA~1\MOZILL~2\FIREFOX.EXE C:\Dokumente und Einstellungen\Cruez\Desktop\Programme\HijackThis.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Startup: RK Launcher.lnk = ? O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{B8643C2B-9FB5-4BC7-9E61-A3FA06FDF124}: NameServer = 217.237.151.33 217.237.150.205 O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: T-DSL SpeedManager (TSMService) - T-Systems Business Services - C:\Programme\T-DSL SpeedManager\TSMSvc.exe O23 - Service: Virtual CD v8 Management Service (VC8SecS) - H+H Software GmbH - C:\Programme\Virtual CD v8\System\VC8SecS.exe Hoffe nix bösartiges zu finden :dummguck: |
Dein Hijackthis-Logfile ist übersichtlich und sauber. Wo wurde denn das Trojanische Pferd gefunden? Könntest Du mal den Inhalt der Virenscanner-Berichtsdatei posten? |
Abend, ich musste mein System neuaufsetzen, da es nach einem Neustart ne Fehlermeldung angezeigt hat, irgendeine .nfo Datei hat gefehlt oder sei beschädigt.. Was mir aber Sorgen macht ist "HKLM\System\CCS\Services\Tcpip\..\{B8643C2B-9FB5-4BC7-9E61-A3FA06FDF124}: NameServer = 217.237.151.33 217.237.150.205" Könnte es sein das da irgendeine IP mit mir verbunden ist, die ich nicht kenne? Weil ich hab zur Sicherheit wieder hjiackthis ausgeführt und die IP oder was auch immer steht da wieder, was eigentlich sonst nie der Fall ist :schmoll: |
Zitat:
Wenn du in der Eingabeaufforderung mal "whois 217.237.151.33" eingibst und dann die IP immer noch nicht kennst, dann hast du ein Problem. Die angegebene IP-Adresse ist der "Auskunftsmann", der auf dieser Seite erwähnt wird. (Will dich nicht für dumm verkaufen, finde nur die Seite so schön, dass ich sie mal verlinken wollte. ;) ) Gruß :daumenhoc Yopie |
Das mit der Eingabeaufforderung klappt nicht, wenn ich "whois" mit der IP dannach eingebe, kommt das: C:\Dokumente und Einstellungen\Flooooooow>whois 217.237.151.33 Der Befehl "whois" ist entweder falsch geschrieben oder konnte nicht gefunden werden. Also der Auskunftsmann^^ Namens Provider ist also auf meinem System? Oder wie soll man des verstehn?? xD |
Zitat:
@FlaOw! Die IP gehört zur Telekom. Hast du diese IP der Netzwerkkarte verpaßt, oder teilt die eine schräge Telekom-software zu? Sitzt du hinter einem Router? Gib mal in der Eingabeaufforderung "ipconfig/all>ipconfig.txt" ein und poste den Inhalt (Datei liegt unter C:\Dokumente und Einstellungen\Flooooooow). |
Ich sitz hinter keinem Router, nur hinter einer Firewall.. Telekom Software installieren kann sein, ich hab mir T-DSL Speedmanager installiert.. Windows-IP-Konfiguration Hostname. . . . . . . . . . . . . : ichbinra-pd4hlv Primäres DNS-Suffix . . . . . . . : Knotentyp . . . . . . . . . . . . : Unbekannt IP-Routing aktiviert. . . . . . . : Nein WINS-Proxy aktiviert. . . . . . . : Nein Ethernetadapter LAN-Verbindung: Verbindungsspezifisches DNS-Suffix: Beschreibung. . . . . . . . . . . : ULi PCI Fast Ethernet Controller Physikalische Adresse . . . . . . : 00-13-8F-C5-29-A2 DHCP aktiviert. . . . . . . . . . : Ja Autokonfiguration aktiviert . . . : Ja IP-Adresse (Autokonfig.). . . . . : 169.254.29.143 Subnetzmaske. . . . . . . . . . . : 255.255.0.0 Standardgateway . . . . . . . . . : PPP-Adapter DSL: Verbindungsspezifisches DNS-Suffix: Beschreibung. . . . . . . . . . . : WAN (PPP/SLIP) Interface Physikalische Adresse . . . . . . : 00-53-45-00-00-00 DHCP aktiviert. . . . . . . . . . : Nein IP-Adresse. . . . . . . . . . . . : 84.133.***.** Subnetzmaske. . . . . . . . . . . : 255.255.255.255 Standardgateway . . . . . . . . . : 84.133.224.80 DNS-Server. . . . . . . . . . . . : 217.237.151.33 217.237.150.205 NetBIOS über TCP/IP . . . . . . . : Deaktiviert |
Alles in Butter. Sorry für mein sinnfreies Posting, die geistige oder tatsächliche Umnachtung hat zugeschlagen, was auch immer... :sleepy:. Die IP-Adressen gehören den DNS-Servern der Telekom und nicht zu deiner Netzwerkkarte! Also kein Problem. So, und nun kuck ich mir noch mal Yopies link an. Gute Nacht. |
QUOTE=FlaOw!]Das mit der Eingabeaufforderung klappt nicht, ...[/quote] Sorry, mea culpa, das geht wohl wirklich nicht so einfach bei Windows. :kloppen: Gruß :daumenhoc Yopie |
Oki Doky ^^ Danke für Eure Hilfe^^ Jetzt bin ich Beruhigt :) |
Hallo, "Windowsjünger" nehmen dieses hier.... http://www.iks-jena.de/cgi-bin/whois und geben im Feld die IP bis zum Komma ein.......oder Koma ? Irrlicht |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 22:50 Uhr. |
Copyright ©2000-2025, Trojaner-Board