| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Drop.Delf.DJ.3 wie entfernen ?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
29.09.2004, 19:59
| #1 |
| |  TR/Drop.Delf.DJ.3 wie entfernen ? hy leutz bekomme teilweise die trojaner warnung TR/Drop.Delf.DJ.3 was macht der und wie bekomme ich den weg? habe Hijack durchlaufen lassen... Hier mein Log File von Hijack: Logfile of HijackThis v1.98.2 Scan saved at 20:54:08, on 29.09.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\SYSTEM32\GEARSEC.EXE C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe D:\downloades\software\CloneCD\CloneCDTray.exe C:\WINDOWS\System32\rmctrl.exe D:\downloades\software\Winamp\Winampa.exe C:\Programme\AVPersonal\AVGNT.EXE D:\downloades\software\realplayer\RealPlay.exe C:\WINDOWS\System32\RUNDLL32.EXE C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe C:\WINDOWS\System32\ctfmon.exe D:\downloades\software\StatBar\StatBar.exe C:\Programme\Telekom\Eumex 704PC LAN\Capictrl.exe C:\Programme\Telekom\Eumex 704PC LAN\HNetCtrl.exe C:\Programme\AVPersonal\AVGUARD.EXE D:\downloades\software\Avant Browser\iexplore.exe D:\downloades\software\Trojancheck 6\tcguard.exe D:\downloades\software\ZoneAlarm\zlclient.exe D:\downloades\software\Gamers.IRC\mirc.exe D:\downloades\software\ICQ\Icq.exe D:\Downloads\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://thenewsearch.com/thenewsearch.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://thenewsearch.com/thenewsearch.html R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://filepony.de/download-icq/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\DOWNLO~2\SOFTWARE\FLASHGET\jccatch.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [CloneCDElbyCDFL] "D:\downloades\software\CloneCD\ElbyCheck.exe" /L ElbyCDFL O4 - HKLM\..\Run: [CloneCDTray] "D:\downloades\software\CloneCD\CloneCDTray.exe" O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe O4 - HKLM\..\Run: [WinampAgent] "D:\downloades\software\Winamp\Winampa.exe" O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [RealTray] D:\downloades\software\realplayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe O4 - HKLM\..\Run: [Zone Labs Client] "D:\downloades\software\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [Trojancheck 6 Guard] D:\downloades\software\Trojancheck 6\tcguard.exe O4 - HKLM\..\Run: [Mirabilis ICQ] D:\downloades\software\ICQ\NDetect.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [StatBar] D:\downloades\software\StatBar\StatBar.exe O4 - Global Startup: CAPIControl.lnk = ? O4 - Global Startup: HomeNet Control.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Alle Bilder von gleichem Server filtern - D:\downloades\software\Avant Browser\AddAllToADBlackList.htm O8 - Extra context menu item: Alles mit FlashGet laden - D:\downloades\software\FlashGet\jc_all.htm O8 - Extra context menu item: Hervorheben - D:\downloades\software\Avant Browser\Highlight.htm O8 - Extra context menu item: Mit FlashGet laden - D:\downloades\software\FlashGet\jc_link.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Suchen - D:\downloades\software\Avant Browser\Search.htm O8 - Extra context menu item: Zur Werbebanner-Filterliste hinzufügen - D:\downloades\software\Avant Browser\AddToADBlackList.htm O8 - Extra context menu item: Öffne alle Links auf dieser Seite... - D:\downloades\software\Avant Browser\OpenAllLinks.