Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Hilfe Trojaner TR/DLdr.Small.OR - wie kann ich den löschen?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 27.09.2004, 18:31   #1
sonne3110
 
Hilfe Trojaner TR/DLdr.Small.OR - wie kann ich den löschen? - Standard

Hilfe Trojaner TR/DLdr.Small.OR - wie kann ich den löschen?



Habe einen Trojaner auf meinem PC, wie kann ich ihn löschen?

Logfile of HijackThis v1.98.2
Scan saved at 19:22:05, on 27.09.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Dit.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\PRISMSTA.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\DitExp.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\CNYHKey.exe
C:\Programme\AVPersonal\AVSched32.EXE
C:\Programme\QuickTime\qttask.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\explorer.exe
C:\Programme\WinAce\WinAce.exe
C:\Dokumente und Einstellungen\Sandy Keilitz\Lokale Einstellungen\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://www.motor-search.info/shuttle6.html
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.motor-search.info/shuttle6.html
R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://www.motor-search.info/shuttle6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.motor-search.info/shuttle6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.motor-search.info/shuttle6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.motor-search.info/shuttle6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.motor-search.info/shuttle6.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.motor-search.info
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.motor-search.info/shuttle6.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.motor-search.info/shuttle6.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.motor-search.info
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.motor-search.info/shuttle6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.motor-search.info/shuttle6.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.motor-search.info/shuttle6.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.motor-search.info/shuttle6.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R3 - URLSearchHook: MailTo Class - {FDE3577A-6254-181C-4E11-339E4F746BD3} - C:\WINDOWS\System32\wins32t.dll
O1 - Hosts: auto.search.msn.com 213.180.194.129
O1 - Hosts: ya.ru 127.0.0.1
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Tubby - {9EAC0102-5E61-2312-BC2D-414456544F4E} - C:\WINDOWS\System32\ADV.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Advanced Search - {9EAC0102-5E61-2312-BC2D-414456544F4E} - C:\WINDOWS\System32\ADV.dll
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Programme\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKLM\..\Run: [ElbyCheckAnyDVD] "C:\Programme\SlySoft\AnyDVD\ElbyCheck.exe" /L AnyDVD
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [iexplore.exe] C:\WINDOWS\winlogon.exe
O4 - HKLM\..\Run: [THGuard] "C:\Programme\TrojanHunter 4.0\THGuard.exe"
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [AOLMIcon] C:\Programme\Gemeinsame Dateien\aolshare\AOLMIcon.exe
O4 - HKCU\..\Run: [tapisys] C:\WINDOWS\System32\tss.exe
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: ~ Sex drug Soma - {0234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Soma (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: ~ Sex drug Soma - {0234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Soma (file missing) (HKCU)
O9 - Extra button: ~ Win your 1st Million in our Online Casino! - {6234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Casino (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: ~ Win your 1st Million in our Online Casino! - {6234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Casino (file missing) (HKCU)
O9 - Extra button: ~ Where Bill Klinton play in Strip Poker?! - {7234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Poker+Online (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: ~ Where Bill Klinton play in Strip Poker?! - {7234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Poker+Online (file missing) (HKCU)
O9 - Extra button: ~ Free Viagra Samples - {8234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Viagra (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: ~ Free Viagra Samples - {8234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Viagra (file missing) (HKCU)
O9 - Extra button: MedionShop - {8DC086C2-5C5E-4B71-8413-18139AC3D9CF} - http://www.medionshop.de/ (file missing) (HKCU)
O9 - Extra button: ~ Free Remover of Spyware - {9234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Spyware (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: ~ Free Remover of Spyware - {9234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Spyware (file missing) (HKCU)
O13 - DefaultPrefix: htt://
O13 - WWW Prefix: htt://
O13 - Home Prefix: htt://
O13 - Mosaic Prefix: htt://
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com
O15 - Trusted Zone: http://www.sekretaerinnen.com
O16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://c:\nosuch.mht!http://69.50.173.250/tonn.chm::/wintbl32.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - file://c:\x.cab
O16 - DPF: {22222222-2222-2222-2222-222222222222} - file://c:\x.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1094049424109
O18 - Filter: text/html - (no CLSID) - (no file)
O18 - Filter: text/plain - (no CLSID) - (no file)
O21 - SSODL: System - {C60CCA7D-57CA-4F5D-BB88-0B708C2603AD} - C:\WINDOWS\system32\system32.dll (file missing)
O21 - SSODL: SystemCheck - {54645654-2225-4455-44A1-9F4543D34544} - C:\WINDOWS\System32\vbsys.dll

Alt 27.09.2004, 21:48   #2
*Christian*
Gast
 
Hilfe Trojaner TR/DLdr.Small.OR - wie kann ich den löschen? - Standard

Hilfe Trojaner TR/DLdr.Small.OR - wie kann ich den löschen?



