Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Tr.Dldr.FFZ.40

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 29.04.2006, 13:33   #1
wulffine
 
Tr.Dldr.FFZ.40 - Standard

Tr.Dldr.FFZ.40



ich bekomme diesen Trojaner nicht raus, irgendwo scheint noch was zu hängen.

Logfile of HijackThis v1.99.1
Scan saved at 13:04:03, on 29.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\VIA\RAID\raid_tool.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Programme\Winamp\winampa.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
F:\Programme\eMule.de\emule.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Dokumente und Einstellungen\Papa\Desktop\Virenbekämpfung 28.4.06\Hijack\HijackThis.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RaidTool] C:\Programme\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C64 Series" /O6 "USB001" /M "Stylus C64"
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [eMuleAutoStart] F:\Programme\eMule.de\emule.exe -AutoStart
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &eBay Search - res://C:\Programme\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

Kann jemand helfen?

Alt 30.04.2006, 07:34   #2
nochdigger
 
Tr.Dldr.FFZ.40 - Standard

Tr.Dldr.FFZ.40



mOIn wulffine,
wie kommst du drauf ?gibt Antivir dir 'ne Meldung ? wenn ja welche ?
ma nen Tip ins blaue deaktiviere mal die Systemwiderherstellung - Neustart - Systemwiderherstellung wider aktivieren - Neustart - immernoch Meldungen ?
MFG aus HH
__________________


Alt 30.04.2006, 08:01   #3
cacatoa
 
Tr.Dldr.FFZ.40 - Standard

Tr.Dldr.FFZ.40



@ wulffine:
Als erstes liest du mal Punkt 5 der 7 goldenen Regeln des TB, denen Du bei Registrierung zugestimmt hast.
cacatoa
__________________
__________________

Alt 30.04.2006, 10:40   #4
wulffine
 
Tr.Dldr.FFZ.40 - Standard

Tr.Dldr.FFZ.40



Also: bekomme von Antivir die Meldung, dass sich der Trojaner Tr.Dldr.FFZ.40 in C:\system volume Information (3versch.) und in C:\windows\system32\CSKIN.exe befindet.

Habe ewido anti-malware, bitdefender online scan wixwareout und trojanhunter unabhängig voneinander laufen lassen, immer noch da. Habe WP/serv pack2.

Der PC baut sich sehr langsam nur auf, öffnet manche Progs nicht.

Alt 30.04.2006, 14:20   #5
MightyMarc
 
Tr.Dldr.FFZ.40 - Standard

Tr.Dldr.FFZ.40



Lösche die folgende Datei bitte mit killbox (Option - delete on reboot):

Zitat:
C:\windows\system32\CSKIN.exe
Danach führe bitte einen Scan mit eScan durch und poste das Ergebnis der find.bat (Links zu den Anleitungen/Programmen siehe meine Signatur).

__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 30.04.2006, 15:36   #6
wulffine
 
Tr.Dldr.FFZ.40 - Standard

Tr.Dldr.FFZ.40



Sun Apr 30 16:20:13 2006 => Scanning HKLM\SYSTEM\CurrentControlSet\Services\VxD

Sun Apr 30 16:20:13 2006 => ***** Scanning Registry and File system for Adware/Spyware *****
Sun Apr 30 16:20:13 2006 => Loading Spyware Signatures from new External Database (Size: 156952).
Sun Apr 30 16:20:13 2006 => Indexed Spyware Databases Successfully Created...

Sun Apr 30 16:20:20 2006 => System found infected with funweb Spyware/Adware ({147a976f-eee1-4377-8ea7-4716e4cdd239})! Action taken: No Action Taken.
Sun Apr 30 16:20:21 2006 => Offending Key found: HKLM\Software\fun web products !!!
Sun Apr 30 16:20:21 2006 => Object "funweb Spyware/Adware" found in File System! Action Taken: No Action Taken.

Sun Apr 30 16:20:21 2006 => Offending Key found: HKLM\Software\funwebproducts !!!
Sun Apr 30 16:20:21 2006 => Object "funwebproducts Spyware/Adware" found in File System! Action Taken: No Action Taken.

Sun Apr 30 16:20:21 2006 => Offending Key found: HKLM\Software\mywebsearch !!!
Sun Apr 30 16:20:21 2006 => Object "mwsoemon Spyware/Adware" found in File System! Action Taken: No Action Taken.

Sun Apr 30 16:20:21 2006 => Offending Key found: HKCU\Software\mywebsearch !!!
Sun Apr 30 16:20:21 2006 => Object "mwsoemon Spyware/Adware" found in File System! Action Taken: No Action Taken.