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - D:\downloades\software\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - D:\downloades\software\ICQ\ICQ.exe O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\DOWNLO~2\SOFTWARE\FLASHGET\JETCAR.EXE O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\DOWNLO~2\SOFTWARE\FLASHGET\JETCAR.EXE O9 - Extra button: concept/design's onlineTV - {F8955196-8C66-461E-88D3-F52C61866DD5} - D:\downloades\software\onlineTV\onlineTV.exe O16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://c:\nosuch.mht!http://69.50.173.250/tonn.chm::/wintbl32.exe O16 - DPF: {22222222-2222-2222-2222-222222222222} - file://c:\x.cab O21 - SSODL: SystemCheck - {54645654-2225-4455-44A1-9F4543D34544} - C:\WINDOWS\System32\vbsys.dll hoffe ihr könnt mir helfen... danke schon mal in voraus.. Mfg Burns |
|
29.09.2004, 20:03
| #2 |
  | TR/Drop.Delf.DJ.3 wie entfernen ? unbedingt das fixen:
__________________R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://thenewsearch.com/thenewsearch.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://thenewsearch.com/thenewsearch.html |
|
29.09.2004, 20:04
| #3 |
| | TR/Drop.Delf.DJ.3 wie entfernen ? hy,
__________________im abgesicherten modus oder einfach jetzt so? THX Burns |
|
29.09.2004, 20:05
| #4 |
| | TR/Drop.Delf.DJ.3 wie entfernen ? im abgesicherten modus ist besser! und dann nochmal ne logfile posten! |
|
29.09.2004, 20:07
| #5 |
| Administrator, a.D.   | TR/Drop.Delf.DJ.3 wie entfernen ? Hallo, in deinem Fall dürfte er bloß Adware nachgeladen haben, siehe http://www.pestpatrol.com/pestinfo/t...32_delf_ce.asp Das eScan AV Toolkit (mwav.exe) herunterladen, die Datei in den Ordner "c:\Bases" (wichtig !) entpacken und danach die "kavupd.exe" (Update) ausführen. http://www.mwti.net/antivirus/free_utilities.asp Wechsle in den abgesicherten Modus http://www.bsi.de/av/texte/winsave.htm und fixe (Haken setzen und auf Fix Checked klicken) diese Einträge: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://thenewsearch.com/thenewsearch.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://thenewsearch.com/thenewsearch.html R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://filepony.de/download-icq/ O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://c:\nosuch.mht!http://69.50.173.250/tonn.chm::/wintbl32.exe O16 - DPF: {22222222-2222-2222-2222-222222222222} - file://c:\x.cab O21 - SSODL: SystemCheck - {54645654-2225-4455-44A1-9F4543D34544} - C:\WINDOWS\System32\vbsys.dll Lösche diese Dateien: C:\WINDOWS\System32\vbsys.dll Leere diese Ordner: C:\Dokumente und Einstellungen\*Benutzername*\Lokale Einstellungen\Temp C:\WINDOWS\Downloaded Program Files C:\Dokumente und Einstellungen\*Benutzername*\Lokale Einstellungen\Temporary Internet Files - mit eScan scannen (den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan clean" klicken.) - neue Startseite vergeben - Neustart - dein System updaten http://v5.windowsupdate.microsoft.co...r/default.aspx - neues Log-File von HijackThis und die Virus Log Information von eScan posten |
|
29.09.2004, 20:12
| #6 |
| | TR/Drop.Delf.DJ.3 wie entfernen ? abgesicherter modus komme ich wie in win xp home? THX |
|
29.09.2004, 20:16
| #7 |
| | TR/Drop.Delf.DJ.3 wie entfernen ?
