| |
| |||||||
Log-Analyse und Auswertung: brauche hilfe bei tr/dldr.zd.1Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
| |
08.02.2005, 16:05
| #1 |
| |  brauche hilfe bei tr/dldr.zd.1 antivir hat vorgestern tr/dldr.zd.1 bei mir erkannt. daraufhin hab ich ein hjt-log online checken lassen, und alle auffälligen dateien gelöscht. das problem ist aber noch nicht behoben. av meldet nach wie vor in unregelmässigen abständen den oben genannten trojaner. ich habe escan im abgesicherten modus mit folgendem ergebnis laufen lassen. File F:\WINDOWS\SYSTEM32\VDMT16.SYS infected by "Backdoor.Win32.Haxdoor.bh" Virus. Action Taken: No Action Taken. File F:\WINDOWS\SYSTEM32\WINLOW.SYS infected by "Backdoor.Win32.Haxdoor.be" Virus. Action Taken: No Action Taken. File F:\WINDOWS\NDNuninstall5_48.exe infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken. File F:\WINDOWS\System32\3454.exe infected by "Trojan-Downloader.Win32.Small.ajs" Virus. Action Taken: No Action Taken. File F:\WINDOWS\System32\cz.dll infected by "Backdoor.Win32.Haxdoor.bh" Virus. Action Taken: No Action Taken. File F:\WINDOWS\System32\hz.dll infected by "Backdoor.Win32.Haxdoor.bh" Virus. Action Taken: No Action Taken. File F:\WINDOWS\System32\msjttcfg.dll infected by "Virus.Win32.Bayan-based" Virus. Action Taken: No Action Taken. File F:\WINDOWS\System32\pmhlaaaa.exe infected by "not-a-virus:AdWare.WinAD.p" Virus. Action Taken: No Action Taken. File F:\WINDOWS\System32\wtl32a.exe infected by "Trojan-Clicker.Win32.Agent.bd" Virus. Action Taken: No Action Taken. File F:\WINDOWS\System32\wz.dll infected by "Backdoor.Win32.Haxdoor.be" Virus. Action Taken: No Action Taken. File F:\DOKUME~1\Daniel\LOKALE~1\Temp\temp25.exe infected by "Backdoor.Win32.Haxdoor.bh" Virus. Action Taken: No Action Taken. File F:\DOKUME~1\Daniel\LOKALE~1\Temp\tmp1.tmp infected by "Trojan-Downloader.Win32.Murlo.b" Virus. Action Taken: No Action Taken. File F:\DOKUME~1\Daniel\LOKALE~1\Temp\tmp3.tmp infected by "Virus.Win32.Bayan-based" Virus. Action Taken: No Action Taken. File F:\DOKUME~1\Daniel\LOKALE~1\Temp\tmp5.tmp infected by "Trojan-Downloader.Win32.Agent.hp" Virus. Action Taken: No Action Taken. File F:\DOKUME~1\Daniel\LOKALE~1\Temp\tmp8.tmp infected by "Trojan-Downloader.Win32.Small.aha" Virus. Action Taken: No Action Taken. File F:\DOKUME~1\Daniel\LOKALE~1\Temp\tmpD.tmp infected by "Trojan-Downloader.Win32.Small.aha" Virus. Action Taken: No Action Taken. File F:\DOKUME~1\Daniel\LOKALE~1\TEMPOR~1\Content.IE5\ANINYT8X\BHO[1].dll infected by "not-a-virus:AdWare.ToolBar.BHO.j" Virus. Action Taken: No Action Taken. File F:\Dokumente und Einstellungen\Daniel\Eigene Dateien\progs\backup-20050207-182653-212.dll infected by "not-a-virus:AdWare.Perfnav.a" Virus. Action Taken: No Action Taken. File F:\Dokumente und Einstellungen\Daniel\Eigene Dateien\progs\mirc616.exe tagged as not-a-virus:RiskWare.mIRC.6.16. No Action Taken. File F:\Dokumente und Einstellungen\Daniel\Eigene Dateien\progs\q3pointrelease_132.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. File F:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temp\temp25.exe infected by "Backdoor.Win32.Haxdoor.bh" Virus. Action Taken: No Action Taken. File F:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temp\tmp1.tmp infected by "Trojan-Downloader.Win32.Murlo.b" Virus. Action Taken: No Action Taken. File F:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temp\tmp3.tmp infected by "Virus.Win32.Bayan-based" Virus. Action Taken: No Action Taken. File F:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temp\tmp5.tmp infected by "Trojan-Downloader.Win32.Agent.hp" Virus. Action Taken: No Action Taken. File F:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temp\tmp8.tmp