Sun Apr 30 16:20:23 2006 => Offending file found: C:\Dokumente und Einstellungen\Papa\Desktop\arbeitsdateien antivirenkit\toolbarsetup.exe
Sun Apr 30 16:20:23 2006 => System found infected with findit quick browseraid Spyware/Adware (toolbarsetup.exe)! Action taken: No Action Taken.
Sun Apr 30 16:20:24 2006 => Offending Folder found: C:\Dokumente und Einstellungen\Papa\Eigene Dateien\eigene bilder\eigene bilder\autos
Sun Apr 30 16:20:24 2006 => Object "gohip Spyware/Adware" found in File System! Action Taken: No Action Taken.

Sun Apr 30 16:20:25 2006 => Offending Folder found: C:\Dokumente und Einstellungen\Papa\Eigene Dateien\Eigene Bilder\eigene bilder\autos
Sun Apr 30 16:20:25 2006 => Object "gohip Spyware/Adware" found in File System! Action Taken: No Action Taken.

Alt 30.04.2006, 15:41   #7
MightyMarc
 
Tr.Dldr.FFZ.40 - Standard

Tr.Dldr.FFZ.40



Leider hast Du die Anleitung nicht vollständig gelesen, sonst wäre Dir der folgende Punkt aufgefallen:

Zitat:
[5] Rechtsklick auf die Find.zip -> Ziel speichern unter… z.B. 'C:\Find.zip' -> 'Find.zip' entpacken z.B. 'C:\Find.bat' -> 'Find.bat' doppelklicken und den Scan abwarten -> den Inhalt [6] der automatisch erstellten 'C:\eScan_neu.txt' posten.
Hole das bitte nach.
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 30.04.2006, 16:24   #8
wulffine
 
Tr.Dldr.FFZ.40 - Standard

Tr.Dldr.FFZ.40



~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sun Apr 30 16:20:20 2006 => System found infected with funweb Spyware/Adware ({147a976f-eee1-4377-8ea7-4716e4cdd239})! Action taken: No Action Taken.
Sun Apr 30 16:20:23 2006 => System found infected with findit quick browseraid Spyware/Adware (toolbarsetup.exe)! Action taken: No Action Taken.
Sun Apr 30 16:20:21 2006 => Object "funweb Spyware/Adware" found in File System! Action Taken: No Action Taken.
Sun Apr 30 16:20:21 2006 => Object "funwebproducts Spyware/Adware" found in File System! Action Taken: No Action Taken.
Sun Apr 30 16:20:21 2006 => Object "mwsoemon Spyware/Adware" found in File System! Action Taken: No Action Taken.
Sun Apr 30 16:20:21 2006 => Object "mwsoemon Spyware/Adware" found in File System! Action Taken: No Action Taken.
Sun Apr 30 16:20:24 2006 => Object "gohip Spyware/Adware" found in File System! Action Taken: No Action Taken.
Sun Apr 30 16:20:25 2006 => Object "gohip Spyware/Adware" found in File System! Action Taken: No Action Taken.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Sun Apr 30 16:20:23 2006 => Offending file found: C:\Dokumente und Einstellungen\Papa\Desktop\arbeitsdateien antivirenkit\toolbarsetup.exe
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
Sun Apr 30 16:20:24 2006 => Offending Folder found: C:\Dokumente und Einstellungen\Papa\Eigene Dateien\eigene bilder\eigene bilder\autos
Sun Apr 30 16:20:25 2006 => Offending Folder found: C:\Dokumente und Einstellungen\Papa\Eigene Dateien\Eigene Bilder\eigene bilder\autos
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Sun Apr 30 16:20:21 2006 => Offending Key found: HKLM\Software\fun web products !!!
Sun Apr 30 16:20:21 2006 => Offending Key found: HKLM\Software\funwebproducts !!!
Sun Apr 30 16:20:21 2006 => Offending Key found: HKLM\Software\mywebsearch !!!
Sun Apr 30 16:20:21 2006 => Offending Key found: HKCU\Software\mywebsearch !!!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sun Apr 30 16:26:45 2006 => Total Errors: 0
Sun Apr 30 16:26:45 2006 => Time Elapsed: 00:09:47
Sun Apr 30 16:26:45 2006 => Total Objects Scanned: 22990
Sun Apr 30 16:16:42 2006 => Virus Database Date: 4/28/2006
Sun Apr 30 16:26:44 2006 => Virus Database Date: 4/28/2006
Sun Apr 30 16:26:46 2006 => Virus Database Date: 4/28/2006
Sun Apr 30 16:31:56 2006 => Virus Database Date: 4/28/2006
Sun Apr 30 16:45:41 2006 => Virus Database Date: 4/28/2006
Sun Apr 30 17:02:51 2006 => Virus Database Date: 4/28/2006
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
--------------------------------------------------
C:\Dokumente und Einstellungen\Papa\Lokale Einstellungen\Temp\MWAV.LOG
--------------------------------------------------

Alt 30.04.2006, 17:35   #9
MightyMarc
 
Tr.Dldr.FFZ.40 - Standard

Tr.Dldr.FFZ.40



Meiner Meinung nach, liefert das eScan-Log nichts Substantielles.
Bestehen die Probleme noch immer?

