Was ist toolbardollars.biz?

Hallo,

immer wenn ich im mit Opera Internet surve habe ich unter Netstat -a folgende Anzeige und werde daraus nicht schlau, auch googeln hat mich nicht weiter gebracht.

http://mitglied.lycos.de/bedesch56/Netstatus.JPG

Und was ist dieses "adsl.alicedsl.de???

Ach ja, auch wenn ich mit dem IE teste, wird diese dollar Schei.... angezeigt.

Spyboot und Ad-Aware habe ich schon laufen lassen, ohne Erfolg.


Hoffe, mir kann jemand helfen.

Danke


kalinke

das ist adware malware oder anderer hijacking kram empfehle dir hijack this

http://www.chip.de/downloads/c1_downloads_13011934.html


dazu diese übersetzung

http://www.trojaner-info.de/anleitungen/hijackthis/htlogtutorial.html

Danke für deine Antwort.

Wie gesagt, SpyBot-Search & Destroy habe ich ohne Befund laufen lassen.

Hier das Ergebnis von HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 20:28:22, on 29.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\WebWasher\wwasher.exe
C:\Programme\Eset\nod32krn.exe
C:\PROGRA~1\OUTPOS~1\outpost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Skype\Skype.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\Outlook Express\OETray.exe
C:\Programme\Opera\Opera.exe
C:\Programme\Hauppauge\WinTV Nexus\DVB-TV.exe
C:\Programme\Microsoft Office\Office\WINWORD.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\cnmsm5m.exe
E:\Treiber und Programme\Sytemtools\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://127.0.0.1:8080/proxyconf
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [Outpost Firewall] C:\Programme\Outpost Firewall\outpost.exe /waitservice
O4 - HKLM\..\Run: [nod32kui] "C:\Programme\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Skype.exe" /nosplash /minimized
O4 - Startup: msimn.lnk = C:\Programme\Outlook Express\msimn.exe
O4 - Startup: OETray.exe.lnk = C:\Programme\Outlook Express\OETray.exe
O4 - Startup: wwasher.lnk = C:\Programme\WebWasher\wwasher.exe
O8 - Extra context menu item: Zur Filterliste hinzufügen (WebWasher) - http://-Web.Washer-/ie_add
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
O9 - Extra button: Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Programme\Outpost Firewall\TRASH.EXE (HKCU)
O9 - Extra 'Tools' menuitem: Show Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Programme\Outpost Firewall\TRASH.EXE (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1138536878705
O17 - HKLM\System\CCS\Services\Tcpip\..\{024ACA23-B7C0-40D2-86FC-108869BF2787}: NameServer = 192.168.178.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{024ACA23-B7C0-40D2-86FC-108869BF2787}: NameServer = 192.168.178.1
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programme\Eset\nod32krn.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\PROGRA~1\OUTPOS~1\outpost.exe


kalinke

besorg dir mal tcpview.
damit siehst, wer ne verbindung nach "draussen" hat.

kalinke schrieb:

Hallo,

immer wenn ich im mit Opera Internet surve habe ich unter Netstat -a folgende Anzeige und werde daraus nicht schlau, auch googeln hat mich nicht weiter gebracht.

http://mitglied.lycos.de/bedesch56/Netstatus.JPG

Und was ist dieses "adsl.alicedsl.de???

Ach ja, auch wenn ich mit dem IE teste, wird diese dollar Schei.... angezeigt.

Spyboot und Ad-Aware habe ich schon laufen lassen, ohne Erfolg.


Hoffe, mir kann jemand helfen.

Danke


kalinke

Zum Vergrößern anklicken....

Sorry dass ich auf den alten Thread antworte, aber ich hatte dasselbe Problem. Ich konnte es dadurch lösen dass ich in der datei hosts in ..\WINDOWS\system32\drivers\etc die erste Stelle der langen Liste an 127.0.0.1 Adressen wieder in 127.0.01 localhost umwandelte. Es war bei mir also keine Spyware. Man kann theoretisch auch alles Mögliche eintragen, von ubuntu bis IchliebemeinWindows

Gruss