Fixe mit HijackThis dies:


R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://www.motor-search.info/shuttle6.html
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.motor-search.info/shuttle6.html
R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://www.motor-search.info/shuttle6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.motor-search.info/shuttle6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.motor-search.info/shuttle6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.motor-search.info/shuttle6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.motor-search.info/shuttle6.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.motor-search.info
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.motor-search.info/shuttle6.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.motor-search.info/shuttle6.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.motor-search.info
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.motor-search.info/shuttle6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.motor-search.info/shuttle6.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.motor-search.info/shuttle6.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.motor-search.info/shuttle6.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R3 - URLSearchHook: MailTo Class - {FDE3577A-6254-181C-4E11-339E4F746BD3} - C:\WINDOWS\System32\wins32t.dll
O1 - Hosts: auto.search.msn.com 213.180.194.129
O1 - Hosts: ya.ru 127.0.0.1
O2 - BHO: Tubby - {9EAC0102-5E61-2312-BC2D-414456544F4E} -
C:\WINDOWS\System32\ADV.dll
O3 - Toolbar: Advanced Search - {9EAC0102-5E61-2312-BC2D-414456544F4E} -
C:\WINDOWS\System32\ADV.dll
O4 - HKLM\..\Run: [iexplore.exe] C:\WINDOWS\winlogon.exe
O4 - HKCU\..\Run: [tapisys] C:\WINDOWS\System32\tss.exe
O9 - Extra button: ~ Sex drug Soma - {0234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Soma (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: ~ Sex drug Soma - {0234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Soma (file missing) (HKCU)
O9 - Extra button: ~ Win your 1st Million in our Online Casino! - {6234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Casino (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: ~ Win your 1st Million in our Online Casino! - {6234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Casino (file missing) (HKCU)
O9 - Extra button: ~ Where Bill Klinton play in Strip Poker?! - {7234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Poker+Online (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: ~ Where Bill Klinton play in Strip Poker?! - {7234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Poker+Online (file missing) (HKCU)
O9 - Extra button: ~ Free Viagra Samples - {8234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Viagra (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: ~ Free Viagra Samples - {8234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Viagra (file missing) (HKCU)
O9 - Extra button: MedionShop - {8DC086C2-5C5E-4B71-8413-18139AC3D9CF} - http://www.medionshop.de/ (file missing) (HKCU)
O9 - Extra button: ~ Free Remover of Spyware - {9234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Spyware (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: ~ Free Remover of Spyware - {9234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Spyware (file missing) (HKCU)
O13 - DefaultPrefix: htt://
O13 - WWW Prefix: htt://
O13 - Home Prefix: htt://
O13 - Mosaic Prefix: htt://
O15 - Trusted Zone: http://www.sekretaerinnen.com
O16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://c:\nosuch.mht!http://69.50.173.250/tonn.chm::/wintbl32.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - file://c:\x.cab
O16 - DPF: {22222222-2222-2222-2222-222222222222} - file://c:\x.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...b?1094049424109
O18 - Filter: text/html - (no CLSID) - (no file)
O18 - Filter: text/plain - (no CLSID) - (no file)
O21 - SSODL: System - {C60CCA7D-57CA-4F5D-BB88-0B708C2603AD} - C:\WINDOWS\system32\system32.dll (file missing)
O21 - SSODL: SystemCheck - {54645654-2225-4455-44A1-9F4543D34544} - C:\WINDOWS\System32\vbsys.dll

Lösche die Dateien:
C:\WINDOWS\System32\vbsys.dll
C:\WINDOWS\System32\ADV.dll

Danach scanne mal mit eScan im abgesicherten Modus: http://www.trojaner-board.de/showthread.php?t=6083
__________________


Alt 28.09.2004, 14:53   #3
Ceridwen
 
Hilfe Trojaner TR/DLdr.Small.OR - wie kann ich den löschen? - Standard

Hilfe Trojaner TR/DLdr.Small.OR - wie kann ich den löschen?



hallo ich hab das dingen auch...und komm irgendwie nicht weiter, bin bei solchen dingen auch nicht so fit...hab mir die threads hier schon durchgelesen, verstehe sie aber nich :-( ich hab aber schon mal son logfile...

vielen dank schon mal....

Logfile of HijackThis v1.98.2
Scan saved at 15:53:39, on 28.09.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\PROGRA~1\GEMEIN~1\AOL\ACS\AOLacsd.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\AOL 9.0a\aoltray.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Beedee\LOKALE~1\Temp\Rar$EX00.792\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://suche.aol.de/suche/browser/index.jsp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aol.de/e60/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von AOL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\System32\pmxinit.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0a\aoltray.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM95\aim.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de/e60/
O17 - HKLM\System\CCS\Services\Tcpip\..\{6D3D4E96-540F-4913-B784-3056DFF40642}: NameServer = 205.188.146.146
__________________

Alt 28.09.2004, 18:48   #4
*Christian*
Gast
 
Hilfe Trojaner TR/DLdr.Small.OR - wie kann ich den löschen? - Standard

Hilfe Trojaner TR/DLdr.Small.OR - wie kann ich den löschen?



