Hallo

Ich habe letztens en Virus auf meim Rechner gefunden
TR/Dldr.Small.GL3 -> Trojaner
Er hatte sich in ner exe Datei versteckt...

Nun ja, der AntiVir Guard hat ihn gefunden und ich hab ihn auch gleich entfernt...

Jetzt habe ich folgendes Problem, wenn ich etwas installieren moechte (ueber windows installer z.B) dann kommt eine Fehlermeldung:
Zugriff auf "Netzwerkadresse \\Name\Eigene Dateien\Eigene Bilder\" war nicht möglich.

Meine Theorie: Ich habe damals anscheinend die Datei mit dem Trojaner, von dieser Netzwerkadresse ausgeführ (unser Home Server).
Nun ja, komisch nur, das ich jetz nix mehr installieren kann weil er immer auf den Pfad zu greifen möchte...

Auch komisch, Spiele o.ä. kann ich installieren (kommt die Fehlermeldung nicht)!!
Treiber (Graka) oder Patches fuer den Browser (java) oder so, kann ich nicht installieren (wegen Fehlermeldung)!

Meine Frage, hat das alles was mit diesem Trojaner zu tun?

-Wenn ich auf dem Home Server diese Netzwerk Adresse erstelle und den Ordner Eigene Bilder mache, dann kommt die Meldung net...
Nur is das ja doof, das ich dann immer Netzwerkzugriff brauche um irgendwas zu installieren...


Kann mir bitte jmd weiterhelfen?

Danke

by Spesking

hallo,

poste doch mal ein HJT logfile nach anleitung in meiner signatur..

hat sich erledigt
hab formatiert!
jetz gehts wieder

aber hier ist meine alte Log File falls es dich interessiert!


-----------------------------------------------------



Logfile of HijackThis v1.99.1
Scan saved at 16:52:03, on 14.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Compaq\Easy Access Keyboard\MMKeybd.exe
C:\Programme\Compaq\Easy Access Keyboard\MEDIACTR.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Compaq\Easy Access Keyboard\MMUSBKB2.EXE
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Compaq\Easy Access Keyboard\nhksrv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Downloads\hijackthis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [EASY ACCESS KEYBOARD] C:\Programme\Compaq\Easy Access Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {0D6709DD-4ED8-40CA-B459-2757AEEF7BEE} (Dldrv2 Control) - http://download.gigabyte.com.tw/object/Dldrv.ocx
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Boonty Games - BOONTY - C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Unknown owner - C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe (file missing)
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Programme\Compaq\Easy Access Keyboard\nhksrv.exe
O23 - Service: RadClock - Unknown owner - C:\WINDOWS\system32\RadClock.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe