Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Hilfe habe mir den TR/Dldr.Sma.aqa.4.D eingefangen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 11.09.2005, 17:52   #1
hansmaiser
 
Hilfe habe mir den TR/Dldr.Sma.aqa.4.D eingefangen - Standard

Hilfe habe mir den TR/Dldr.Sma.aqa.4.D eingefangen



Hallo,

irgendwie habe ich mir einen Trojaner eingefangen, laut Antivir ist es der TR/Dldr.Sma.aqa.4.D

Habe auch schon im Logfile herumgesucht und ein paar komische Einträge gefunden aber bekomme die nicht weg. Hier das Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 18:52:37, on 11.09.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
d:\AVPersonal\AVGUARD.EXE
d:\AVPersonal\AVWUPSRV.EXE
D:\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\UStorSrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\htpatch.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\cwcaron.exe
C:\WINDOWS\system32\JupitCo.exe
D:\AVPersonal\AVGNT.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\evntsvc.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\WinTV\Ir.exe
C:\Programme\Winexit\Winexit.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\denis\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = file://C:\Programme\WinSweep\ws.js
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;<local>
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: PicShow Class - {4487598C-2EC7-43A2-870E-6D8D720FDD9F} - C:\WINDOWS\system32\pkshlzcy.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [USB SECURITY DEVICE CoInstaller] JupitCo.exe
O4 - HKLM\..\Run: [Virtual PDF Printer] REM D:\Virtual PDF Printer\VirtualPDFPrinter.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] REM C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [EasyPHP] "C:\Programme\EasyPHP1-7\easyphp.exe"
O4 - HKLM\..\Run: [AVGCtrl] D:\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [awigmqv] C:\WINDOWS\system32\cwcaron.exe r
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [pshower] C:\WINDOWS\system32\pshwr.exe
O4 - Global Startup: AutoStart IR.lnk = C:\Programme\WinTV\Ir.exe
O4 - Global Startup: Winexit.lnk = C:\Programme\Winexit\Winexit.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1116523883843
O16 - DPF: {9b935470-ad4a-11d5-b63e-00c04faedb18} (Oracle JInitiator 1.1.8.16) - http://opwww2.opitz-consulting.de/jinitiator/jinit.exe
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C4A69E25-CBA6-478F-9184-A5A272FF9AF3}: NameServer = 192.168.122.252,192.168.122.253
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - d:\AVPersonal\AVGUARD.EXE
O23 - Service: Apache - Unknown owner - C:\PROGRA~1\EASYPH~1\Apache\apache.exe" --ntservice (file missing)
O23 - Service: Apache2 - Unknown owner - C:\data\Apache2\bin\Apache.exe" -k runservice (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - d:\AVPersonal\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MySql - Unknown owner - C:\data\mysql\bin\mysqld-nt (file missing)
O23 - Service: OracleOraHome92PagingServer - Unknown owner - d:\oracle\ora92/bin/pagntsrv.exe
O23 - Service: OracleServiceORACLE - Oracle Corporation - d:\oracle\ora92\bin\ORACLE.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Speed Disk service - Symantec Corporation - D:\NORTON~1\SPEEDD~1\nopdb.exe
O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe (file missing)
O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe


Diese C:\WINDOWS\system32\UStorSrv.exe und diese Nail.exe kommen mir sehr verdächtig vor, kann sie auch nicht löschen und kommen immer wieder :-(

Kann mir jemand weiterhelfen, wie den Rechner wieder sauber bekomme??

Und was kann mir passieren, wenn der Trojaner drauf bleibt??

danke im Vorraus!!

hansmaiser

Alt 11.09.2005, 18:02   #2
greenglow
 
Hilfe habe mir den TR/Dldr.Sma.aqa.4.D eingefangen - Standard

Hilfe habe mir den TR/Dldr.Sma.aqa.4.D eingefangen



Also wegen den Tasks kannste unter www.answerthatwork.net oder unter http://www.tasklist.org/ ne Task Liste mit gaaaaaaanz vielen EInträgen durchsuchen, und schauen, was verdächtig ist.

Wenn du dich ein paar Minuten geduldest, editiere ich gleich die Ergebnisse

So:

Habe alle deine Prozesse durchgecheckt, einige aber nicht gefunden. Das heißt aber nix, das passiert. Kann zu denen natürlich nichts sagen, aber was mir Sorgen macht, ist: RunDLL32.exe

Beschreibung von ATW:

First, note that RUNDLL.EXE only exists in Windows 95/98/ME, it does not exist in Windows 2000/XP/2003 – its path is C:\Windows\Rundll.exe

D.h.: Es existiert nur in 95/98/Me, du hast aber XP, und da steht, es existiert NICHT in XP.

