Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Hilfe bei Trojaner "Small.Dld.FO

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 08.04.2004, 20:53   #1
redfox2004
 
Hilfe bei Trojaner "Small.Dld.FO - Beitrag

Hilfe bei Trojaner "Small.Dld.FO



Hallo, ich bin neu hier und habe leider keine Ahnung was Trojaner angeht.
Ich habe grade mit Antivir einen scan durchgeführt und da bekam ich die Meldung das ich einen Trojaner (s.o.) drauf habe, dieser aber nicht gelöscht werden kann. Hier einmal die Report Datei von Antivir:
Start des Suchlaufs: 08.04.2004 20:30

Speichertest OK
Master-Bootsektor von Festplatte HD0 OK
Master-Bootsektor von Festplatte HD1 OK
Bootsektor von Laufwerk C: OK
Bootsektor von Laufwerk D: OK
Bootsektor von Laufwerk E: OK


C:\_RESTORE\ARCHIVE
FS33.CAB
ArchiveType: CAB (Microsoft)
--> A0136508.CPY
[FUND!] Ist das Trojanische Pferd TR/Small.Dld.FO
--> A0136509.CPY
[FUND!] Ist das Trojanische Pferd TR/Small.Dld.FO
--> A0136513.CPY
[FUND!] Ist das Trojanische Pferd TR/Small.Dld.FO
FS31.CAB
ArchiveType: CAB (Microsoft)
--> A0136319.CPY
[FUND!] Ist das Trojanische Pferd TR/Small.Dld.FO
FS41.CAB
ArchiveType: CAB (Microsoft)
--> A0137905.CPY
[FUND!] Ist das Trojanische Pferd TR/Small.Dld.FO
--> A0137907.CPY
[FUND!] Ist das Trojanische Pferd TR/Small.Dld.FO


Aufgrund der Beiträge im Forum habe ich schon Spybot und Ad-aware drüberlaufen lassen. Auch Hijack habe ich versucht, kann aber mit dem Ergebnis nichts anfangen. Kann es sich eventuell auch um einen Fehlalarm handeln? Norton Antivirus 2003 hat nichts angezeigt. Hier noch das Ergebnis von Hijack:

Logfile of HijackThis v1.97.7
Scan saved at 21:05:40, on 08.04.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMME\MICROSOFT HARDWARE\KEYBOARD\SPEEDKEY.EXE
C:\PROGRAMME\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\SYSTEM\HPZTSB04.EXE
E:\PROGRAMME\SLYSOFT\CLONECD\CLONECDTRAY.EXE
C:\PROGRAMME\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE
E:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
E:\PROGRAMME\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAMME\MSI\PC ALERT III\ALERT.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
D:\DOWNLOAD\HJT.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.chip.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = hxxp://www.internetcologne.de/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\PROGRAMME\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Microsoft IntelliType Pro] "C:\Programme\Microsoft Hardware\Keyboard\speedkey.exe"
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\LOGITECH\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb04.exe
O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [CloneCDTray] "e:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AVGCtrl] E:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [Zone Labs Client] E:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [RunAlert] C:\Programme\MSI\PC Alert III\AService.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [ATIPOLL] ati2evxx.exe
O4 - HKLM\..\RunServices: [ATISmart] C:\WINDOWS\SYSTEM\ati2s9ag.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - Startup: PC Alert III.lnk = C:\Programme\MSI\PC Alert III\alert.exe
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download with GetRight - E:\Programme\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser - E:\Programme\GetRight\GRbrowse.htm
O9 - Extra button: Preispiraten 2.01b (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {407F5185-3B2E-4196-982B-1E258C46F8FD} (SafePatchCtl Class) - ftp://ftp.ea.com/pub/easports/patches/nhl2003/en-us/nhl.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - hxxp://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB

Ich hoffe Ihr könnt mir helfen.

Alt 08.04.2004, 22:05   #2
Yopie
Moderator, a.D.
 
Hilfe bei Trojaner "Small.Dld.FO - Beitrag

Hilfe bei Trojaner "Small.Dld.FO



Hi redfox2004,

willkommen an Board.

</font><blockquote>Zitat:</font><hr />C:\_RESTORE\ARCHIVE</font>[/QUOTE]Die Malware ist in der Systemwiederherstellung.
Diese deaktivieren, nochmal scannen, und dann müsste alles clean sein.

Siehe auch http://www.systemwiederherstellung-d...indows-xp.html

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie
__________________


Alt 09.04.2004, 13:22   #3
redfox2004
 
Hallo Yopie,
habe deinen Tipp befolgt. Antivir gibt keine Meldung mehr. Danke für die schnelle Hilfe!!!!!

Gruß
redfox2004 [img]graemlins/aplaus.gif[/img] [img]graemlins/party.gif[/img]
__________________

Alt 24.04.2004, 14:42   #4
domii
 
Hilfe bei Trojaner "Small.Dld.FO - Beitrag

Hilfe bei Trojaner "Small.Dld.FO



Hi!

Hab ein ähnliches Problem. Auf Windows 2000!!
Da gibt es keine Systemwiederherstellung.
AntiVir entfernt den Virus löscht ihn.
Nach neustart ist er wieder da.
Es Handelt sich offenbar um verschied. Viren.

TR/StartPage.FW
TR/Small.Dld.FO!

