Trojaner: TR/Dldr.Dialer?
 

Hallo,
mich hats nun auch mal erwischt. Beim aktualisieren von AntiVir meldete der Scanner den "Trojaner ger_nopop.exe welcher der Dialer TR/Dldr.Dialer ist.
Hatte sich in C:\Dokumente u Einstell./Admin./ Lokale Einst./ Tempor.Internet.
eingetragen.
Kennt jemand das Teil. Hab ihn in Quarantäne geschickt.
Habe Zone Alarm und YAW3.5, dort war nichts auffälliges.
Bitte um eure Hilfe
kater

@kater
lade Hijackthis hier
http://www.trojaner-board.de/51130-a...ijackthis.html
mache ein scan, und poste es hier im forum
chaosman

danke erstmal.

Bekomme aber nach dem Start sowohl als exe als auch als com die Meldung:
Die Dynamik Link Library MSVBVM60.DLL wurde nicht im angegebenem Pfad gefunden.
Dann kommt eine ellenlange Pfadangabe. Wie weiter?
danke kater

@Kater
lade dir den fehlende datei hier nach,
http://www.vb-fun.de/cgi-bin/loadfra...ente0041.shtml
chaosman

meine Logdatei.

@Kater
dein log schaut sauber aus,
poste bitte nächstes mal das log hier im board.
chaosman

danke für die Bestätigung. Kannte das Hijakthis noch nicht. Hilf mir bitte auf die Sprünge, warum nicht als Anhang, ist doch sonst eine mühselige Tipperrei.
Hab nebenbei bei der Aktion gemerkt das A. Haaks YAW nicht weiterbearbeitet.
Ich hab mal sein neues Produkt a squared2 free ausprobiert, und das hat den Dialer in dem Quarantäneordner von AntiVir gefunden.
Was ist das übrigens für ein Scheiß, was macht das Ding?

@Kater
kuckst du hier
http://www.sophos.de/virusinfo/analyses/trojdldrec.html

HJT log mit copy and paste hier im board posten
http://www.trojaner-board.de/51130-a...ijackthis.html
chaosman

@chaosman

danke für deine Hilfe.
kater