Hab eine Frage zu einem HJT Fund

Internet Internet Sicherheit
#1

"Besucherbewertung Analysedetails Unbekannt
O17 - HKLM\System\CCS\Services\Tcpip…{31602674-FA0B-4C19-AE73-9799D5F20530}: NameServer = 62.220.18.8 89.246.64.8

Art

Kennen Sie die IP oder die Domäne ‚62.220.18.8 89.246.64.8‘ nicht, fixen.
Besucherbewertung Analysedetails Unbekannt

O17 - HKLM\System\CS1\Services\Tcpip…{31602674-FA0B-4C19-AE73-9799D5F20530}: NameServer = 62.220.18.8 89.246.64.8

Art

Kennen Sie die IP oder die Domäne ‚62.220.18.8 89.246.64.8‘ nicht, fixen. "

Nun nein ich kenne diese IP nicht und habe auhc keine Ahnung was ich da machen soll. Beim Googlen (jaja alle googlen, keiner nutzt was anderes schlimm sowas eigentlich) und dabei unterschiedliches gefunden, einmal meinte wer, man sollte es fixen, einmal man sollte es in Ruhe lassen und jetzt hab ich erst recht keinen Plan mehr.
Ich hoffe auf Hilfe :smiley:

#2

Fixen heißt in Highjackthis die beiden Elemente anklicken , so das dort ein Haken erscheint und danach FIX CHECKED klicken dann wird der Eintrag gelöscht .

#3

Beide Einträge sind GOOGLE-ERGEBNISSEITEN

Bin ich mit Trojaner Infiziert? + Loggfile anbei
#4

Beide Einträge sind GOOGLE-ERGEBNISSEITEN

Würdest du bitte aufhören so einen Quatsch zu erzählen?
Die beiden von HijackThis bemängelten Einträge sind die IP-Adressen von stinknormalen Nameservern von Versatel.

1 Like
#5

"Besucherbewertung Analysedetails Unbekannt
O17 -
HKLM\System\CCS\Services\Tcpip…{31602674-FA0B-4C19-AE73-9799D5F20530}:
NameServer = 62.220.18.8 89.246.64.8
Kennen Sie die IP oder die Domäne ‚62.220.18.8 89.246.64.8‘
nicht, fixen. "

Nun nein ich kenne diese IP nicht und habe auhc keine Ahnung
was ich da machen soll. Beim Googlen (jaja alle googlen,
keiner nutzt was anderes schlimm sowas eigentlich) und dabei
unterschiedliches gefunden, einmal meinte wer, man sollte es
fixen, einmal man sollte es in Ruhe lassen und jetzt hab ich
erst recht keinen Plan mehr.
Ich hoffe auf Hilfe :smiley:

Bei diesen von HijackThis bemängelten Einträgen handelt es sich um Einträge von Nameservern. Diese benötigt dein PC um z.B. Adressen wie www-wer-weiss-was.de in eine IP-Adresse aufzulösen.

Bei beiden IPs handelt es sich um Nameserver von Versatel.
62.220.18.8 dns.versatel-nord.de
89.246.64.8 dns.versatel-nord.de

Beide Server sind registriert über die Versatel NRW GmbH.

Vermutlich ist dein Internet-Provider einfach Versatel und die beiden IPs sind die Einträge für deren Nameserver und damit absolut harmlos. Im Prinzip sieht man hier nur mal wieder wie zuverlässig so Tools wie HijackThis sind.

xyz@track ~ \> whois 62.220.18.8
% This is the RIPE Whois query server #1.
...
inetnum: 62.220.18.0 - 62.220.18.127
netname: VT-NETWORK
descr: Versatel Deutschland
descr: DNS Service West
country: DE
...

xyz@track ~ \> dig -x 62.220.18.8
; \> DiG 9.4.3-P1 \> -x 62.220.18.8
...
;; ANSWER SECTION:
8.18.220.62.in-addr.arpa. 86400 IN PTR dns.versatel-west.de.
#6

Hallo!
Germany2,Ratschläge die ich bisher von dir gelesen habe,machen den Anschein das du entweder,wirklich so unwissend bist und es eigentlich gut meinst,dabei aber durch deine falschen Ratschläge andere Leute mehr Probleme nach deinen Ratschlägen haben.Jetzt kommt oder,du gibst mit Absicht falsche Antworten,was ich dir hiermit auch nicht unterstellen will,um jedes Mißverständnis aus dem Wege zu gehen.

Beide Einträge sind GOOGLE-ERGEBNISSEITEN

Diese Antwort spricht eine deutliche Sprache deiner Unwissenheit,wie auch deine Beiträge in einem anderen Thread auf diesem Brett.Bitte gib nur Tipps wenn du dir sicher bist,das du eine richtige Hilfestellung geben kannst.
Gruß Frank