TR/Qhost.QR TR/Click.526 Wie kann man die entfernen?

#76 Hallo Sabina,

Jetzt hab ich auch geschnallt, was die hklm ist...wusste nicht, daß ich in der registry suchen sollte..bin doch noch nicht so versiert.
Also folgendes habe ich rechts neben dem Pfad HKLM\System\CCS\Services\Tcpip stehen:

Name Typ Wert
(Standard) REG_SZ (Wert nicht gesetzt)
DependOnGroup REG_MULTI_SZ
DEPENDONSERVICE REG_MULTI_SZ IPSec
Description REG_SZ TCP/IP-Protokolltreiber
DisplayName REG_SZ TCP/IP-Protokolltreiber
ErrorControl REG_DWord 0x00000001 (1)
Group REG_SZ PNP_TDI
ImagePath REG_Expand_SZ System32\DRIVERS\Tcpip.sys
Start REG_DWORD 0x00000001 (1)
Tag REG_DWORD 0x00000004 (4)
Type REG_DWORD 0x00000001 (1)


Dann habe ich weiter nach den von dir erwähnten IP-Adressen gesucht und unter

HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{5D05AAAE-6738-46DD-9023-29B94D8D82FD}

die von dir gesuchten 195.50.140.114 195.50.140.252 als Name Server gefunden.
Die dazugehörige DhcpIPAddress ist 846117120, DhcpSubnetMask ist 255.255.255.255

Was soll ich damit machen?

Außerdem habe ich fünf weitere Interface-Ordner in der Liste, die nahezu alle offensichtlich auf Null stehen, einer hat eine IP-AutoconfigurationAdress von 169.254.82.186. Ich vermute mal, daß das meine richtige (Arcor-)Verbindung ist. Kann das sein?

Soll ich den Interface-Ordner mit der fremden IP löschen?


Gruß, Marco
__________
Dieser Satz kein Verb.

#77 ich bin mir nicht sicher, ob man alles loeschen muss:
{5D05AAAE-6738-46DD-9023-29B94D8D82FD}
oder nur die 195.50.140.114 195.50.140.252

berichte, ob unter
{5D05AAAE-6738-46DD-9023-29B94D8D82FD}
nur die 195.50.140.114 195.50.140.252 steht, oder deine Acor.Verbindung ebenfalls
__________
MfG Sabina

rund um die PC-Sicherheit

#78 Meine Arcor-Verbindung ist nicht im Ordner.
Lediglich die erwähnte DhcpIPAddress 846117120, DhcpSubnetMask 255.255.255.255 ist darin zu finden. Die Verbindung scheint aber nicht meine zu sein, ist mir zumindest unbekannt.

Gruß, Marco
__________
Dieser Satz kein Verb.

#79 195.50.140.114 195.50.140.252
195.50.140.114

org-name: Arcor AG & Co. KG
org-type: LIR
address: Mannesmann Arcor Telecommunications AG & Co
Koelner Strasse 5
D-65760 Eschborn
Germany

also..nicht loeschen...es scheint, dass doch alles wieder in Ordnung ist --> ich haette schon mal frueher "graben" sollen..ich dachte, es gehoere zum Wareout...aber wie es ausschaut, ist es doch deine Arcor-Verbindung....

---------------------------------------------------------------
__________
MfG Sabina

rund um die PC-Sicherheit

#80 Das liest sich doch sehr gut. Dann ist die miese Krake endlich hinüber, oder?

Ich danke Dir für deinen Einsatz!!!!

Ein wirklich gutes Forum. Und ich hab ne Menge kennengelernt. Werd euch weiterempfehlen und bei Fragen sicher öfter hineinschauen.

Noch etwas: Wie verfahre ich jetzt am besten mit der MS Firewall? laufen lassen oder reicht die zonelab?

Lieben Gruß, Marco
__________
Dieser Satz kein Verb.

#81 die Firewall vom Xp lasse. Allerdings solltest du niemals mit einem Admin-Konto ins Netz gehen, denn so wie du alle Rechte besitzt....haben sie die viren auch (ausfuehrbare Dateien)
http://virus-protect.org/administrator.html
__________
MfG Sabina

rund um die PC-Sicherheit

#82 Danke für den Hinweis!
Bis bald einmal...hoffentlich nicht im viren-forum.

Lieben Gruß, Marco
__________
Dieser Satz kein Verb.