Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Keine Verbindung mehr zum Internet möglich (https://www.trojaner-board.de/676-keine-verbindung-mehr-internet-moeglich.html)

blizzs 08.06.2004 14:21

Hi

Seit heute Mittag kann ich vom ein auf den anderen Moment nicht mehr via Mozilla, Inet Explorer oder mIRC zum Internet verbinden... (bin atm an nem anderen PC).

Das Komische dabei... mit ICQ kann ich nach wie vor verbinden...

Hier noch das HiJack Log und der Name eines gefundenen Trojaners den AV gelöscht hat.

Logfile of HijackThis v1.97.7
Scan saved at 14:23:12, on 08.06.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Norton Personal Firewall\NISUM.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Microsoft Hardware\Mouse\point32.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\WAVEline Wireless LAN Setting\wlanutil.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Programme\Norton Personal Firewall\ccPxySvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\AVPersonal\AVWIN.EXE
C:\Dokumente und Einstellungen\simon.SDASD\Eigene Dateien\MozDL\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.inselkampf.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir..._PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir...r=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://www.microsoft.com/isapi/redir...0&plcid=0x0407
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WAVEline 11Mbps Wireless LAN Utility.lnk = C:\Programme\WAVEline Wireless LAN Setting\wlanutil.exe
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: AIM (HKLM)
O9 - Extra button: ICQ 4.0 (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...948.1423148148
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab


C:\
blaa.dat
[FUND!] Ist das Trojanische Pferd TR/SW.Delf.CH2
WURDE GELÖSCHT!


Ich hab leider nix gefunden was es sein könnte :-/

WindowsUpdate kann ich ja dummerweise auch nicht laufen lassen da ich die Seite nicht Finde.

Also es kommt die Meldung Keine Seite gefunden.

Bei mIRC kommt "Resolving server failed" oder so ähnlich. Resolving Host...

Bitte um Hilfe :(

CyberFred 08.06.2004 15:09

</font><blockquote>Zitat:</font><hr />Original erstellt von blizzs:
Bei mIRC kommt "Resolving server failed" oder so ähnlich. Resolving Host...</font>[/QUOTE]Scheint am DNS zu liegen. Versuche einfach mal Start -&gt; Ausführen -&gt; cmd [ENTER]
Dann "ping google.de" und danach mal "ping 216.239.57.104". Wenn du nur beim zweiten Befehl Packete senden kannst, solltest du mal deine DNS-Einstellungen überprüfen.

ciao

blizzs 08.06.2004 15:28

Vielen Dank

LOL Geht wieder ;)

Is mir trotzdem noch unerklärlich wieso von der einen auf die andere halbe Stunde keine DNS Server mehr eingetragen waren :confused:

__thomas 10.06.2004 17:01

</font><blockquote>Zitat:</font><hr />Original erstellt von CyberFred:
Dann "ping google.de" und danach mal "ping 216.239.57.104". Wenn du nur beim zweiten Befehl Packete senden kannst, solltest du mal deine DNS-Einstellungen überprüfen.</font>[/QUOTE]man nslookup


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:48 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29