Wenn ja, führe einen Scan mit RootkitRevealer durch (siehe Signatur - während des Scans nichts am Rechner machen) und poste das Log hier.
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 30.04.2006, 18:07   #10
wulffine
 
Tr.Dldr.FFZ.40 - Standard

Tr.Dldr.FFZ.40



Das Prob besteht immer noch, der Scan sagt aber, alles ok. Habe aber eben wieder von Antivir die Virenmeldung bekommen.

Alt 30.04.2006, 19:13   #11
Laudomina
Gast
 
Tr.Dldr.FFZ.40 - Standard

Tr.Dldr.FFZ.40



@wulffine

Irgendetwas hast du bei der Anwendung von eScan falsch gemacht:

Zitat:
Zitat von wulffine
Sun Apr 30 16:26:45 2006 => Time Elapsed: 00:09:47
Der eScan dauert mindestens eine Stunde, meist länger. Lies die Anleitung noch mal sorgfältig durch und wiederhole die Prozedur. Vorher bitte mwav.log löschen, weil die neu angelegt wird.

Gruß, Laudomina

Alt 30.04.2006, 19:13   #12
cacatoa
 
Tr.Dldr.FFZ.40 - Standard

Tr.Dldr.FFZ.40



Darf ich mich nochmal einmischen?
Existiert diese Datei noch irgendwo:
C:\windows\system32\CSKIN.exe
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 30.04.2006, 22:02   #13
wulffine
 
