Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner TR/Dldr.small.alr.1

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 24.07.2005, 21:33   #1
el_olio
 
Trojaner TR/Dldr.small.alr.1 - Standard

Trojaner TR/Dldr.small.alr.1



Hallo,

ich scheine mir obigen Trojaner irgendwo zugezogen zu haben.
In regelmäßigen Abständen meldet AV, dass eine meiner temporären Internetdateien infiziert ist. Selbst wenn ich sie lösche und überschreiben lasse, taucht nach einiger Zeit die Meldung bestimmt wieder auf.

Kann mir da jemand helfen? Wäre super nett.

Ich hänge meinen HiJack-File an.

Danke im voraus,
el_olio

Logfile of HijackThis v1.99.1
Scan saved at 22:24:28, on 24.07.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\ISDN_UTL\isdnsta.exe
C:\Programme\DU Meter\DUMeter.exe
C:\Programme\Daily Weather Forecast\weather.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\Mozilla Thunderbird\thunderbird.exe
C:\Programme\ACD Systems\ACDSee\ACDSee.exe
C:\Programme\AVPersonal\GUARDGUI.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
D:\Install\Anti-Virus\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [RVP] "C:\Programme\RVP\bpc.exe"
O4 - HKLM\..\Run: [avserve2.exe] C:\WINDOWS\avserve2.exe
O4 - HKLM\..\Run: [ISDNStatus] C:\Programme\ISDN_UTL\isdnsta.exe
O4 - HKLM\..\Run: [DU Meter] C:\Programme\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [Daily Weather Forecast] C:\Programme\Daily Weather Forecast\weather.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [PSGuard] C:\Programme\PSGuard\PSGuard.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\Office\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Web Savings - file://C:\Programme\WebSavingsfromEbates\System\Temp\ebateswebsavings_script0.htm
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Office\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119823938375
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-32.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E977BFDE-CD71-40AF-8542-12D9C6BE0002}: NameServer = 192.168.120.252,192.168.120.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{ECFFDA26-067C-4FFB-8C14-1B68F0554373}: NameServer = 192.168.2.1,194.25.2.129
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: AOpen NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Alt 24.07.2005, 22:01   #2
The Don - D.R.
 
Trojaner TR/Dldr.small.alr.1 - Standard

Trojaner TR/Dldr.small.alr.1



du hast diese 2 trojaner aufm system:

http://www.antiviruslab.com/descript...176214&lang=de
http://www.sophos.de/virusinfo/analy...jfakealec.html

fixe mit HijackThis folgende einträge:

O4 - HKLM\..\Run: [avserve2.exe] C:\WINDOWS\avserve2.exe
O4 - HKLM\..\Run: [PSGuard] C:\Programme\PSGuard\PSGuard.exe



TDDR
__________________

__________________

Alt 24.07.2005, 23:51   #3
dartus
 
Trojaner TR/Dldr.small.alr.1 - Standard

Trojaner TR/Dldr.small.alr.1



Hallo el_olio,

Update Dein System (siehe Links von "The Don - D.R.")!

Deinstalliere über Systemsteuerung/Software wenn vorhanden "Daily Weather Forecast", "P2P Networking" sowie weitere Dir unbekannte bzw. zweifelhafte Software.
Fixe (wie "The Don - D.R." beschrieben) die entspr. Einträge mit HJT und lösche die Dateien und Ordner (am besten im abgesicherten Modus).
Downloade Dir clearprog 1.4.1 final, nimm eine Datenträgerbereinigung vor (Häckchen bei “alles Löschen” und auf “löschen” klicken) und leere den Quarantäne-Ordner Deines Antivir-Programms.
Desweiteren führe Escan aus und befolge genau an die Anleitung (bitte erst aufmerksam lesen und dann scannen).

dartus
__________________
__________________

Geändert von dartus (25.07.2005 um 00:02 Uhr)

Alt 24.07.2005, 23:57   #4
cronos
 
Trojaner TR/Dldr.small.alr.1 - Standard

Trojaner TR/Dldr.small.alr.1



Die wininet.dll ist u.a. wahrscheinlich infiziert, deswegen gehe wie zusätzlich wie folgt vor:

Die infizierte wininet.dll bekommst du wie folgt weg:

Benenne diese Datei um:

C:\WINDOWS\System32\wininet.dll

Kopiere diese Datei:

C:\WINDOWS\ServicePackFiles\i386\wininet.dll

in diesen Ordner:


C:\WINDOWS\System32

Lösche jetzt die umbenannte Datei.
__________________
Only cronos endures

Alt 27.07.2005, 23:08   #5
el_olio
 
Trojaner TR/Dldr.small.alr.1 - Standard

Trojaner TR/Dldr.small.alr.1



Habe alles ausgeführt. Bin ja jetzt mal gespannt.