AntiVir sagt auf dem PC z.B.:
23.04.2004,20:18 AntiVirService Version: 6.24.00.01 AVE Version 6.25.0.2 VDF Version: 6.25.0.17
23.04.2004,20:18 Der AVGuard Dienst wurde erfolgreich gestartet!
23.04.2004,20:26 [WARNUNG] Ist das Trojanische Pferd TR/StartPage.FW!
C:\DOKUMENTE UND EINSTELLUNGEN\*********\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\OV7YKUQI\M[1].BIN
[INFO] Die Datei wurde in das Quarantäneverzeichnis verschoben!
23.04.2004,20:27 [WARNUNG] Ist das Trojanische Pferd TR/StartPage.FW!
C:\WINNT\SYSTEM32\KAL.DLL
[INFO] Die Datei wurde in das Quarantäneverzeichnis verschoben!


Was nun? Bitte um Hilfe!!

Alt 24.04.2004, 15:58   #5
Shadow
/// Mr. Schatten
 
Hilfe bei Trojaner "Small.Dld.FO - Beitrag

Hilfe bei Trojaner "Small.Dld.FO



@ Domii:
-lösche alle(!) temporären Internetdateien!
-Mache Online-Scan mit anderem AV-Programm
-Versuche mal AdAware + Spybot S&D (Quelle siehe Signatur)
-eventuell ein HiJackThis-Log erstellen und hier posten, aber nimm/mach einen eigenen Thread, sonst kommt man durcheinander

__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-


Antwort

Themen zu Hilfe bei Trojaner "Small.Dld.FO
ad-aware, adobe, alert, antivir, antivirus, bho, browser, dsl, explorer, fehlalarm, festplatte, ftp, handel, hijack, hijackthis, internet, internet explorer, keine ahnung, laufwerk c, nicht, object, programme, registry, rundll, scan, shockwave, software, system, trojaner, windows



Ähnliche Themen: Hilfe bei Trojaner "Small.Dld.FO


  1. Windows 7: Wartungscenter zeigt "Entfernen des Win32/Small.CA-Virus von Ihrem PC"
    Log-Analyse und Auswertung - 10.09.2013 (11)
  2. "Win32/Small.ca Virus sollte entfernt werden" taucht in der taskleiste auf, Bluescreen bei GMER
    Log-Analyse und Auswertung - 01.08.2013 (11)
  3. OTL.txt ""sie haben sich mit einem windows-verschlüsselungs trojaner infiziert", ich bitte um hilfe.
    Log-Analyse und Auswertung - 10.06.2012 (3)
  4. Win32/Small.ca Virus, außerdem "kritischer Fehler" aufgetreten
    Log-Analyse und Auswertung - 07.01.2012 (15)
  5. hilfe! trojaner/virus! logfile kein ergebnis/ 'TR/Dldr.Small.DDT.2' und mehr :(
    Plagegeister aller Art und deren Bekämpfung - 17.04.2008 (2)
  6. benötige Hilfe bei Trojaner "TR/Virtumod.WS" bzw. "jkkjjgd.dll"
    Plagegeister aller Art und deren Bekämpfung - 07.04.2008 (10)
  7. Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner
    Plagegeister aller Art und deren Bekämpfung - 27.03.2007 (10)
  8. Hilfe!! Trojaner Dldr.Small.cpg.1 und Zlob.AF
    Plagegeister aller Art und deren Bekämpfung - 04.01.2007 (1)
  9. HILFE - Ich weiß nicht mehr weiter - Trojaner Click.Small.KJ.14 + svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 10.09.2006 (3)
  10. Hilfe bei 2 Trojanern:Small.GQ.4 und Dldr.Small.buy
    Log-Analyse und Auswertung - 15.06.2006 (3)
  11. habe Probleme mit "TR/Dldr.Small.ayl.0"
    Log-Analyse und Auswertung - 11.04.2006 (6)
  12. AntiVir findet und löscht "TR/Dldr.Small.ayl.0" -Der Trojaner kommt aber immer wieder
    Log-Analyse und Auswertung - 24.02.2006 (9)
  13. HILFE!! Trojaner TR/Click.Small.JA geht nicht weg!!!
    Log-Analyse und Auswertung - 29.12.2005 (3)
  14. hilfe trojaner TR/drop.small
    Plagegeister aller Art und deren Bekämpfung - 16.02.2005 (1)
  15. Hilfe "TR/Dldr.Small.MT"
    Plagegeister aller Art und deren Bekämpfung - 22.11.2004 (13)
  16. Hilfe für Trojaner TR/Drop.Small.JU.2
    Plagegeister aller Art und deren Bekämpfung - 01.10.2004 (10)
  17. Hilfe Trojaner TR/DLdr.Small.OR - wie kann ich den löschen?
    Plagegeister aller Art und deren Bekämpfung - 28.09.2004 (3)

Zum Thema Hilfe bei Trojaner "Small.Dld.FO - Hallo, ich bin neu hier und habe leider keine Ahnung was Trojaner angeht. Ich habe grade mit Antivir einen scan durchgeführt und da bekam ich die Meldung das ich einen - Hilfe bei Trojaner "Small.Dld.FO...
Archiv
Du betrachtest: Hilfe bei Trojaner "Small.Dld.FO auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.