Hi hab mehrere Trojaner im Home-Netz:

TR/Dldr.Dyfuca.ds

TR/DLdr.Dyfuca.BH.1

DR/180Solutions.B

TR/Spy.likesurf.1

TR/Dldr.IstBar.ID

TR/Ist.Bar.AQ.2

Wie krieg ich die weg?

hab selbst tausend mal escan angehört bekomen von andren also mach mal auch ein escan scan LÖL

Hallo,

poste mal ein HijackThis-Logfile. Vielleicht kannst du dir einen Scan mit eScan sparen...

Hier. Ich hab davon keine ahnung. Hoffe mir kann wer helfen. Escan läuft grad durch.

Logfile of HijackThis v1.99.1
Scan saved at 19:13:33, on 23.05.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\Programme\ScanSoft\OmniPageSE\opware32.exe
D:\Programme\AVPersonal\AVGNT.EXE
D:\WINDOWS\system32\ctfmon.exe
D:\Programme\AVPersonal\AVWUPSRV.EXE
D:\WINDOWS\system32\cisvc.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\wscntfy.exe
C:\eMule.de\emule.exe
D:\WINDOWS\system32\cidaemon.exe
D:\Programme\AVPersonal\AVGUARD.EXE
D:\Programme\Internet Explorer\iexplore.exe
D:\Programme\Trojan Guarder Gold Version\Trojan Guarder.exe
D:\WINDOWS\system32\Notepad.exe
D:\Programme\Internet Explorer\iexplore.exe
D:\DOKUME~1\Basti\LOKALE~1\Temp\mwavscan.com
D:\DOKUME~1\Basti\LOKALE~1\Temp\kavss.exe
C:\Downloads\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.internetcologne.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.internetcologne.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.internetcologne.de
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
O4 - HKLM\..\Run: [Omnipage] D:\Programme\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - Startup: PowerReg SchedulerV2.exe
O4 - Global Startup: Trojan Guarder Gold Version.lnk = D:\Programme\Trojan Guarder Gold Version\Trojan Guarder.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .mp3: D:\Programme\Internet Explorer\PLUGINS\npqtplugin4.dll
O12 - Plugin for .mpeg: D:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - h**p://static.windupdates.com/cab/DownloadsUnlimited/ie/bridge-c46.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097853534536
O16 - DPF: {E795CA75-530A-4981-80F2-0C9EF7CF0F58} (vcload) - h**p://secure.goodthinxx.com/vcloadgt.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programme\AVPersonal\AVWUPSRV.EXE

D:\DOKUME~1\Basti\LOKALE~1\Temp\mwavscan.com

Brich die Überprüfung bitte ab!
Lies die Anleitung aufmerksam durch und wiederhole den Scan.

Edit:
Die folgenden Einträge kannst du fixen:
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - h**p://static.windupdates.com/cab/DownloadsUnlimited/ie/bridge-c46.cab
O16 - DPF: {E795CA75-530A-4981-80F2-0C9EF7CF0F58} (vcload) - h**p://secure.goodthinxx.com/vcloadgt.cab

D:\Programme\Trojan Guarder Gold Version\Trojan Guarder.exe

Das ist mir nicht bekannt! Dir? Du kannst die Datei mal online überprüfen.

dieses trojaner guarder hab ich bei downloads.com runter gezogen. hat aber nicht viel gebracht. mach gleich nochmal nen neuen log mit hijackthis. ok?