Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   SOS .. DNS Eintrag wird ständig Verändert (https://www.trojaner-board.de/31642-sos-dns-eintrag-staendig-veraendert.html)

dito970 24.08.2006 12:37

SOS .. DNS Eintrag wird ständig Verändert
 
Hallo ,

ich habe in unserem Win2000/Win2003 Netzwerk ein Problem mit einem Clint.
Bei dem wird ständig der DNS Eintrag automatisch verändert in 85.566.XX...

Kennt jemand dieses Problem und was habe ich für Möglichkeiten es zu beseitigen?

Habe schon Spy&boot bzw. Ad-Aware laufen lassen und gesäubert zwecklos ...

Im Voraus besten Dank..

Bruno

MightyMarc 24.08.2006 12:59

Hi dito,

Zitat:

Zitat von dito970
ich habe in unserem Win2000/Win2003 Netzwerk ein Problem mit einem Clint.

Unternehmen sollten sich an einen kommerziellen Support halten. Kleiner Tip zur Selbsthilfe:

Zitat:

Bei dem wird ständig der DNS Eintrag automatisch verändert in 85.566.XX...
Die Änderung des DNS-Eintrags mit Regmon von Sysinternals verfolgen. Mini How-To für die Filtereinstellung gibt es hier:
http://planetcobalt.net/sdb/submission.shtml

Gruß

Marc

dito970 24.08.2006 13:23

danke ...

kommerziellen Support ? Aber wer soll da helfen etwa Microsoft ??


Hatt sonst jemand eine Idee ??

Die IP Adresse auf die Umgeleitet wird lautet :


85.255.115.99
+
85.255.112.90

Bitte nochmals um Hilfe ... Danke

MightyMarc 24.08.2006 13:32

Zitat:

Zitat von dito970
danke ...
kommerziellen Support ? Aber wer soll da helfen etwa Microsoft ??

MSFT sicher nicht. Wir hier aber auch nicht. Wir helfen Privatanwendern und wollen unsere Zeit nicht damit verbringen, die IT-Budgetkürzungen von Unternehmen zu kompensieren.


Zitat:

Die IP Adresse auf die Umgeleitet wird lautet :
85.255.115.99
+
85.255.112.90
Eure Zweigstelle in der Ukraine wird das kaum sein. Ernst gemeinter Ratschlag: Entweder Du spürst den fraglichen Prozess mit regmon auf, scannst den Fund bei jotti oä oder Du spielst ein Image/Backup ein, was ich für sinnvoller halte. DNS-Umleitungen in die Ukraine halte ich für sehr bedenklich.

Gruß

Marc

PeterPan 24.08.2006 20:41

@dito970
deine Internetverbindungen werden in die Ukraine umgeleitet.
Bei dir wurde ein Trojaner Trojan.Win32.Small.fb installiert...
Da habe ich das gelesen.

PP

MightyMarc 24.08.2006 22:11

Zitat:

Zitat von PeterPan
deine Internetverbindungen werden in die Ukraine umgeleitet.
Bei dir wurde ein Trojaner Trojan.Win32.Small.fb installiert...

Vom Netz auf den genauen Schädling ist ein gewagtes Unterfangen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:33 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19