| |
| |||||||
Log-Analyse und Auswertung: tr/dldr.small.orWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
03.10.2004, 11:43
| #1 |
| Gast |  tr/dldr.small.or Wo genau auf c? Pfadangabe! |
|
03.10.2004, 11:49
| #2 | |
| | tr/dldr.small.orZitat:
Kalle |
|
03.10.2004, 11:51
| #3 |
| Gast | tr/dldr.small.or Poste mal ein HijackThis-Log: http://filepony.de/download-hijackthis/
__________________ |
|
03.10.2004, 12:06
| #4 | |
| | tr/dldr.small.orZitat:
Der Hijacher ist schon weg! Zumindest melden mir <AntiVir & Spybot & Ad-aware> i.M. keinen Alarm. Ich wollte nur wissen ob ich generelle Fehler gemacht habe, da ich Euch erst nach meiner Prozedur gefunden habe. Da ich es mit englisch nicht so gut drauf habe, hier noch mal eine Frage. In Euren Beiträgen wird viel von "fixen" geschrieben, kannst Du mir das noch kurz erklären? Gehe aber trotzdem zu <www.klaffke.de>, weil ich mittlerweile gaube das braucht man hier! :-) Erstmal danke für Deine Hilfe Kalle Geändert von Kalle_ (05.10.2004 um 20:43 Uhr) |
|
03.10.2004, 13:57
| #5 | |
| | tr/dldr.small.orZitat:
Scan saved at 14:26:43, on 03.10.2004 Ich glaube da kommt was auf mich zu? Gib es eine deutsche Anleitung für das Programm? Danke im voraus Kalle Geändert von Kalle_ (09.10.2004 um 05:54 Uhr) |
|
03.10.2004, 18:50
| #6 |
| Gast | tr/dldr.small.or Fixe dies mit HijackThis: R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.power-search.info/sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://lookfor.cc/sp.php?pin=29126 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://lookfor.cc/sp.php?pin=29126 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://lookfor.cc?pin=29126 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://lookfor.cc/sp.php?pin=29126 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://lookfor.cc/sp.php?pin=29126 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://lookfor.cc/sp.php?pin=29126 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://lookfor.cc?pin=29126 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.searchv.com/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://www.power-search.info/sp.html R3 - Default URLSearchHook is missing O1 - Hosts: 3466709097 sitefinder-idn.verisign.com O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programme\MSN Apps\ST\01.02.3000.1001\en-xu\stmain.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.3000.1001\de\msntb.dll O2 - BHO: (no name) - {F3C35F31-DCAA-23E8-21EA-00AC5AD3470E} - (no file) O4 - HKLM\..\Run: [msnappau] "C:\Programme\MSN Apps\Updater\01.02.3000.1001\de\msnappau.exe" O8 - Extra context menu item: Web Search - C:\WINDOWS\ex.htm O15 - Trusted Zone: *.05p.com O15 - Trusted Zone: *.clickspring.net O15 - Trusted Zone: *.flingstone.com O15 - Trusted Zone: *.mt-download.com O15 - Trusted Zone: *.my-internet.info O15 - Trusted Zone: *.scoobidoo.com O15 - Trusted Zone: *.searchbarcash.com O15 - Trusted Zone: *.searchmiracle.com O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_f...8a29296baabe1d6 O16 - DPF: {1EB17D1C-141D-4D9D-91CB-24D99215851D} - http://akamai.downloadv3.com/binari...tia32_EN_XP.cab O16 - DPF: {271A3CF5-5A54-447B-A08F-BE805F0DA60B} (DataDesign DDBAC Plug-In) - https://banking.seb.de/hbci/plugin/AXFOAM.CAB O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab O16 - DPF: {2ABE804B-4D3A-41BF-A172-304627874B45} - http://akamai.downloadv3.com/binari.../EGDHTML_XP.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binar...StatsClient.cab O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binar...ireShowdown.cab O16 - DPF: {f760cb9e-c60f-4a89-890e-fae8b849493e} - O19 - User stylesheet: (file missing) Hier ist eigentlich alles ganz schön erklärt: http://grinko.gr.funpic.de/html/hijackthis.html Auswertung von HijackThis: www.hijackthis.de |
|
03.10.2004, 23:22
| #7 |
   | tr/dldr.small.or Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Unbedingt windowsupdate besuchen und alle wichtigen Patches für XP und den IE installieren! |
|
05.10.2004, 01:42
| #8 |
| | tr/dldr.small.or Hallo Christian, danke für Deine Mühe! Ich habe aber noch ein paar Fragen. Nachdem ich über HijackThis mein Logfile gescant und gespeichert habe, muss ich jetzt diese Datei per <Fix checked> auf HijackThis löschen lassen? Oder (Und?) wie von "Grinko" beschrieben, per Hand (über <Suchen>) löschen? Was bedeutet jetzt aber Dein Beitrag vom 03.10.2004 19:50? Kannst Du mir noch mal helfen? Kalle Geändert von Kalle_ (05.10.2004 um 21:12 Uhr) |
|
05.10.2004, 01:44
| #9 | |
| | tr/dldr.small.orZitat:
Kalle |
|
| Themen zu tr/dldr.small.or |
| antivir, beiträge, dateien, gefunde, gelernt, guten, löschen, meinem, melde, menge, richtig, thema, troja, trojaner, unsicher, winzip |
Hybrid-Darstellung