@Ceridwen

Ich sehe eigentlich nur, dass du www.windowsupdate.com besuchen solltest und alle Updates und Patches installieren solltest.

Scanne mal mit eScan im abgesicherten Modus: http://www.trojaner-board.de/showthread.php?t=6083

Antwort

Themen zu Hilfe Trojaner TR/DLdr.Small.OR - wie kann ich den löschen?
.com, .html, adobe, bho, dateien, dll, einstellungen, explorer, file missing, hijack, hijackthis, hilfe, hilfe trojaner, home, internet, internet explorer, löschen, löschen?, meinem, microsoft, programme, rundll, software, spyware, system, system32, systemcheck, temp, trojaner, urlsearchhook, viagra, windows, windows xp



Ähnliche Themen: Hilfe Trojaner TR/DLdr.Small.OR - wie kann ich den löschen?


  1. TR/Dldr.Small.baxg, TR/Dldr.Small.baxh, TR/Dldr.Small.baxe, TR/Dldr.Small.baxe kommen zum 2ten mal
    Plagegeister aller Art und deren Bekämpfung - 19.12.2010 (54)
  2. TR/Dldr.Small.baxe und TR/Dldr.Small.baxg. Ich krieg sie nicht mehr los!
    Plagegeister aller Art und deren Bekämpfung - 02.12.2010 (3)
  3. TR/Dldr.Small.baxg, TR/Dldr.Small.baxh, TR/Dldr.Small.baxe, TR/Dldr.Small.baxe kommen zum 2ten mal
    Mülltonne - 01.12.2010 (0)
  4. TR/Dldr.Small.akxp - Brauche Hilfe!
    Log-Analyse und Auswertung - 23.06.2009 (19)
  5. TR/Dldr.Bagle.ant Trojaner, wie kann ich ihn löschen?
    Plagegeister aller Art und deren Bekämpfung - 23.02.2009 (2)
  6. TR/Dldr.Small.acyj ! Hilfe
    Log-Analyse und Auswertung - 01.10.2008 (7)
  7. hilfe! trojaner/virus! logfile kein ergebnis/ 'TR/Dldr.Small.DDT.2' und mehr :(
    Plagegeister aller Art und deren Bekämpfung - 17.04.2008 (2)
  8. Hilfe!! Trojaner Dldr.Small.cpg.1 und Zlob.AF
    Plagegeister aller Art und deren Bekämpfung - 04.01.2007 (1)
  9. Hilfe bei 2 Trojanern:Small.GQ.4 und Dldr.Small.buy
    Log-Analyse und Auswertung - 15.06.2006 (3)
  10. TR/Dldr.Small.zd.1 ..hilfe!! :)
    Plagegeister aller Art und deren Bekämpfung - 25.04.2006 (3)
  11. DR/Dldr.Small.I.1 hilfe bitte
    Plagegeister aller Art und deren Bekämpfung - 09.03.2006 (1)
  12. TR/Dldr.Small.axr - Hilfe!!!!
    Plagegeister aller Art und deren Bekämpfung - 06.06.2005 (1)
  13. Trojaner Dldr.Small.UV.3 und Small.AR.1.C
    Log-Analyse und Auswertung - 14.03.2005 (6)
  14. Bitte um Hilfe TR/Dldr.Small.IQ
    Plagegeister aller Art und deren Bekämpfung - 18.12.2004 (8)
  15. HILFE, dldr.agent.cb und dldr.small.or
    Log-Analyse und Auswertung - 11.10.2004 (4)
  16. Hilfe!! TR/Dldr.Small.OR und TR/Dldr.Agent.CB
    Plagegeister aller Art und deren Bekämpfung - 09.09.2004 (6)
  17. TR/Dldr.Small.D.5 Hilfe
    Plagegeister aller Art und deren Bekämpfung - 06.08.2004 (4)

Zum Thema Hilfe Trojaner TR/DLdr.Small.OR - wie kann ich den löschen? - Habe einen Trojaner auf meinem PC, wie kann ich ihn löschen? Logfile of HijackThis v1.98.2 Scan saved at 19:22:05, on 27.09.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer - Hilfe Trojaner TR/DLdr.Small.OR - wie kann ich den löschen?...
Archiv
Du betrachtest: Hilfe Trojaner TR/DLdr.Small.OR - wie kann ich den löschen? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.