Alle 10 min. http://212.227.253.139:80/verchk/usb496.dat Win32/Delf.NKL Trojaner
 

Hi,

seit gestern gekomme ich alle 10 min. diesen Trojaner Angriff.
Ich habe HiJackThis schon durch laufen lassen, hab aber nix kritisches gefunden.
In Google und auch hier im Forum hab ich nix adequates gefunden.

07.11.2009 15:51:30 HTTP-Prüfung Datei http://212.227.253.139:80/verchk/usb496.dat Win32/Delf.NKL Trojaner Verbindung getrennt - in Quarantäne kopiert REINER\Reiner Hirsch Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\WINDOWS\explorer.exe.

Hallo,

wer oder was was meldet Dir diesen angeblichen "Angriff"?

Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!!
Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

Hey,

Danke für Deine Antwort.

Die Meldung erscheint im NOD32 und wie gesagt alle 10 min.
Hier meine Logs.

http://www.file-upload.net/download-1999357/logs.zip.html

Dort seh ich keine wirklichen Anhaltspunkte. Noch nicht ;)

Lade dir Lop S&D herunter.

Führe Lop S&D.exe per Doppelklick aus.
Wähle die Sprache deiner Wahl und anschließend die Option 1.
Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).

Hey Danke für Deine Hilfe!

hier das Log von Lop http://www.file-upload.net/download-2001699/lopR.txt.html

Auch das ist recht unauffällig. Wir brauchen härtere Geschütze :snyper:

1.) GMER ausführen

2.) Scannen mit agressiven Einstellungen von AntiVir

Ich habe den NOD32 drauf, vertragen die 2 sich miteinander?

Der GMER Scan läuft gerade noch.

Probier's aus. NOD32 auf jedenfall deaktivieren, notfalls deinstallieren.

so hier das GMER Log
File-Upload.net - gmer.log

Antivir lasse ich heute Nacht laufen.

:applaus::applaus::applaus::applaus::applaus:

Ich hab ihn den Sauhund 'VGEN/114.0' [virus]

besten Dank für Deine Unterstützung!

Sonnige Grüße

Wo?? Bitte immer den kompletten Pfad posten!!

:o sorry, kann ich leider nicht mehr schauen, ich hab den Avira schon wieder deinstalliert.