Hallo, ich habe hier schonmal ein Problem mit Trojanern gehabt und hier reingeschrieben, bloß jetzt ist es etwas anderes.
Also ich habe eine Datei aus dem Internet geladen und es stellte sich heraus, als ich die datei geöffnet habe das ein Dos Fenster aufging und wieder zu und ich wusste sofort es ist ein Trojaner, danach kam auch sofort die Meldung:
TR/Dldr.IstBar.FF.1
Datei: wizp32[1].exe

Habe das Internet erstmal aus gemacht und den Prozess beendet und die datei gelöscht hat alles geklappt.
Doch nun kommen wenn ich ins Internet gehe 2 Meldungen von gleichen Trojanern in unterschiedlichen Dateien hintereinander, beim erstenmal als ich ins Internet ging kammen:
TR/Dldr.VB.abm.7
Dateien: winz32[1].exe
win4A.tmp

Jetzt beim zweitenmal kammen:
TR/Dldr.Agen.QT.1.D

Dateien srvsnk[1].exe, die andere Datei weiß ich jetzt nicht mehr.

so lange ich ihm internet bin kommen die 2 Meldungen in paar minuten immer wieder, die gleichen Trojaner bloß andere Dateien.

Außerdem kommen vom Internet Explorer Meldungen ob ich irgendwelche Sicherheits software installieren will

Was kann ich tun?
Bitte um hilfe

@Vane

Was kann ich tun?

Folge bitte dem Link ClearProg in meiner Signatur und leere alle Temp-Ordner inkl. Temporary Internet Files samt index.dat (wird nach dem Neubooten gelöscht.) Danach update dein Antivirus und lasse ihn im abgesicherten Modus mit Optionen "Alle Dateien" und "Alle Festplatten" laufen .

Und wenn es dann noch nicht weg sein sollte, lade dir SmitfraudFix
und scanne damit dein System! Poste danach das erstellte Logfile..

@Hallo Rene-Gad
Moin, moin

Moin, moin felix1

Hallo, also habe alles gemacht wie beschrieben, also an Trojanern Viren oder sonstigen hat er nichts gefunden. Als ich jetzt gerade ins Internet ging kam ne Meldung vom Explorer: "Wenn mein System zu langsam läüft usw. Dann drücken sie auf OK um den Security packet zu laden" <-- So ungefähr.
Wie geht das weg?
Paar Minuten danach kam sofort ne Setup Meldung, habe sie weg geklickt

@ Vane

Wie wärs erstmal mit dem, was da steht?

Zitat von felix1

Und wenn es dann noch nicht weg sein sollte, lade dir SmitfraudFix
und scanne damit dein System! Poste danach das erstellte Logfile..

@Hallo Rene-Gad
Moin, moin

mfg,
Markus

Ja gut, mache den scan erstmal, die Trojaner sind gerade wieder gekommen....

So habe den scan gemacht hoffe so ist alles richtig:

SmitFraudFix v2.59

Scan done at 18:18:48,92, 12.06.2006
Run from C:\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
Fix ran in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\ld????.tmp FOUND !
C:\WINDOWS\system32\regperf.exe FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Michael\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\MICHAEL\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Programme


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Die derzeitige Homepage"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

Hae ich den scan richtig gemacht? Die Trojaner kommen alle paar minuten und immer der selbe...