schwarzschwarz

schwarz

Hallo, bin brandneu hier und bitte um wohlwollende Aufnahme!
Was ist das hier für ein Mistding: TR/Dldr.Agent.EC.1??
Wird von Adaware nicht gefunden.
Ist angeblich in explorer.cab
Weiß jemand um dieses Ding-Trojaner?

Poste mal ein HJT-Logfile. Halte Dich genau an die Anweisungen:
http://www.trojaner-board.de/showthread.php?t=17493

Servus, bubeli!
Wie kommst Du zu dieser Meldung? Womit wo und wann gefunden? Ich nehme an, dass Du in der letzten Zeit ein Mail mit Anhang geöffnet hast, in der Bezug auf irgendeine Rechnung (zB ebay) oder so ähnlich genommen wird?
Poste doch mal ein HJT-Logfile nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=17493
bis dann, stupormundi
~~edit ~~ @felix1: Servus, warst schneller ~~/edit~~

Hallo, stupormundi und felix1! Ein" log-file posten" muß ich erst noch lernen! Auf jeden Fall hat sich im log-file seit dem 02.08.05 rein gar nichts verändert bis heute. Der Trojaner ist seit gestern da. Kurz bevor Ad-Aware mit "Scanning IE Favorites" fertig ist, kommt von AntiVir die Warnung "Meldung: TR/Dldr.Agent.EC.1, Datei: explorer.cab, Dieses Archiv enthält eine oder mehrere infizierte Dateien, die nicht repariert oder gelöscht werden." Laß ich AntiVir laufen, wird der Trojaner gleich erkannt. Hilft das weiter?

Servus, bubeli!

Ein" log-file posten" muß ich erst noch lernen

Na dann kannst Du gleich mal üben: Öffne eine Antwort hier in diesem thread, öffne gleichzeitig das HJT-Log welches Dir nach dem Durchlauf angezeigt wird, markier dort mit dem Mauscursor alle Information, dann rechte Maustaste "kopieren", wechsle hierher zurück in Deine geöffnete Antwort--> wieder rechte Maustaste "Einfügen" und siehe da, da ist Dein Logfile. Beachte noch, dass Du aktive links editierts á la http-->h**p
Wo (Verzeichnis) befindet sich die explorer.cab Datei denn?
bis dann, stupormundi

Hallo, stupormundi! Danke für die Anweisung. Ich weiß nicht, wie man "eine Antwort hier in diesem thread" öffnet! Ein "thread" war für mich bis heute ein "Faden!" Bitte um Aufklärung, dann klappts hoffentlich. Gruß

Hallo, stupormundi! Danke für die Anweisung. Ich weiß nicht, wie man "eine Antwort hier in diesem thread" öffnet! Ein "thread" war für mich bis heute ein "Faden!" Bitte um Aufklärung, dann klappts hoffentlich. Gruß

Indem Du das geschrieben hast, hast Du bereits

"eine Antwort hier in diesem thread" [ge]öffnet

In das weiße Kasterl, in welches Du diese Worte hineingetippselt hast, hättest Du auch wie von mir beschrieben mit "kopieren" und "einfügen" Dein Logfile hereinkopieren können!
Und ja, "thread" heißt wörtlich übersetzt Faden, meint aber hier ein eröffnetes Thema, welchem man eben wie einem roten Faden folgen kann!
Alles klar?
cu, stupormundi

[FONT=Arial]Hallo, stupormundi! C:\Windows\B07B.EXE kann ich in meinem Logfile nicht finden. 02-BHOno name).... habe ich gefixt. NICHT fixen lassen sich die beiden 015-Trusted....!Ich hab die beiden im Internet gesucht:....125.149 kann nicht geöffnet werden, .....124.130 ist Porno pur für Liebhaber extrem korpulenter Frauen. Im Ordner "Domains" in der Registry war ein einziger "Trusted." Den hab ich gelöscht und gleich nochmal ein Logfile gemacht. Und siehe da: Es ist alles beim alten! Das dürften auch Trojaner sein, sind schon lange bei mir, haben aber nie gestört. Zur Frage "Mail mit Anhang:" Eine Telefonrechnung und eine Lieferantenrechnung kamen als Anhang.
AntiVir gibt an: C:\WINDOWS\TEMP\AAWTMP\C1570107\EXPLORER.EXE sei der Trojaner. Bei jeder dieser Meldung -bisher 5 -war die Buchstaben- und Zahlenreihe nach "AAWTMP verschieden. Ort/Datei: explorer.cab.
Fazit: Ich hab seit längerem 2 sleeping trojans und seit vorgestern den "Agent," den ich nicht finde!
Was tun?
Gruß aus Fürth

Servus wieder, bubeli!

Hartnäckige Sache insgesamt, aber

Was tun?

- Next lesson: escan im abgesicherten Modus nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=17492 Lies´ Dir die Anleitung vor dem Start GENAU durch ( drucke sie Dir eventuell aus mit Hilfe von Cidres offline-Link http://www.trojaner-info.de/anleitun..._antivirus.pdf) und halte Dich genau an jeden Punkt (Speicherort von escan, Update vor dem Scan, richtige Einstellungen von Sprache und Scannereinstellungen wie beschrieben) und poste anschließend (=kennst Du ja schon - kopieren und einfügen ) das Ergebnis von Haui45´s find.bat (=ebenfalls in der Anleitung von Cidre zu finden) hier.
Bis dann, stupormundi