Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 14.08.2005, 23:33   #1
TommTomm
 
Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner! - Standard

Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner!



Seit Tage ist meine Festplatte aus unerklärlichen Gründen zu. Durch Zufall und mit Easy Cleaner hab ich in den Temporary Internet Files einen Unterordner entdeckt mit kryptischem Namen, der voller Unterordner ist mit genauso kryptischen Namen und es ist nicht möglich das Ding von der Platte zu löschen. Sogar mein AVG Virenscanner und ein Trojaner-Suchprogramm konnten nichts ausrichten. Die Dateien sind auch nicht zu sehen, wenn ich direkt den Ordner Temporary Internet Files öffne. Habe es nur in der Auflistung des Easy Cleaners bemerkt und versucht den Ordner darüber zu löschen, was aber auch nicht klappt. Ebensowenig über den Internet Explorer 5.5 (mein Betriebssystem ist WIN98). Ich bin hier schier am Verzweifeln. Kann mir jemand sagen, wie ich den Ordner wegbekomme und was ich tun kann?

Alt 14.08.2005, 23:45   #2
Wildone
 
Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner! - Standard

Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner!



Hallo,
erstelle mal ein HijackThis Logfile und poste es hier her.
Nenn mal den Pfad unter welchem diese Ordner sind.
Zitat:
Seit Tage ist meine Festplatte aus unerklärlichen Gründen zu
??
Was willst du damit sagen? zugemüllt??
Wie groß ist der Ordner den du verdächtigst.


Grüße Wildone
__________________


Alt 14.08.2005, 23:55   #3
TommTomm
 
Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner! - Standard

Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner!



Meine Festplatte ist dicht aufgrund dieser Ordner. Ich bekomme sie einfach nicht rausgelöscht. Ich kann kaum noch ein Programm ausführen geschweige denn eine CD brennen oder sowas. Ich bekomme das nicht runtergelöscht.

Das sind die besagten Ordner:

