CWS gibt scho wieder ka Ruah !


Recommended Posts

Wir leben LASK
Irgendwelche Ideen oder Tools ?

Bei mir fangts auch wieder an.... das selbe wie schon vor 2 wochen ca....

Und es nervt.....:angry:

Bin ebenfalls für jeden Tipp dankbar :busserl: !

Diesen Beitrag teilen


Link zum Beitrag
Auf anderen Seiten teilen

Tribünenzierde

Spybot Search and Destroy

Ad-Aware

und davor alle Einträge aus der Hostslist raus bis auf den Localhost und die Hostslist danach schreibschützen.

P.S.: Zum finden der Hostslist einfach nach "hosts" suchen auf dem Computer - dann z. B. mit "Editor" öffnen.

bearbeitet von Waschmaschine

Diesen Beitrag teilen


Link zum Beitrag
Auf anderen Seiten teilen

Schefoasch

Alles klar, habe das jetzt mal erledigt, aber er gibt mir immer noch Main, Run oder Search-Befehle im HiJackThis. Habe mir mal die Log gespeichert:

Logfile of HijackThis v1.97.7

Scan saved at 00:07:28, on 07.06.2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\KEN!\KENCLI.EXE

C:\PROGRA~1\NORTON~1\AdvTools\NPROTECT.EXE

C:\Programme\Messenger\msmsgs.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Dokumente und Einstellungen\Dannyo.ASB\Anwendungsdaten\aboo.exe

C:\WINDOWS\System32\wnststr.exe

F:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.132/redir.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.132/redir.php

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.132/redir.php

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.132/redir.php

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=169.254.153.223:3128;https=169.254.153.223:3128;ftp=169.254.153.223:3128;socks=169.254.153.223:1080

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.132/redir.php

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.132/redir.php

R3 - URLSearchHook: (no name) - 3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

F1 - win.ini: run=C:\WINDOWS\System32\services\exploit.exe

O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - (no file)

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O14 - IERESET.INF: START_PAGE_URL=http://169.254.153.223:3128/ken2000.html

O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab

Der CWShredder findet nichts mehr, HiJackThis schon.

Diesen Beitrag teilen


Link zum Beitrag
Auf anderen Seiten teilen

Schefoasch

Und wie nennst du dann das ?

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.132/redir.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.132/redir.php

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.132/redir.php

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.132/redir.php

Diesen Beitrag teilen


Link zum Beitrag
Auf anderen Seiten teilen

take a trip
Und wie nennst du dann das ?

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.132/redir.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.132/redir.php

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.132/redir.php

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.132/redir.php

:laugh:

Im gequoteten Beitrag hab ich nur ... = gesehen, nich das danach noch ein Link ist, sorry :D

Wenn das "alles" ist das übrig geblieben ist, würd ich vorschlagen du änderst diese Registrierungseinträge manuell ;)

Diesen Beitrag teilen


Link zum Beitrag
Auf anderen Seiten teilen

Schefoasch
Wenn das "alles" ist das übrig geblieben ist, würd ich vorschlagen du änderst diese Registrierungseinträge manuell ;)

Wie genau ?

Habe mal versucht diese redir-URL auf eine andere URL zu ändern, aber das setzt es immer wieder zurück.

Diesen Beitrag teilen


Link zum Beitrag
Auf anderen Seiten teilen

take a trip
Wie genau ?

Habe mal versucht diese redir-URL auf eine andere URL zu ändern, aber das setzt es immer wieder zurück.

So wie´s aussieht hast du einen lässtigen Zeitgenossen auf deinem PC - vielleicht hilft dir das weiter ;)

bearbeitet von Camlann

Diesen Beitrag teilen


Link zum Beitrag
Auf anderen Seiten teilen

Lettland Tour 2003

Hmm also genau das gleiche Problem hab ich wohl nun auch !

Was kann ich nun dagegen machen ?!

Ich bin wohl alle hier geposteten Tipps durchgegangen aber nix ! Wenn ich Ad Aware durchlaufen lass findet er was, doch sobald ichs löschen will is es wieder da ...

Gleich mitm Norton Anti ... er findet 3 Viren ... 2 x Bloodhound.Packed und einmal nen Trojaner Namens: Trojan.Noupdate.B ...

Entfernen lassen sie sich nicht !! :redangry:

Diesen Beitrag teilen


Link zum Beitrag
Auf anderen Seiten teilen

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Lädt...


  • Folge uns auf Facebook

  • Partnerlinks

  • Unsere Sponsoren und Partnerseiten

  • Wer ist Online

    • Keine registrierten Benutzer online.