infected by "Trojan-Downloader.Win32.Small.aha" Virus. Action Taken: No Action Taken. File F:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temp\tmpD.tmp infected by "Trojan-Downloader.Win32.Small.aha" Virus. Action Taken: No Action Taken. File F:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANINYT8X\BHO[1].dll infected by "not-a-virus:AdWare.ToolBar.BHO.j" Virus. Action Taken: No Action Taken. File F:\gendel32.exe tagged as not-a-virus:RiskWare.Tool.Gendel. No Action Taken. File F:\Program Files\Altnet\Download Manager\asmps.dll infected by "not-a-virus:AdWare.Altnet.b" Virus. Action Taken: No Action Taken. File F:\Program Files\mIRC\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.16. No Action Taken. File F:\Programme\AVPersonal\INFECTED\ICQLITE.EXE.VIR infected by "Virus.Win32.Parite.b" Virus. Action Taken: No Action Taken. File F:\Programme\AVPersonal\INFECTED\INSTALL.EXE.VIR infected by "Virus.Win32.Parite.b" Virus. Action Taken: No Action Taken. File F:\Programme\AVPersonal\INFECTED\PERFECTNAVUNINSTALL.EXE infected by "Trojan-Downloader.Win32.Keenval.e" Virus. Action Taken: No Action Taken. File F:\Programme\half_life_cs\hltv.exe tagged as not-a-virus:RiskWare.Proxy.Hltv. No Action Taken. File F:\Programme\half_life_cs\SvenCoop\pguninstall\gendel32.ex_ tagged as not-a-virus:RiskWare.Tool.Gendel. No Action Taken. File F:\Programme\half_life_cs\SvenCoop\UpdateSC.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. File F:\Programme\PerfectNav\BHO\PerfectNav150c.dll infected by "not-a-virus:AdWare.Perfnav.a" Virus. Action Taken: No Action Taken. File F:\Programme\winex\v2\winex.DLL infected by "not-a-virus:AdWare.WindowEnhancer" Virus. Action Taken: No Action Taken. File F:\Programme\winex\v2\winex.EXE infected by "not-a-virus:AdWare.WindowEnhancer" Virus. Action Taken: No Action Taken. File F:\WINDOWS\browserxtras\pn\remove.exe infected by "Trojan-Downloader.Win32.Keenval.f" Virus. Action Taken: No Action Taken. File F:\WINDOWS\NDNuninstall5_48.exe infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken. File F:\WINDOWS\system32\3454.exe infected by "Trojan-Downloader.Win32.Small.ajs" Virus. Action Taken: No Action Taken. File F:\WINDOWS\system32\cz.dll infected by "Backdoor.Win32.Haxdoor.bh" Virus. Action Taken: No Action Taken. File F:\WINDOWS\system32\dload.exe infected by "Trojan-Downloader.Win32.Delf.dg" Virus. Action Taken: No Action Taken. File F:\WINDOWS\system32\hz.dll infected by "Backdoor.Win32.Haxdoor.bh" Virus. Action Taken: No Action Taken. File F:\WINDOWS\system32\msjttcfg.dll infected by "Virus.Win32.Bayan-based" Virus. Action Taken: No Action Taken. File F:\WINDOWS\system32\pmhlaaaa.exe infected by "not-a-virus:AdWare.WinAD.p" Virus. Action Taken: No Action Taken. File F:\WINDOWS\system32\snim.dll infected by "Trojan-Downloader.Win32.Agent.iu" Virus. Action Taken: No Action Taken. File F:\WINDOWS\system32\tibs3.exe infected by "Trojan-Downloader.Win32.Tibser.c" Virus. Action Taken: No Action Taken. File F:\WINDOWS\system32\tmpf01.exe infected by "Trojan-Dropper.Win32.Small.rd" Virus. Action Taken: No Action Taken. File F:\WINDOWS\system32\wtl32a.exe infected by "Trojan-Clicker.Win32.Agent.bd" Virus. Action Taken: No Action Taken. File F:\WINDOWS\system32\wz.dll infected by "Backdoor.Win32.Haxdoor.be" Virus. Action Taken: No Action Taken. |
| Themen zu brauche hilfe bei tr/dldr.zd.1 |
| .exe, 1.exe, 132.exe, abgesicherten modus, altnet, antivir, bho, brauche, brauche hilfe, checken, content.ie5, dateien, einstellungen, ergebnis, escan, file, folge, hjt-log, infected, install, internet, not-a-virus, online, problem, programme, system, system32, temp, tmp, windows |
Baum-Darstellung