D:\Eigene Dateien\De-Filed\Temporary Internet Files\Content.IE5\TEMP\__5Ý__©_.ß*@ 259501042 17.07.27 11:34:36
D:\Eigene Dateien\De-Filed\Temporary Internet Files\Content.IE5\TEMP\*ÓµÇ_Ó_ì.O_ß 403542933 14.01.54 04:11:12
D:\Eigene Dateien\De-Filed\Temporary Internet Files\Content.IE5\TEMP\ó£dñøùÅ.×Òû 570759162 08.01.00 01:07:06
D:\Eigene Dateien\De-Filed\Temporary Internet Files\Content.IE5\TEMP\_  %8_.ip 622333548 17.01.61 04:59:06 S A
D:\Eigene Dateien\De-Filed\Temporary Internet Files\Content.IE5\TEMP\:éAw _ÆÒ.|ý_ 658884914 16.07.35 07:55:30 S A
D:\Eigene Dateien\De-Filed\Temporary Internet Files\Content.IE5\TEMP\_©>,ù.:j.~2ä 1171362774 08.03.81 12:16:46 A
D:\Eigene Dateien\De-Filed\Temporary Internet Files\Content.IE5\TEMP\±ânÄ9n9z.ÜQ 1254433893 13.11.87 05:01:50 S A
D:\Eigene Dateien\De-Filed\Temporary Internet Files\Content.IE5\TEMP\;ùRA%·M._Å 1294186374 04.07.63 01:00:30 A
D:\Eigene Dateien\De-Filed\Temporary Internet Files\Content.IE5\TEMP\ (_)¶.ªd 1359204832 27.07.22 03:47:06 S
D:\Eigene Dateien\De-Filed\Temporary Internet Files\Content.IE5\TEMP\fåÆí}¸ Ã.v_¿ 1396282265 09.12.16 00:49:14 S
D:\Eigene Dateien\De-Filed\Temporary Internet Files\Content.IE5\TEMP\QúNþÑ _G.4¿_ 1628748302 19.12.34 02:32:36 S A
D:\Eigene Dateien\De-Filed\Temporary Internet Files\Content.IE5\TEMP\ÍÂõ __.ïkü 1663682448 10.09.04 21:54:42
D:\Eigene Dateien\De-Filed\Temporary Internet Files\Content.IE5\TEMP\(ÑæÉ¡_.yºÎ 1842032119 24.01.13 02:21:54 A
D:\Eigene Dateien\De-Filed\Temporary Internet Files\Content.IE5\TEMP\±Xð_WJÃ.&Þ 1855689728 31.07.20 06:47:50 A
D:\Eigene Dateien\De-Filed\Temporary Internet Files\Content.IE5\TEMP\»_uÓÛÅ=<.eÔ` -1863491103 02.01.05 04:03:44 S A
D:\Eigene Dateien\De-Filed\Temporary Internet Files\Content.IE5\TEMP\=8Rð_ê.Ã<ë -1712478144 05.03.17 17:05:48
D:\Eigene Dateien\De-Filed\Temporary Internet Files\Content.IE5\TEMP\b_(Yä¡_M.9 _ -1654304056 05.10.06 22:57:24 S
D:\Eigene Dateien\De-Filed\Temporary Internet Files\Content.IE5\TEMP\¨ê__Ûh.'Úõ -1563424025 10.05.44 19:02:46 S A
D:\Eigene Dateien\De-Filed\Temporary Internet Files\Content.IE5\TEMP\üNwL___.__! -1402560431 20.12.73 21:48:38 S
D:\Eigene Dateien\De-Filed\Temporary Internet Files\Content.IE5\TEMP\´Uå^úö_s.o7_ -1389163223 26.02.19 00:04:56 A
D:\Eigene Dateien\De-Filed\Temporary Internet Files\Content.IE5\TEMP\ ²dY Þ. ·_ -764532419 21.12.34 14:50:22 S
D:\Eigene Dateien\De-Filed\Temporary Internet Files\Content.IE5\TEMP\_"CO ""_.îJ_ -554965672 23.12.00 18:00:16 S A
D:\Eigene Dateien\De-Filed\Temporary Internet Files\Content.IE5\TEMP\`¼@©~!_.Åj 573138655 17.07.14 17:09:40 S A
__________________

Alt 15.08.2005, 00:00   #4
TommTomm
 
Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner! - Standard

Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner!



Der Ordner bläst sich auf einige GB auf, so 4 oder 5.

Alt 15.08.2005, 00:03   #5
Wildone
 
Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner! - Standard

Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner!



Hallo,
ich nehme jetzt mal an über das ganz normale Extras>>Internetoptionen temporäre Internetdateien löschen hast du es schon erfolglos versucht. Dann mal her mit dem HijackThis Log, das kannst du doch noch ausführen, oder?


Grüße Wildone


Alt 15.08.2005, 00:47   #6
TommTomm
 
Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner! - Standard

Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner!



Wildone--
habe dir gerade den Hijack-Log-File geschickt.
Konntest du was damit anfangen?

Alt 15.08.2005, 00:51   #7
cronos
 
Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner! - Standard

Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner!



@ TommTomm

Besser wäre es wohl gewesen, diesen hier zu veröffentlichen, da du ja sowieso schon einen Thread aufgemacht hast.
__________________
Only cronos endures

Alt 15.08.2005, 00:54   #8
Wildone
 
Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner! - Standard

Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner!



Hallo,
ich poste mal dein Log, könnte ja sein das ich was übersehe, dann können dir andere weiterhelfen:
Scan saved at 01:08:26, on 15.08.05
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v5.00 (5.00.2314.1000)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
D:\EIGENE DATEIEN\DE-FILED\SYGATE PERSONAL FIREWALL\SMC.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\ATIPTAXX.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\STARTER.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAMME\GRISOFT\AVG FREE\AVGCC.EXE
C:\PROGRAMME\GRISOFT\AVG FREE\AVGEMC.EXE
C:\PROGRAMME\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\PROGRAMME\TROJANCHECK 6\TCGUARD.EXE
D:\EIGENE DATEIEN\DE-FILED\SECRETMAKER.EXE
D:\EIGENE DATEIEN\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.mp3hi-fi.com/cgi-bin/l/lnk.cgi?l=searchdef
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ebay.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.t-online.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.mp3hi-fi.com/cgi-bin/l/lnk.cgi?l=searchass
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = hxxp://www.ebay.de/
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Eigene Dateien\De-Filed\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: IeHelper Class - {A491D208-B353-490F-B81A-A8A3DC97042D} - C:\WINDOWS\SYSTEM\SMIEHLP.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [IrMon] IrMon.exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [SmcService] D:\EIGENE~1\DE-FILED\SYGATE~1\SMC.EXE -startgui
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
O4 - HKLM\..\Run: [Trojancheck 6 Guard] C:\PROGRAMME\TROJANCHECK 6\TCGUARD.EXE
O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evxx.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SmcService] D:\EIGENE DATEIEN\DE-FILED\SYGATE PERSONAL FIREWALL\SMC.EXE
O4 - Startup: Norton System Doctor.lnk = C:\WINDOWS\SYSTEM\dpnet.dll
O4 - Startup: EPSON Background Monitor.lnk = C:\ESM2\Stms.exe
O4 - Startup: SmartSurfer.lnk = ?
O4 - Startup: SECRETMAKER.lnk = D:\Eigene Dateien\De-Filed\secretmaker.exe
O12 - Plugin for .pdf: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=hxxp://home.microsoft.com/intl/de/access/allinone.asp
O14 - IERESET.INF: START_PAGE_URL=hxxp://www.t-online.de
O14 - IERESET.INF: MS_START_PAGE_URL=hxxp://www.msn.de
O16 - DPF: Win32 Classes - file://C:\WINDOWS\Java\classes\win32ie4.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - hxxp://a1540.g.akamai.net/7/1540/52...meInstaller.exe
O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - hxxp://ax.phobos.apple.com.edgesuit.../ITDetector.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - hxxp://messenger.msn.com/download/m...pdownloader.cab

Melde mich gleich wieder, wenn ich es mir genauer angeschaut habe.

Grüße Wildone

Alt 15.08.2005, 00:55   #9
TommTomm
 
Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner! - Standard

Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner!



ich wußte nicht, ob ich den richtigen log-file erstellt habe.
deswegen habe ich ihn zuerst an wildone geschickt.
stelle ihn aber mal hier rein und hoffe, dass ich es
richtig gemacht habe mit der file-erstellung und dass die
infos nützlich sind:

Logfile of HijackThis v1.99.1
Scan saved at 01:08:26, on 15.08.05
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v5.00 (5.00.2314.1000)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
D:\EIGENE DATEIEN\DE-FILED\SYGATE PERSONAL FIREWALL\SMC.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\ATIPTAXX.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\STARTER.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAMME\GRISOFT\AVG FREE\AVGCC.EXE
C:\PROGRAMME\GRISOFT\AVG FREE\AVGEMC.EXE
C:\PROGRAMME\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\PROGRAMME\TROJANCHECK 6\TCGUARD.EXE
D:\EIGENE DATEIEN\DE-FILED\SECRETMAKER.EXE
D:\EIGENE DATEIEN\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mp3hi-fi.com/cgi-bin/l/lnk.cgi?l=searchdef
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ebay.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.t-online.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.mp3hi-fi.com/cgi-bin/l/lnk.cgi?l=searchass
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.ebay.de/
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Eigene Dateien\De-Filed\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: IeHelper Class - {A491D208-B353-490F-B81A-A8A3DC97042D} - C:\WINDOWS\SYSTEM\SMIEHLP.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [IrMon] IrMon.exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [SmcService] D:\EIGENE~1\DE-FILED\SYGATE~1\SMC.EXE -startgui
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
O4 - HKLM\..\Run: [Trojancheck 6 Guard] C:\PROGRAMME\TROJANCHECK 6\TCGUARD.EXE
O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evxx.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SmcService] D:\EIGENE DATEIEN\DE-FILED\SYGATE PERSONAL FIREWALL\SMC.EXE
O4 - Startup: Norton System Doctor.lnk = C:\WINDOWS\SYSTEM\dpnet.dll
O4 - Startup: EPSON Background Monitor.lnk = C:\ESM2\Stms.exe
O4 - Startup: SmartSurfer.lnk = ?
O4 - Startup: SECRETMAKER.lnk = D:\Eigene Dateien\De-Filed\secretmaker.exe
O12 - Plugin for .pdf: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=http://home.microsoft.com/intl/de/access/allinone.asp
O14 - IERESET.INF: START_PAGE_URL=http://www.t-online.de
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.msn.de
O16 - DPF: Win32 Classes - file://C:\WINDOWS\Java\classes\win32ie4.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040428/qtinstall.info.apple.com/saba/de/win/QuickTimeInstaller.exe
O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
_____________
Anm.
Aktive Links editiert!
Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis.


LG Cidre
S-Mod TB

Geändert von Cidre (15.08.2005 um 22:36 Uhr)

Alt 15.08.2005, 01:03   #10
Wildone
 
Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner! - Standard

Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner!



Hallo,
überprüfe mal bitte folgende Datei:
C:\WINDOWS\SYSTEM\dpnet.dll

hier und poste das Ergebnis, wenn es nicht geht, überprüfe die Datei im abgesicherten Modus .
Achja, und lösche entweder dein Log oder editiere die Links wie ich es gemacht habe (aus http hxxp machen)


Grüße Wildone

Alt 15.08.2005, 01:07   #11
Haui45
 
Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner! - Standard

Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner!



Zitat:
Zitat von Wildone
wenn es nicht geht, überprüfe die Datei im abgesicherten Modus .
Das wird wohl kaum klappen

Alt 15.08.2005, 01:09   #12
Wildone
 
Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner! - Standard

Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner!



Hallo,
stimmt, habe ich auch gerade von cronos zu hören bekommen, naja ist schon ziemlich spät...
@TommTomm
Also die datei im normalen modus überprüfen.


Grüße Wildone

Alt 15.08.2005, 01:13   #13
Haui45
 
Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner! - Standard

Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner!



Wenn man "Abgesicherter Modus mit Netzwerktreibern" wählt sollte aber auch das funktionieren. Wird aber nicht nötig sein.

Alt 15.08.2005, 01:15   #14
TommTomm
 
Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner! - Standard

Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner!



hier das ergebnisatei:

dpnet.dll
Status: OK
Entdeckte Packprogramme: -

AntiVir Keine Viren gefunden
ArcaVir Keine Viren gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Keine Viren gefunden
ClamAV Keine Viren gefunden
Dr.Web Keine Viren gefunden
F-Prot Antivirus Keine Viren gefunden
Fortinet Keine Viren gefunden
Kaspersky Anti-Virus Keine Viren gefunden
NOD32 Keine Viren gefunden
Norman Virus Control Keine Viren gefunden
UNA Keine Viren gefunden
VBA32 Keine Viren gefunden

hm. und nu?

Alt 15.08.2005, 01:22   #15
Wildone
 
Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner! - Standard

Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner!



