1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Seit heute Probleme evtl. wegen idownload.exe & howiper.exe

Discussion in 'Sicherheit' started by abo62, Aug 20, 2006.

Thread Status:
Not open for further replies.
  1. abo62

    abo62 ROM

    Hallo Leute,

    ich bin neu im Forum und hab ein Problem.
    Ich habe heute die Firmware meiner FritzBox upgedatet. Auf einmal hat Antivir Alarm geschlagen.
    Zudem war mein Desktopbild verschwunden und der Bildschirm wechselte die Farbe in rot und es stand dort was von RazorWare.
    Ich habe die betreffenden Dateien gelöscht und das System auf einen früheren Zeitpunkt wiederhergestellt. Es scheint wieder normal zu laufen. Beim stöbern im Web bin ich auf Hinweise zu diesem Trojaner gestoßen und habe etwas von einem Ukrainischen Server gelesen. Nun bin ich unsicher ob wirklich alles ok ist.
    Ich habe mal einen Scan mit HJT gemacht:

    http://www.hijackthis.de/logfiles/a0f7fca3341e3d3122d4bc0a50cbf30f.html

    Was ist weiter zu tun?
    Ist alles ok oder wird es eine größere Sache?

    Gruß
    abo62
     
    abo62, Aug 20, 2006
    #1
  2. Nevok

    Nevok Ganzes Gigabyte

    Hallo abo62

    Die folgenden Dateien bitte online unter http://virusscan.jotti.org/de/ oder http://www.virustotal.com/en/indexx.html überprüfen lassen:


    • C:\WINDOWS\mdmprs32.exe
    • C:\WINDOWS\RNapxs.exe
    • C:\WINDOWS\mdmps32.exe
    • C:\WINDOWS\system32\yaemu.exe

    Die folgenden Einträge bitte fixen:


    • O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Programme\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL
    • O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL
    • O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL
    • O8 - Extra context menu item: &Search - http://speedbar.myway.com/menusearch.html?p=MG2

    Im übrigen ist deine Java-Version veraltet. Bitte unter http://www.java.com/de/download/manual.jsp die aktuelle Version herunterladen und installieren.

    Gruß
    Nevok
     
    Nevok, Aug 21, 2006
    #2
  3. abo62

    abo62 ROM

    Hallo Nevok,

    vielen Dank für die schnelle Hilfe:) .

    JAVA habe ich aktualisiert.
    Die Einträge wurden gefixt. Zusätzlich habe ich auch die 017 Einträge gefixt. Die IP´s waren mir nicht bekannt. System läuft weiterhin.

    Die Dateien:
    C:\WINDOWS\mdmprs32.exe
    C:\WINDOWS\RNapxs.exe
    C:\WINDOWS\mdmps32.exe
    habe ich prüfen lassen. Sind ok.

    Folgende Datei kann ich bei mir nicht finden???
    C:\WINDOWS\system32\yaemu.exe

    Was soll das sein?

    Gruß
     
    abo62, Aug 21, 2006
    #3
  4. Wolfgang77

    Wolfgang77 Ganzes Gigabyte

    Und was soll das mit dem Firmware-Update zu tun haben, die FritzBox geht "offline" während das Update eingespielt wird.
    Berteibt du die FritzBox als Router oder als einfaches DSL-Modem ?
     
    Wolfgang77, Aug 21, 2006
    #4
  5. Wolfgang77

    Wolfgang77 Ganzes Gigabyte

    Du hast noch mehr Dreck drauf .. hier russische Server-Adressen:

    85.255.112.0 - 85.255.127.255
    netname: inhoster
    descr: Inhoster hosting company
    descr: OOO Inhoster, Poltavskij Shliax 24, Kharkiv, 61000, Ukraine

    die O17 Einträge:

    O17 - HKLM\System\CS2\Services\Tcpip\..\{01887A7D-D0BA-40EE-96E7-58BBE77441CE}: NameServer = 85.255.114.54,85.255.112.26
     
    Wolfgang77, Aug 21, 2006
    #5
  6. abo62

    abo62 ROM

    Ich betreibe die Fritz Box bisher (noch) nur als einfaches DSL Modem.
    Ob die Sache mit dem Update zu tun hat, kann ich nicht sagen. Die Meldung kam gleichzeitig bzw. direkt nach dem Update. Kann auch Zufall gewesen sein.

    Die 017 Einträge habe ich schon gefixt.
    Habe schon sowas geahnt!
     
    abo62, Aug 21, 2006
    #6
  7. Nevok

    Nevok Ganzes Gigabyte

    Wenn die Datei nicht mehr vorhanden ist, dann kannst du den entsprechenden Eintrag fixen. ;)
     
    Nevok, Aug 21, 2006
    #7
  8. Wolfgang77

    Wolfgang77 Ganzes Gigabyte

    Wolfgang77, Aug 21, 2006
    #8
  9. abo62

    abo62 ROM

    abo62, Aug 21, 2006
    #9
  10. Wolfgang77

    Wolfgang77 Ganzes Gigabyte

    02.11.2005 - Steuerelement, bspw. für Web-Radio, sicher
    Visitor's assessment Report entry
    26.10.2005 - Steuerelement von Flatcast. kein Problem
    Visitor's assessment Report entry
    22.10.2005 - ht**tp://www.flatcast.de/de/Message.aspx?msg=Welcome
    Visitor's assessment Report entry
    10.10.2005 - Flatcast Portal für Multimediastreams;ht**tp://www.flatcast.de/de/Message.aspx?msg=Welcome
    Visitor's assessment Report entry
    07.10.2005 - Steuerelement, nicht schlimm^^

    Wenn du das Steuerelemnet im IE nicht brauchst dann kannst du es fixen.

    Bitte einen neuen Thread zu dem Thema unter folgender Adresse erstellen.
    http://www.pcwelt.de/forum/wlan-router/
     
    Wolfgang77, Aug 21, 2006
    #10
Thread Status:
Not open for further replies.

Share This Page