Hallo, auf meinem Rechner ist TrendMicro installiert. Dies meldet und blockt im Minutentakt Verbindungsversuche zu
hxxp://joyrideengend.net/wel/qwrt.php
und/oder
hxxp://joyrideengend.net/wel/file.php

Kann/wird es sich hierbei um einen Trojaner handeln??? Leider kann ich im Internet nicht viel zu dieser Url oder in Verbindung mit Trojaner etc. finden.

Kann mir da jemand weiterhelfen?

Ich habe im Abgesicherten Modus (Windows XP) Avast Antivirus drüberlaufen lassen. Dieser hat auch 1 Malware gefunden und anschließend gelöscht Das Problem besteht jedoch weiterhin, sodass das wohl nicht der Auslöser war...

Wie kann ich hier vorgehen, um dem Auslöser auf die Schliche zu kommen?

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Die Logfiles befinden sich aufgrund der Größe im Anhang

HI,

Logs zur Not bitte in Stücke teilen ,ich kann auf Arbeit keine Anhänge öffnen.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.