Ganz vielen Dank schon mal. Super Seite und Unterstützung!

VG,
el_olio


Antwort

Themen zu Trojaner TR/Dldr.small.alr.1
adobe, antivir, bho, button, dateien, excel, explorer, hijackthis, infiziert, internet explorer, messenger, microsoft, mozilla, mozilla thunderbird, nvidia, office, pdf, programme, rundll, rundll32.exe, savings, software, super, system, system32, t-online, trojaner, windows, windows messenger, windows xp



Ähnliche Themen: Trojaner TR/Dldr.small.alr.1


  1. TR/Dldr.Small.baxg, TR/Dldr.Small.baxh, TR/Dldr.Small.baxe, TR/Dldr.Small.baxe kommen zum 2ten mal
    Plagegeister aller Art und deren Bekämpfung - 19.12.2010 (54)
  2. TR/Dldr.Small.baxe und TR/Dldr.Small.baxg. Ich krieg sie nicht mehr los!
    Plagegeister aller Art und deren Bekämpfung - 02.12.2010 (3)
  3. TR/Dldr.Small.baxg, TR/Dldr.Small.baxh, TR/Dldr.Small.baxe, TR/Dldr.Small.baxe kommen zum 2ten mal
    Mülltonne - 01.12.2010 (0)
  4. Trojaner TR/Dldr.Small.btf.3 gefunden-Was tun?
    Plagegeister aller Art und deren Bekämpfung - 05.11.2009 (1)
  5. Trojaner TR/Dldr.Small.akxp
    Plagegeister aller Art und deren Bekämpfung - 02.07.2009 (2)
  6. Trojaner: TR/Dldr.Small.qpt.1
    Plagegeister aller Art und deren Bekämpfung - 27.11.2007 (0)
  7. Trojaner TR/Dldr.Small.cqs.33
    Plagegeister aller Art und deren Bekämpfung - 30.08.2006 (1)
  8. trojaner: TR/dldr.small.cpu
    Plagegeister aller Art und deren Bekämpfung - 19.04.2006 (2)
  9. Trojaner TR/DLDR.Agent bzw. TR/small
    Log-Analyse und Auswertung - 03.01.2006 (7)
  10. Trojaner: Dldr.Small.alr.1
    Plagegeister aller Art und deren Bekämpfung - 08.08.2005 (4)
  11. Trojaner Dldr.Small.UV.3 und Small.AR.1.C
    Log-Analyse und Auswertung - 14.03.2005 (6)
  12. Tr/Dldr.IstBar.gen - Tr/Dldr.Dvfuca.X - Tr/dldr.small.xo
    Plagegeister aller Art und deren Bekämpfung - 06.03.2005 (8)
  13. Trojaner TR/DLdr.Small.qd
    Log-Analyse und Auswertung - 16.11.2004 (4)
  14. TR/Dldr.Small.JZ.4 TROJANER - sehr lästig
    Log-Analyse und Auswertung - 12.11.2004 (1)
  15. trojaner Dldr.Small.or
    Plagegeister aller Art und deren Bekämpfung - 15.10.2004 (1)
  16. Trojaner TR/DLdr.Small.SE
    Plagegeister aller Art und deren Bekämpfung - 03.10.2004 (32)
  17. Problem mit Trojaner: TR/Dldr.Small.QS.1
    Plagegeister aller Art und deren Bekämpfung - 11.09.2004 (3)

Zum Thema Trojaner TR/Dldr.small.alr.1 - Hallo, ich scheine mir obigen Trojaner irgendwo zugezogen zu haben. In regelmäßigen Abständen meldet AV, dass eine meiner temporären Internetdateien infiziert ist. Selbst wenn ich sie lösche und überschreiben lasse, - Trojaner TR/Dldr.small.alr.1...
Archiv
Du betrachtest: Trojaner TR/Dldr.small.alr.1 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.