|
[Trojan.DNSChanger] // Bekomme ihn nicht weg! Hallo liebes Board! Hab mir letztens im I Net was schlimmes eingefangen, wo genau keine Ahnung. Hab schon einige Mittel ausprobiert, bin aber bis jetzt immer gescheitert! Hier mein Ad-Aware Log: Code: Scan StatisticsCode: Malwarebytes' Anti-Malware 1.24Liebe Grüße Ringman |
Hallo bevor du Combofix übers System jagst, versuche es bitte erst mit Blacklight. ftp://ftp.f-secure.com/anti-virus/tools/fsbl.exe Scanne dein System und poste das Log, das findest du im selben Ordner wo auch Blacklight abgelegt/gespeichert wurde. Anschließend lade dir bitte Fixwareout Downloade Dir Fixwareout.exe. Fixwareout.exe starten -> next -> Install -> Run fixit -> Finish (System wird neugestartet) -> C:\fixwareout\report.txt -> hierher posten sowie ein Hijackthis Logfile. Zitat:
MFG |
Hallo Nochdigger, vielen Dank das du dir mein Problem unter die Lupe nimmst! Erstens, Blacklight hat nix gefunden, hier das Log: Code: 08/06/08 18:12:31 [Info]: BlackLight Engine 1.0.70 initializedCode: Username "Besitzer" - 06.08.2008 18:17:45 [Fixwareout edited 9/01/2007]Code: Logfile of Trend Micro HijackThis v2.0.2Liebe Grüße und Vielen Dank! |
Hallo Zitat:
Wenn ja, machen wir mit Combofix weiter ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. MFG |
Nein, ich werde auf keine Seiten umgeleitet, es passiert auch gar nichts auffälliges. Mit Ausnahme das mein Internet ziemlich lahmt, die Coockies die es speichert bekomme ich nie zu sehen ausser in den A-Virus Logs. ;] Combofix kann ich noch nicht starten da ich zuerst noch meine boot.ini wiederherstellen muss und das noch ein paar Tage dauern "könnte". Gibt es noch andere Methoden ausser Combofix? Liebe Grüße und Vielen Dank! PS: Wie sollte ich einen Unterschied gemerkt haben? Blacklight und Fixwareout haben ja nix gefunden und HiJack löscht ja nichts, oder irre ich mich? |
Hallo Zitat:
ich hatte Combofix nur als Kontrolle angedacht... Bei Zeit hier Free Virus Scan - Kaspersky Lab und hier BitDefender Online Scanner - Free Online Virus Scan einen Onlinescan durchführen. Zitat:
Zitat:
Lass mal alle Registryleichen vom Ccleaner beseitigen. MFG |
Hallo Nochdigger! Also zuerst mal das mit dem CCleaner. Ich hab alles bereinigt. Aber bei Malewarebytes kommen immernoch diese 6 Einträge. Ob mein I Net nu schneller geht kann ich net sagen da ich den Virus schon etwas länger habe. Hier: Code: Malwarebytes' Anti-Malware 1.24Avast und CCleaner reinigen und danach mit Kaspersky und BitDeffender online scannen. Logs werden folgen :] Und nochmal danke für deine Untersuchungen! |
Hallo Nochdigger, hat etwas gedauert aber hatte Stress die Tage... So, hab ein bischen zusatzaufgaben gemacht, hoffe es stört dich nicht! ;] Alle Logs entsprechen der richtigen Reihenfolge. Zuerst Ad-Aware, das findet immer was zu meckern, verdammte Cockies! Was sind diese infectet MRU Objekte eigentlich? Ad-Aware: Code: Scan StatisticsWoran liegt das? Malewarbytes: Code: Malwarebytes' Anti-Malware 1.24Ad-Aware das 2te: Code: Scan StatisticsSo, nu habsch auch mit dem CCleaner nochma gecleant wobei er bei registry nix mehr fand. Kasperski und Bit Defender folgen ~~ |