Hallo,
mal folgendes fixen (Haken davor und auf "fix checked" klicken:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.mp3hi-fi.com/cgi-bin/l/lnk.cgi?l=searchdef
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.mp3hi-fi.com/cgi-bin/l/lnk.cgi?l=searchass
O16 - DPF: Win32 Classes - file://C:\WINDOWS\Java\classes\win32ie4.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - hxxp://a1540.g.akamai.net/7/1540/52...meInstaller.exe

Das wird aber an deinem Problem wahrscheinlich nichts ändern, vielleicht haben die anderen ja noch eine Idee. Vielleicht mal die Firewall abschalten, oder mal den secretmaker beenden?
Auf jeden Fall solltest du mal deinen IE updaten, von dem läuft auch die IE6 SP1 Version auf Win98.


Grüße Wildone

Antwort

Themen zu Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner!
avg, betriebssystem, brauche, cleaner, dateien, dringend, entdeck, explorer, festplatte, files, hilfe!, internet, internet explorer, namen, nicht möglich, nichts, platte, scan, scanner, trojaner, virenscan, virenscanner, win, win98



Ähnliche Themen: Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner!


  1. (3x) Bitte Bitte um Hilfe habe mir AKM Trojaner eingefangen brauche aber dringend meinen PC
    Mülltonne - 08.05.2012 (1)
  2. habe einen virus brauche eure hilfe
    Plagegeister aller Art und deren Bekämpfung - 07.06.2011 (28)
  3. ich habe auch den TR/Kazy.mekml.1 brauche dringend HILFE :-(
    Log-Analyse und Auswertung - 25.04.2011 (1)
  4. Habe wohl einen Virus, ich brauche dringend Hilfe...
    Plagegeister aller Art und deren Bekämpfung - 19.01.2010 (10)
  5. Ich brauche ganz dringend Hilfe habe Trojaner auf meinem PC
    Mülltonne - 01.12.2008 (5)
  6. Habe mir den Trojaner TR/Dropper.Gen eingefangen! Brauche ganz dringend Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 30.10.2008 (1)
  7. Bitte dringend um Hilfe habe mehrere Trojaner und einen Dropper auf dem Rechner!!!
    Plagegeister aller Art und deren Bekämpfung - 01.08.2008 (1)
  8. Brauche dringend Hilfe - Pc führt ständig einen Neustart durch
    Plagegeister aller Art und deren Bekämpfung - 26.07.2008 (10)
  9. Logfile. Habe wahrscheinlich einen Trojaner. Vermutlich syskontroller...?
    Mülltonne - 05.07.2008 (0)
  10. habe ich mir einen trojaner eingehandelt? dringend hilfe
    Log-Analyse und Auswertung - 23.03.2008 (6)
  11. Habe leider mal wieder einen Virus bitte brauche Hilfe !!!!
    Plagegeister aller Art und deren Bekämpfung - 28.01.2008 (7)
  12. Brauche dringend Hilfe!Habe mit hoher Wahrscheinlichkeit Viren eingefangen!
    Log-Analyse und Auswertung - 20.08.2007 (2)
  13. habe einen trojaner,brauche dringend hilfe
    Log-Analyse und Auswertung - 18.05.2007 (3)
  14. Brauche Hilfe Habe auf einen Link in ICQ geklickt
    Log-Analyse und Auswertung - 27.02.2007 (2)
  15. Habe dauernt PopUps in Firefox!! Brauche Dringend Hilfe
    Log-Analyse und Auswertung - 07.05.2006 (6)
  16. habe vermutlich einen Trojaner eingefangen
    Plagegeister aller Art und deren Bekämpfung - 17.04.2006 (6)
  17. Brauche dringend Eure Hilfe!!! Habe Backdoor.IRC.RPCBot
    Plagegeister aller Art und deren Bekämpfung - 06.11.2004 (7)

Zum Thema Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner! - Seit Tage ist meine Festplatte aus unerklärlichen Gründen zu. Durch Zufall und mit Easy Cleaner hab ich in den Temporary Internet Files einen Unterordner entdeckt mit kryptischem Namen, der voller - Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner!...
Archiv
Du betrachtest: Brauche DRINGEND Hilfe! Habe vermutlich einen Trojaner! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.