Tr.Dldr.FFZ.40 - Standard

Tr.Dldr.FFZ.40



Die Datei ist raus.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sun Apr 30 21:06:09 2006 => System found infected with funweb Spyware/Adware ({147a976f-eee1-4377-8ea7-4716e4cdd239})! Action taken: No Action Taken. Diesen Schlüssel hab ich gelöscht, war das richtig?Sun Apr 30 21:06:17 2006 => Object "gohip Spyware/Adware" found in File System! Action Taken: No Action Taken.
Sun Apr 30 21:06:37 2006 => Object "gohip Spyware/Adware" found in File System! Action Taken: No Action Taken.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
Sun Apr 30 21:06:17 2006 => Offending Folder found: C:\Dokumente und Einstellungen\Papa\Eigene Dateien\eigene bilder\eigene bilder\autos
Sun Apr 30 21:06:37 2006 => Offending Folder found: C:\Dokumente und Einstellungen\Papa\Eigene Dateien\Eigene Bilder\eigene bilder\autos
~~~~~~~~~~~
Registry
~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sun Apr 30 22:55:58 2006 => Total Errors: 2
Sun Apr 30 22:55:58 2006 => Time Elapsed: 01:49:42
Sun Apr 30 22:55:58 2006 => Total Objects Scanned: 77451
Sun Apr 30 20:58:32 2006 => Virus Database Date: 4/28/2006
Sun Apr 30 20:59:03 2006 => Virus Database Date: 4/28/2006
Sun Apr 30 21:00:38 2006 => Virus Database Date: 4/30/2006
Sun Apr 30 21:05:00 2006 => Virus Database Date: 4/30/2006
Sun Apr 30 22:55:57 2006 => Virus Database Date: 4/30/2006
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Geändert von wulffine (30.04.2006 um 22:14 Uhr)

Alt 01.05.2006, 17:36   #14
wulffine
 
Tr.Dldr.FFZ.40 - Standard

Tr.Dldr.FFZ.40



kann bitte jemand nochmal schauen? Die Probs zeigt der pC noch immer. Und wie krieg ich diese Gohip weg? Ad-aware schaffts nicht.

Alt 01.05.2006, 19:20   #15
Laudomina
Gast
 
Tr.Dldr.FFZ.40 - Standard

Tr.Dldr.FFZ.40



Hallo wulffine,

gohip Spyware wird von ewido entfernt, was du ja scheinbar schon hast laufen lassen. Wieso ist es dann noch da?

Übrigens: Weil die HJT-Logs sich denn doch zu sehr ähneln, gehe ich davon aus, dass dies hier deine Anfrage ist. Crosspostings werden nicht gern gesehen. Hast du die dort gegebenen Ratschläge wirklich richtig durchgeführt?

Weil keiner das Schadpotenzial deiner (teils entfernten?) Malware kennt, kannst du noch MightyMarcs Ratschlag aus #9 befolgen und RootkitRevealer laufen lassen.

Ansonsten lies dich mal über Sicherheit im Netz schlau und ziehe ein Neuaufsetzen nach Cidres Anleitung in Erwägung. Nie wieder eMule mit dem IE kann ich nur raten!

Gruß, Laudomina

Antwort

Themen zu Tr.Dldr.FFZ.40
acroiehelper.dll, adobe, adobe reader, antivir, avgnt.exe, avira, bho, ctfmon.exe, desktop, drivers, ebay, einstellungen, explorer, google, helfen, helper, hijack, hijackthis, internet, internet explorer, jusched.exe, logon.exe, pdf, sched.exe, security, security suite, services.exe, svchost.exe, system, trojaner, usb, windows, windows xp, winlogon.exe, wuauclt.exe



Ähnliche Themen: Tr.Dldr.FFZ.40


  1. AntiVir findet u.a.: TR/Dldr.Dofoil.R.266, JAVA/Dldr.Obfshlp.MA, EXP/CVE-2013-2423.DV, TR/Spy.ZBot.lntt.12, JAVA/Lamar.gta.27
    Log-Analyse und Auswertung - 24.07.2013 (13)
  2. Java-Virus JAVA/Dldr.Dermit.C, JAVA/Dldr.Kara.AB.1, JAVA/Dldr.Karame.AI
    Plagegeister aller Art und deren Bekämpfung - 06.11.2012 (1)
  3. TR/Dldr.Phdet.E.41/ EXP/2008-5353.CP/JAVA/Dldr.Lamar.BD/TR/ATRAPS.Gen2
    Plagegeister aller Art und deren Bekämpfung - 23.07.2012 (29)
  4. ATRAPS.GEN & GEN2, Dldr.Phdet.E.38, Kazy.79779, JAVA.Ternub.Gen, Dldr.Lamar.BD in C:\Users\.\AppData
    Plagegeister aller Art und deren Bekämpfung - 05.07.2012 (3)
  5. TR/Dldr.Small.baxg, TR/Dldr.Small.baxh, TR/Dldr.Small.baxe, TR/Dldr.Small.baxe kommen zum 2ten mal
    Plagegeister aller Art und deren Bekämpfung - 19.12.2010 (54)
  6. TR/Dldr.Small.baxg, TR/Dldr.Small.baxh, TR/Dldr.Small.baxe, TR/Dldr.Small.baxe kommen zum 2ten mal
    Mülltonne - 01.12.2010 (0)
  7. TR/Dldr.FakeAV.A6 & TR/Dldr.Zlob.QZ2 befallen meinen PC !HILFE!
    Plagegeister aller Art und deren Bekämpfung - 29.06.2010 (68)
  8. Antivir meldet Trojaner TR/Dldr.Agent.cyrd / TR/Dldr.Exchanger.ayn
    Plagegeister aller Art und deren Bekämpfung - 20.06.2010 (4)
  9. BDS/Bredolab/ena, Tr/Dldr.java.Agent.Bh.3,Tr/Dldr.Fakea.jhd.2
    Log-Analyse und Auswertung - 31.05.2010 (2)
  10. TR/Dldr.Calac.dmg und Dldr.Elly.L gefunden. Und jetzt?
    Plagegeister aller Art und deren Bekämpfung - 03.06.2009 (25)
  11. 3 trojaner TR/Yatagan.Dll. TR/Dldr.dll.Ya.2. TR/Dldr.Agent.dag
    Plagegeister aller Art und deren Bekämpfung - 22.09.2007 (9)
  12. TR/Agent.AY, TR/Dldr.Delmed.B, TR/Dldr.Stubby.C
    Log-Analyse und Auswertung - 15.09.2006 (1)
  13. TR/Dldr.Delf.DG | TR/StartPage.IG | TR/Dldr.Small.YX.1 | HTML script virus | dialer
    Log-Analyse und Auswertung - 14.04.2005 (7)
  14. Tr/Dldr.IstBar.gen - Tr/Dldr.Dvfuca.X - Tr/dldr.small.xo
    Plagegeister aller Art und deren Bekämpfung - 06.03.2005 (8)
  15. SOS Habe TR/Dldr.small.OR und TR/Dldr.Agent.CB
    Plagegeister aller Art und deren Bekämpfung - 13.10.2004 (3)
  16. HILFE, dldr.agent.cb und dldr.small.or
    Log-Analyse und Auswertung - 11.10.2004 (4)
  17. Hilfe!! TR/Dldr.Small.OR und TR/Dldr.Agent.CB
    Plagegeister aller Art und deren Bekämpfung - 09.09.2004 (6)

Zum Thema Tr.Dldr.FFZ.40 - ich bekomme diesen Trojaner nicht raus, irgendwo scheint noch was zu hängen. Logfile of HijackThis v1.99.1 Scan saved at 13:04:03, on 29.04.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet - Tr.Dldr.FFZ.40...
Archiv
Du betrachtest: Tr.Dldr.FFZ.40 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.