__________________ Bonus vir semper tiro |
|
29.09.2004, 21:22
| #8 |
| | TR/Drop.Delf.DJ.3 wie entfernen ? Logfile of HijackThis v1.98.2 Scan saved at 22:21:09, on 29.09.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\SYSTEM32\GEARSEC.EXE C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe D:\downloades\software\CloneCD\CloneCDTray.exe C:\WINDOWS\System32\rmctrl.exe D:\downloades\software\Winamp\Winampa.exe C:\Programme\AVPersonal\AVGNT.EXE D:\downloades\software\realplayer\RealPlay.exe C:\WINDOWS\System32\RUNDLL32.EXE C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe D:\downloades\software\ZoneAlarm\zlclient.exe D:\downloades\software\Trojancheck 6\tcguard.exe C:\WINDOWS\System32\ctfmon.exe D:\downloades\software\StatBar\StatBar.exe C:\Programme\Telekom\Eumex 704PC LAN\Capictrl.exe C:\Programme\Telekom\Eumex 704PC LAN\HNetCtrl.exe D:\downloades\software\ICQ\ICQ.exe D:\downloades\software\Avant Browser\iexplore.exe C:\WINDOWS\System32\wuauclt.exe D:\Downloads\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\DOWNLO~2\SOFTWARE\FLASHGET\jccatch.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [CloneCDElbyCDFL] "D:\downloades\software\CloneCD\ElbyCheck.exe" /L ElbyCDFL O4 - HKLM\..\Run: [CloneCDTray] "D:\downloades\software\CloneCD\CloneCDTray.exe" O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe O4 - HKLM\..\Run: [WinampAgent] "D:\downloades\software\Winamp\Winampa.exe" O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [RealTray] D:\downloades\software\realplayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe O4 - HKLM\..\Run: [Zone Labs Client] "D:\downloades\software\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [Trojancheck 6 Guard] D:\downloades\software\Trojancheck 6\tcguard.exe O4 - HKLM\..\Run: [Mirabilis ICQ] D:\downloades\software\ICQ\NDetect.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [StatBar] D:\downloades\software\StatBar\StatBar.exe O4 - Global Startup: CAPIControl.lnk = ? O4 - Global Startup: HomeNet Control.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Alle Bilder von gleichem Server filtern - D:\downloades\software\Avant Browser\AddAllToADBlackList.htm O8 - Extra context menu item: Alles mit FlashGet laden - D:\downloades\software\FlashGet\jc_all.htm O8 - Extra context menu item: Hervorheben - D:\downloades\software\Avant Browser\Highlight.htm O8 - Extra context menu item: Mit FlashGet laden - D:\downloades\software\FlashGet\jc_link.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Suchen - D:\downloades\software\Avant Browser\Search.htm O8 - Extra context menu item: Zur Werbebanner-Filterliste hinzufügen - D:\downloades\software\Avant Browser\AddToADBlackList.htm O8 - Extra context menu item: Öffne alle Links auf dieser Seite... - D:\downloades\software\Avant Browser\OpenAllLinks.htm O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - D:\downloades\software\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - D:\downloades\software\ICQ\ICQ.exe O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\DOWNLO~2\SOFTWARE\FLASHGET\JETCAR.EXE O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\DOWNLO~2\SOFTWARE\FLASHGET\JETCAR.EXE O9 - Extra button: concept/design's onlineTV - {F8955196-8C66-461E-88D3-F52C61866DD5} - D:\downloades\software\onlineTV\onlineTV.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1096489118359 |
|
29.09.2004, 21:39
| #9 |
| Administrator, a.D. | TR/Drop.Delf.DJ.3 wie entfernen ? Das Log-File ist sauber. Dies solltest du noch berherzigen: http://www.mathematik.uni-marburg.de...ompromise.html |
|
29.09.2004, 21:41
| #10 |
| | TR/Drop.Delf.DJ.3 wie entfernen ? hy jo thx ich habe auf c:/ noch eine datei, die dann immer wieder da war, undzwar c:/x...? was ist das? wie bekomme ich die weg? THX schon mal auf jeden fall, der link, worum geht es da? Mfg Burns |
|
29.09.2004, 21:48
| #11 |
| Administrator, a.D. | TR/Drop.Delf.DJ.3 wie entfernen ? Du meinst diese Datei: file://c:\x.cab => löschen Lade Clear Prog und lösche deine Temp Dateien: http://www.chip.de/downloads/c_downloads_8834012.html Dort wird beschrieben, wie man die Sicherheit seines Systems erhöht, aber klick ruhig drauf, der Link beißt nicht.  |
|
29.09.2004, 21:57
| #12 |
| | TR/Drop.Delf.DJ.3 wie entfernen ? hy Cidre thx auf jeden fall, du hast mir sehr gut geholfen... Mfg Burns |
|
| Themen zu TR/Drop.Delf.DJ.3 wie entfernen ? |
| adobe, avg, bho, browser, dll, entfernen, excel, explorer, file, hijack, hijackthis, home, internet, internet explorer, log, log file, mein log, nvcpl.dll, programme, rundll, server, software, sun java, system, systemcheck, trojaner, warnung, wie entfernen, windows, windows xp |
