DNS Probleme

Habe die Logs von RSIT im Anhang, Malwarebytes Anti-Malware hat nichts gefunden, daher halte ich auch den Log nicht für notwendig

Grüsse

 

unnötiger Dienst:
C:\Program Files\DNA\btdna.exe
Entfernen:
http://www.pcbeirat.de/verschiedenes/was-ist-btdnaexe-und-ist-es-ein-virus-oder-spyware/

möglicher Trojaner:;

Code:

O4 - HKLM\..\RunServicesOnce: [capscanuninstall] "C:\Windows\command.com" /c del "C:\Users\Marius\AppData\Local\Temp\uninstal.exe"

uninstall.exe bei http://virusscan.jotti.org/ überprüfen lassen.

 

Gut, habe es entfernt... Wie weiter?

 

Eigentlich sollte die Verbindung jetzt besser laufen, nachdem der Netzwerkdienst still gelegt ist.

Werden von TCPView unbekannte Verbindungen angezeigt?
http://technet.microsoft.com/de-de/sysinternals/bb897437.aspx

 

Hmm bis jetzt läuft die Internetverbindung gut.
Weiss nicht, wie ich das TCPView auswerten soll, ich lade daher mal nen Log in den Anhang.

Vielen Dank für die Tips bis jetzt!

 

Bei Vista würde ich IPV6 deaktivieren. Dann sind schon mal einige Verbindungen weg, die nicht gebraucht werden.
http://www.microsoft.com/germany/technet/community/columns/cableguy/cg0506.mspx

Mehr will ich da nicht eingreifen.

 

Habe IPV6 deaktiviert. Jetzt funktioniert alles einwandfrei!

Vielen Dank für deine Hilfe!

Grüsse und nen schönen Abend

YleX

 

Keine Ursache. Übrigens kannst du die Anhänge im Kontrollzentrum über "Anhänge" (linke Spalte ganz unten) wieder entfernen.

 

Hi deoroller!

Habe heute plötzlich noch einmal kurz das Problem gehabt, ich schicke dir im Anhang nochmals meine RSIT Logs, könntest du die ev. noch einmal anschauen? Wäre dir dankbar...

Bin für ein paar Stunden weg, ich lasse währenddessen noch einmal nen Malwarebytes Scan durchlaufen.

Freundliche Grüsse

YleX

P.S.: Hast noch ne PM von mir mit einer Befürchtung.

 

Der Eintrag sollte eigentlich entfernt sein:

Code:

O4 - HKLM\..\RunServicesOnce: [capscanuninstall] "C:\Windows\command.com" /c del "C:\Users\Marius\AppData\Local\Temp\uninstal.exe"

Und dann kannst du mal alle temporären Daten mit ATF-Cleaner entfernen lassen. http://www.hijackthis-forum.de/sicherheits-news/22182-atf-cleaner-3-a.html

 

Hmm, die "uninstal.exe" ist gar nicht da... Auch keine versteckte Datei. Sie lässt sich nirgends finden... Kann das sein?

Temp sind gelöscht.

Vielen Dank für die Hilfe und für die Antwort auf die PM.

YleX

 

Wenn die Datei nicht mehr da wäre, würde HiJackThis "file missing" schreiben. Möglich wäre es, dass die Datei beim Neustart neu erstellt, ausgeführt und dann wieder gelöscht wird.

 

Wie könnte ich sie dann löschen?

Gruss

YleX

P.S.: Bin bin von 11 Uhr an für eine Woche im Urlaub.

 

Du könntest mit der UBCD4Win-CD booten und davon auf die Festplatte zugreifen.
http://www.pcwelt.de/forum/sicherhe...ts/358318-anleitung-ubcd-f-win-erstellen.html