Deshalb würde ich den Prozess zwar nicht gleich beenden, aber im Auge behalten...
__________________


Geändert von greenglow (11.09.2005 um 18:14 Uhr)

Alt 11.09.2005, 18:13   #3
hansmaiser
 
Hilfe habe mir den TR/Dldr.Sma.aqa.4.D eingefangen - Standard

Hilfe habe mir den TR/Dldr.Sma.aqa.4.D eingefangen



Also ich habe im Taskmanager immer einen Prozess laufen, der sich immer wieder selbst startet wenn ich ihn beende. Jedoch hat er dann immer einen neuen Namen, vielleicht hilft das ja weiter bei der Suche nach einer Lösung diesen Plagegeist loszuwerden...
__________________

Alt 11.09.2005, 18:15   #4
greenglow
 
Hilfe habe mir den TR/Dldr.Sma.aqa.4.D eingefangen - Standard

Hilfe habe mir den TR/Dldr.Sma.aqa.4.D eingefangen



Zitat:
Zitat von hansmaiser
Also ich habe im Taskmanager immer einen Prozess laufen, der sich immer wieder selbst startet wenn ich ihn beende. Jedoch hat er dann immer einen neuen Namen, vielleicht hilft das ja weiter bei der Suche nach einer Lösung diesen Plagegeist loszuwerden...
Wie heißt der denn, oder wie hieß der mal? Name?

Alt 11.09.2005, 18:17   #5
hansmaiser
 
Hilfe habe mir den TR/Dldr.Sma.aqa.4.D eingefangen - Standard

Hilfe habe mir den TR/Dldr.Sma.aqa.4.D eingefangen



Also jetzt heisst er "ggikto.exe", und jetzt auoqrg.exe und jedesmal, wenn ich ihn lösche kommt ein neuer Name... Hilft dir das weiter?

Danke hansmaiser


Alt 11.09.2005, 18:35   #6
greenglow
 
Hilfe habe mir den TR/Dldr.Sma.aqa.4.D eingefangen - Standard

Hilfe habe mir den TR/Dldr.Sma.aqa.4.D eingefangen



Zitat:
Zitat von hansmaiser
Also jetzt heisst er "ggikto.exe", und jetzt auoqrg.exe und jedesmal, wenn ich ihn lösche kommt ein neuer Name... Hilft dir das weiter?

Danke hansmaiser
Also Prozesse die sich erneuern bei Beendigugn sind entweder extrem wichtige, oder Malware...

Und da ein so wichtiger Prozess doch seinen Namen nicht immer ändern würde, denke ich, Virus.

Garantiere aber für nix. Solltest mal Logfile zeigen, am besten im neue Thread, da das ganze hier ziemlich Off-Topic wird...

Alt 11.09.2005, 18:40   #7
hansmaiser
 
Hilfe habe mir den TR/Dldr.Sma.aqa.4.D eingefangen - Standard

Hilfe habe mir den TR/Dldr.Sma.aqa.4.D eingefangen



Ähm, sorry aber verstehe gerade nur bahnhof... Das Logfile hab ich doch im ersten Post eingefügt...

Also das ist mein erster Trojaner/Virus oder was auch immer, vielleicht könnt ihr mir mal Schritt für Schritt erklären was ich jetzt machen sollte?

Danke Hansmaiser

Alt 11.09.2005, 19:09   #8
chaosman
 
Hilfe habe mir den TR/Dldr.Sma.aqa.4.D eingefangen - Standard

Hilfe habe mir den TR/Dldr.Sma.aqa.4.D eingefangen



@hansmaiser
führe erst das hier durch
http://forum.hijackthis.de/showthread.php?t=3172
poste danach einen neuen HJT logfile

chaosman
__________________
Bonus vir semper tiro

Alt 11.09.2005, 22:28   #9
hansmaiser
 
Hilfe habe mir den TR/Dldr.Sma.aqa.4.D eingefangen - Standard

Hilfe habe mir den TR/Dldr.Sma.aqa.4.D eingefangen



hallo chaosman,

also ich habe diesen ABIremover ausgeführt und die ganzen Schritte so wie beschrieben gemacht. hier mein jetziges Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 23:29:05, on 11.09.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\htpatch.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\JupitCo.exe
D:\AVPersonal\AVGNT.EXE
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\WinTV\Ir.exe
C:\Programme\Winexit\Winexit.exe
d:\AVPersonal\AVGUARD.EXE
d:\AVPersonal\AVWUPSRV.EXE
D:\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\UStorSrv.exe
D:\AVPersonal\AVWIN.EXE
C:\Programme\WinTV\WinTV2K.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\denis\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = file://C:\Programme\WinSweep\ws.js
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;<local>
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [USB SECURITY DEVICE CoInstaller] JupitCo.exe
O4 - HKLM\..\Run: [Virtual PDF Printer] REM D:\Virtual PDF Printer\VirtualPDFPrinter.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] REM C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [EasyPHP] "C:\Programme\EasyPHP1-7\easyphp.exe"
O4 - HKLM\..\Run: [AVGCtrl] D:\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: AutoStart IR.lnk = C:\Programme\WinTV\Ir.exe
O4 - Global Startup: Winexit.lnk = C:\Programme\Winexit\Winexit.exe
O8 - Extra context menu item: &Google-Suche - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://C:\Programme\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1116523883843
O16 - DPF: {9b935470-ad4a-11d5-b63e-00c04faedb18} (Oracle JInitiator 1.1.8.16) - http://opwww2.opitz-consulting.de/jinitiator/jinit.exe
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C4A69E25-CBA6-478F-9184-A5A272FF9AF3}: NameServer = 192.168.122.252,192.168.122.253
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - d:\AVPersonal\AVGUARD.EXE
O23 - Service: Apache - Unknown owner - C:\PROGRA~1\EASYPH~1\Apache\apache.exe" --ntservice (file missing)
O23 - Service: Apache2 - Unknown owner - C:\data\Apache2\bin\Apache.exe" -k runservice (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - d:\AVPersonal\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MySql - Unknown owner - C:\data\mysql\bin\mysqld-nt (file missing)
O23 - Service: OracleOraHome92PagingServer - Unknown owner - d:\oracle\ora92/bin/pagntsrv.exe
O23 - Service: OracleServiceORACLE - Oracle Corporation - d:\oracle\ora92\bin\ORACLE.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Speed Disk service - Symantec Corporation - D:\NORTON~1\SPEEDD~1\nopdb.exe
O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe

Ist da jetzt noch was oder bin ich den Trojaner losgeworden?

Danke hansmaiser

Antwort

Themen zu Hilfe habe mir den TR/Dldr.Sma.aqa.4.D eingefangen
adobe, antivir, bho, desktop, dll, einstellungen, explorer, hijack, hijackthis, immer wieder, internet, internet explorer, logfile, löschen, microsoft, pdf, programme, rundll, security, software, symantec, system, trojaner, trojaner eingefangen, träge, windows, windows xp



Ähnliche Themen: Hilfe habe mir den TR/Dldr.Sma.aqa.4.D eingefangen


  1. Habe/Hatte 2 Trojaner: TR/Crypt.XPACK.Gen UND TR/Dldr.WMA.Wimad.X....HILFE!!!
    Plagegeister aller Art und deren Bekämpfung - 22.09.2009 (20)
  2. Ich glaube ich habe mir was eingefangen, hilfe!
    Log-Analyse und Auswertung - 21.01.2009 (3)
  3. Bitte um Hilfe Habe einen 'TR/Dldr.JLJB.16' [trojan]. An Board
    Mülltonne - 03.12.2008 (0)
  4. Habe Trojaner eingefangen. Hilfe!
    Mülltonne - 03.09.2008 (0)
  5. HILFE! Habe Trojaner eingefangen!???
    Log-Analyse und Auswertung - 28.04.2008 (4)
  6. Hilfe, habe mir einen Trojaner eingefangen
    Log-Analyse und Auswertung - 26.09.2007 (8)
  7. Hilfe! Habe mir Dldr.Small.bjc eingefangen
    Plagegeister aller Art und deren Bekämpfung - 14.02.2007 (8)
  8. Hilfe Hilfe was habe ich mir denn da eingefangen????
    Plagegeister aller Art und deren Bekämpfung - 14.10.2006 (6)
  9. HILFE HILFE HILFE HABE MIR EIN TROJANER EINGEFANGEN MIT DEN NAMEN TR/Drop.Toolbar.A.2
    Log-Analyse und Auswertung - 13.09.2006 (4)
  10. brauche Hilfe habe Trojaner se_spoof.dll eingefangen
    Plagegeister aller Art und deren Bekämpfung - 03.08.2006 (1)
  11. Hilfe habe mir Viren und trojaner eingefangen
    Log-Analyse und Auswertung - 05.01.2006 (1)
  12. Habe mir was eingefangen, bitte Hilfe!
    Log-Analyse und Auswertung - 17.11.2005 (3)
  13. Hilfe habe mir 3 Vieren eingefangen
    Log-Analyse und Auswertung - 01.10.2005 (13)
  14. Hilfe ich habe mir etwas eingefangen
    Log-Analyse und Auswertung - 08.06.2005 (3)
  15. Hilfe ich habe mir etwas eingefangen
    Mülltonne - 08.06.2005 (1)
  16. hilfe habe tr/dldr.agent eingefangen
    Log-Analyse und Auswertung - 08.01.2005 (10)
  17. Hilfe: Ich habe den Trojaner "TR/Dldr.Avis.1
    Log-Analyse und Auswertung - 26.11.2004 (1)

Zum Thema Hilfe habe mir den TR/Dldr.Sma.aqa.4.D eingefangen - Hallo, irgendwie habe ich mir einen Trojaner eingefangen, laut Antivir ist es der TR/Dldr.Sma.aqa.4.D Habe auch schon im Logfile herumgesucht und ein paar komische Einträge gefunden aber bekomme die nicht - Hilfe habe mir den TR/Dldr.Sma.aqa.4.D eingefangen...
Archiv
Du betrachtest: Hilfe habe mir den TR/Dldr.Sma.aqa.4.D eingefangen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.