Huhu Nochdigger! Sry, hatte wieder Stress die Tage... *schäm* Also zuerst zu Bit Defender, der fand nix! Und Kaspersky fand auch nix, nur paar Daten die er net scannan konnte. Hier das Ka Log: Code: <html>Ich kann es und will es auch "derzeit" nicht anwenden, aber wenn es die einzige Möglichkeit ist, meinen Trojaner zu entfernen gib mir bescheid, damit ich weiß das ich meinen Compi neu aufsetzten kann. Was mir sehr weh tun würde... *gg* Liebe und Hoffnungsvolle Grüße der Ringman |
Hallo ich hab mich wohl komplett irre machen lassen von der Meldung Zitat:
So, ist dein Anbieter (du kommst aus Österreich?) zufällig Zitat:
Dann währe die Meldung von Malwarebytes ein FP False Positiv. Zitat:
Dein System sollte sauber sein. MFG |
Huch... Jap, bin bei Gamsjäger! :] Dan hätt ich aber noch 3 Fragen. 1. Von wo kommen den die Infiszierten Coockies und die infiszierten MRU Objekte die laufend auf meine Platte kommen her? (die Ad-Aware findet) 2. Was haben dan die roten TrojanDNS.Changer die mir Malewarebytes anzeigt noch auf sich? Sind ja manchmal 2, 4 oder 6 Stück. Wenn die Tot sind, bekomm ich die auch wieder weg? 3. Kommt es mir vor das mein internet noch immer ziemlich lahmt... Hei, liebe Grüße Ringman :Boogie: PS: Ab und zu wenn ich eine Seite aufschlage wird mir zwar keine Werbung aufgeschlagen, aber unten im internet Explorer wird im weißen Balken wenn man eine Seite betritt ja angezeigt, zB: Auf http:/pcgames.de wird gewartet. Und da kommt manchmal inerhalb Bruchsekunden zB: yieldmanager unter den ich bei Google gefunden habe das es Spyware ist. |
Hallo Zitat:
www.clearprog.de - ClearProg & DownloadSpeed oder den Ccleaner nach den Internetsitzungen an es sollte dann nicht mehr viel gefunden werden. Zitat:
Zitat:
Zitat:
Wie ist meine IP-Adresse? Überprüfe dein System nach dieser Anleitung mit ewido (AVG) AVG AntiSpyware - Ewido speichere am Ende den Bericht und poste ihn hierher. MFG |
Huhu Nochdigger! :balla: Vielen Dank für die Ausführliche Beantwortung meiner 3 Fragen. Ich fang mal an: 1) Hab ne 200er Leitung, beim Speedtest kam raus: Download-Geschwindigkeit: 2.105 kbit/s (263 kByte/s) Upload-Geschwindigkeit: 321 kbit/s (40 kByte/s) Das Ergebnis entspricht folgendem Anschlusstyp: DSL 3.000 2) Beim AVG Anti Rootkit Scan kam raus: Keine infecten Funde! Aber 8 Warnungen davon 7 mal AVG 0.8 und eines das hieß setupapi.dll unter System 32. So, ich scann jetzt noch nach der Einleitung komplett mit AVG! Liebe Grüße |
3) CCleaner und ClearProg benutzt 4) AVG komplett Scann, keine Funde nur 8 Warnungen und das waren Coockies 5) Fertig :kloppen: Bezüglich deiner Antwort Nummer 1 und meiner Frage. Ich wolte nicht Wissen wie ich die Coockies wegbekomme, sondern von wo sie herkommen. Ist da eine Datei auf meinen PC die wir nicht finden die die runterlädt? Wenn das der Fall wäre, kann man die Coockies net irgendwie blockieren? Also die Coockies die ich laufend bekomme, sind ja meist die gleichen. Liebe Grüße Ringman |
Moin Zitat:
MFG |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 09:58 Uhr. |
Copyright ©2000-2025, Trojaner-Board