Achso und ähm unter dem Ordner Drivers/etc da ist sämtlicher Kram drin nur nicht die Datei die du meinst *lach*
hosts
Imhosts
networks
protocol
services
bemerkenswert,das dieses system neu instaliert wurde,aber schon tune up druf ist.wie wurde instaliert? wurde platte kommplet mit nullen überschriben? wenn nein,das nachholen und system neu instalieren.Das herumgebaltel ist reine zeitverschwendung.
Der gast stammt sicher auws einer datensicherung,die bedenkenlos eingespielt wurde.
Nur wollen das die voodoo prister nicht einsehen und schreien jeden nieder,die sich in ihre predigten einmischt.
Ja also ich habe halt meine Partition 1 C: Formartiert. Komplett, habe dann XP frisch aufgespielt, mich wunderts ja selber und naja dann hatte ich halt das Prob. und habe TuneUp besorgt. Aufjedenfall hab ich selber auch daran gdacht nochmal zu Formatieren, aber warum sollte dann nicht wieder das selbe problem bestehen???
Platte komplet mit nullen überschreiben,dann partionieren und formatieren.Dann Image dieser instalation auf sauberer extra platte ablegen.
Dann chipsatztreiber instalieren,dann alle anderen treiber.Dann davon wieder ein image.
Nun einen eingeschränkten benutzer anlegen,als admin Eine brauchbares AV tool instalieren,signaturen aktualisieren und als benutzer die datensicherung prüfen.Dort sollten sich gäste verstecken.
Das system nur über einen router mit NAT online lassen,nicht direkt ans internet anklemmen.
Ein beenden nicht unbedingt erforderlicher dienste minimiert die angriffsfläche nach außen.
Von Tuneup besser finger weg,was dieses tool kann,geht auch mit boardmitteln.selbst wenn das etwas mehr arbeit ist.
Durch tuneup wird kein system schneller,auch das ist etwas,was gewisse leute nicht begreifen wollen.
Achso und ähm unter dem Ordner Drivers/etc da ist sämtlicher Kram drin nur nicht die Datei die du meinst *lach*
hosts
Imhosts
networks
protocol
services
Ach nicht? Komisch, ich seh sie da...
Boa also bevor ich das ganze mit dem Formatieren und neu partitionieren machen hoffe ich erstmal auf noch einfachre bzw. unkomplizierte lösung, aber danke. Ich hofe einfach das ich das bald weg bekomme. G Data wird das sicher auch nicht lösen können das problem oder?
Ladt bitte mal Rsit runter:
http://virus-protect.org/artikel/tools/random.html
Anweden Logfile posten.
Hallo Malware-Team!
Eure Tipps sind alle richtig und gut. Aus eigener Erfahrung möchte ich für Betroffene aber auch noch einen Tipp beisteuern:
Bei mir hat ein infizierter Router (Netgear DG834GB) das Problem verursacht. Mir fiel auf, dass die Infizierung bereits unmittelbar nach dem Aufspielen des Betriebssystems vorhanden war, allerdings erst, als eine Verbindung mit dem Router hergestellt worden war, während ein testweise Zugang mit einem Web'n'Walk-Stick keinerlei Auffälligkeiten zeigte (Spybot-Update funktionierte, keine Verlinkung auf Google, etc).
Lösung: Rechner vom Router trennen. Mit Spybot (oder Malwarebytes' Anti-Malware) die Einträge löschen (bei mir war'S Zlob.DNSChanger). Danach Router auf Werkseinstellung zurück setzen (hierfür Taste auf Routerrückseite 10 sec. gedrückt halten), und danach Zugangsdaten neu eintragen und das Kennwort ändern.
Bevor Festplatten formatiert oder langwierige Protokollauswertungen erfolgen, sollten Betroffene den o.g. Schritt auf jeden Fall auch ausprobieren (dauert nämlich nur 10 Minuten...).
Hier gibt's noch einen Artikel zu dem Phänomen: h..p://www.pcwelt.de/start/sicherheit/virenticker/news/165924/zlob_malware_manipuliert_router/
Greetz!
« Windows Vista: Seit ich kürzlich am PC eine Umfrage beantwortet habe, bekomme ich ständig bei d | Kann nicht auf Festplatte zugreifen » | ||