Hallo ich heiße franzi!

Ich habe seit 6 Tagen eine Trojanisches Pferd auf den Pc und mein Antivir meldet sich immer wieder . Ich habe mir semtliches Zeug installiert um das ding weg zu bekommen erst gestern das ARNTNS programm aber der findet den nicht . Habe eben gerade wieder 3 meldungen bekommen .

Der Heißt Trojanisches Pferd TR/D/DR.VB.FT.5

kann mir jemand helfen

danke

Hallo,

wo findet AntiVir den Schädling genau (z.B. C:\Windowsd\System32\abcd.exe)?

Überprüfe die Datei bei http://virusscan.jotti.org/de und poste das Ergebnis.
Poste außerdem ein HijackThis-Logfile.

28.08.2005,13:58:52 [WARNUNG] Ist das Trojanische Pferd TR/Dldr.VB.FT.5!
C:\DOKUMENTE UND EINSTELLUNGEN\DANNY\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\ARI3098X\ABOXINST_INT12[1].EXE
[FEHLER] Die Datei konnte nicht gelöscht werden!
0x00000020 - Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
28.08.2005,13:59:14 [WARNUNG] Ist das Trojanische Pferd TR/Dldr.VB.FT.5!
C:\DOKUMENTE UND EINSTELLUNGEN\DANNY\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\ARI3098X\ABOXINST_INT12[1].EXE
[FEHLER] Die Datei konnte nicht gelöscht werden!
0x00000020 - Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
28.08.2005,14:15:18 [WARNUNG] Ist das Trojanische Pferd TR/Dldr.VB.FT.5!
C:\DOKUMENTE UND EINSTELLUNGEN\DANNY\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\ARI3098X\ABOXINST_INT12[1].EXE

das ist erst mal der report aus meinen antivier

Starte den PC im abgesicherten Modus und leere den Cache des Internet Explorers, entweder manuell oder mit www.clearprog.de
Verwende in Zukunft einen alternativen Browser.

habe jetzt meinen pc mit den abgesichtern modus gemacht und das gelöscht


hier ist das programm was ich mir instalieren sollte und was er scannt hat

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\QuickTime\qttask.exe
C:\Programme\Muiltmedia keyboard utility\2.2D\KbdAp32A.exe
C:\Programme\Real\RealPlayer\RealPlay.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\HbTools\Bin\4.7.0.0\HbtOEAddOn.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Nikon\PictureProject\NkbMonitor.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\Programme\Yahoo!\Messenger\YPAGER.EXE
C:\Programme\HbTools\Bin\4.7.0.0\HbtSrv.exe
C:\Dokumente und Einstellungen\danny\Eigene Dateien\HijackThis.exe

Das Log ist nicht komplett, es fehlen der erste und der letzte Teil.