TR/Dldr.Zlob.CV
 

Hallo und ein frohes neues Jahr!

Ich habe seit einigen Tagen einen Trojaner auf meinem PC und ich werde ihn nicht mehr los. Antivir zeigt mir bei jedem Start diese beiden Meldungen an:

[WARNUNG] Ist das Trojanische Pferd TR/Dldr.Zlob.CV!
C:\WINDOWS\SYSTEM32\LDBF19.TMP
[WARNUNG] Enthält Signatur des Wurmes WORM/Ider.A.Rkit!
C:\WINDOWS\SYSTEM32\HPBEBC.TMP

Ich lösche und überschreibe jedes Mal, aber beim nächsten Start wird der Tojaner wieder gefunden. Wie werde ich das Ding endlich los? Sichtbaren Schaden hat es zwar noch nicht angerichtet, aber es wäre trotzdem nett, wenn mir jemand helfen würde, es loszuwerden. Vielen Dank schonmal!

hallo,

poste doch bitte mal ein HJt logfile...
anleitung dazu findest du im link meiner signatur..

Hallo zusammen, gestern hat's mich auch getroffen... TR/Dldr.Zlob.CV heißt das Sch**** Ding, mit dem ich mich geschlagene 8 Std. geärgert habe...

Verstecken tut er sich unter C:/Windows/System32 und nennt sich dort ld444.C.tmp (allerdings wenn er gelöscht ist und nach dem Neustart trotzdem wieder auftaucht heißt er anders ;-) )
Auslöser ist aber die Datei mscornet.exe !!! (auch im System32 Ordner)
Diese läßt sich nicht löschen/umbenennen weil angebl. eine "andere Person od. Progaramm" die Datei benutzt...
Hab von AntiVirXP über Ad-Aware, XoftSpy und div. anderen Progr. alles versucht - lässt sich nicht beseitigen...
Die Lösung war aber eigentlich relativ einfach:
Rechner runterfahren, neu starten, mit F8 Booten von Windows unterbrechen,
Windows im abgesicherten Modus ohne Netzwerkeinstellungen hochfahren, mscornet.exe aus dem System32 Ordner löschen, Rechner neu starten, mit einem Programm wie z.B. AntiVirXP (für priv. User kostenlos) oder XoftSpy (hat mich gestern 46 US $ gekostet ;-) ) Rechner durchsuchen lassen (der Trojaner wird noch ein letztes Mal gefunden und vernichtet... und da die Datei mscornet.exe weg ist taucht er auch nicht wieder auf)...

Vielleicht hilft das dem Einen od. Anderen weiter...

Hallo elton70,

das Problem ist schon seit über 6 Monaten bekannt:

Diese Anleitung zur Entfernung ist kostenlos: http://www.trojaner-board.de/showthread.php?t=21709

dartus