Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
TR/Delf.ShutDown.A

TR/Delf.ShutDown.A


Plagegeister aller Art und deren Bekämpfung: TR/Delf.ShutDown.A

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 20.10.2006, 15:04   #1
Dotter
 
TR/Delf.ShutDown.A - Standard

TR/Delf.ShutDown.A


Habe über Google oder andere Seiten nichts darüber gefunden....noch nicht einmal in de Übersicht der Antivir Datei in der normalerweise alle Viren beschrieben werden.
Hat einer ne Ahnung was das ist, bzw. ob er schwerwiegend ist oder eher leicht löschbar?
Momentan ist er in Quarantäne.
Benutze Antivir.


mfg

Alt 20.10.2006, 15:22   #2
Sunny
Administrator
> Competence Manager
 
TR/Delf.ShutDown.A - Standard

TR/Delf.ShutDown.A


Hallo,

in welcher Datei wird denn der o.g. Trojaner gefunden? Bitte genaue Verzeichnis-/Pfadangabe posten.

Zusätzlich solltest du ein Hijacklog nach Anleitung aus meiner Signatur posten.

Zitat:
Hat einer ne Ahnung was das ist, bzw. ob er schwerwiegend ist oder eher leicht löschbar?
Ich selbst kenne viele Varianten des TR/Delf... , es könnte sich hierbei um einen Backdoor, Keylogger oder aber auch "Daten-Klauer" handeln...

Gruß
Sunny
__________________

__________________
Alt 20.10.2006, 15:36   #3
Dotter
 
TR/Delf.ShutDown.A - Standard

TR/Delf.ShutDown.A


hi. danke!


Logfile of HijackThis v1.99.1
Scan saved at 16:34:51, on 20.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Winamp\winamp.exe
C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Dokumente und Einstellungen\Dotter\Desktop\Neuer Ordner\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\GEMEIN~1\TEKNUM~1\update.exe /startup
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1143893812545
O17 - HKLM\System\CCS\Services\Tcpip\..\{BAA356F4-9833-4A25-8CB3-404A3C68B7D0}: NameServer = 217.237.150.115 217.237.150.188
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe




hier der Pfad...glaub ich:

C:\Dokumente und Einstellungen\Dotter\Eigene Dateien\Programme\Bist du schön genug.exe
[DETECTION] Is the Trojan horse TR/Delf.ShutDown.A
[INFO] The file was moved to '45abd5b4.qua'!
__________________
Alt 20.10.2006, 15:40   #4
Sunny
Administrator
> Competence Manager
 
TR/Delf.ShutDown.A - Standard

TR/Delf.ShutDown.A


Dein Logfile ist meiner Ansicht nach SAUBER. (was aber nichts zu sagen hat!)

Versuch mal die Datei manuell zu löschen, wenn das nicht funktioniert, benutze die Killbox

Option "delete on reboot", danach löschen, das System startet NEU, danach den Ordner c:\Killbox! -> löschen!


Zitat:
C:\Dokumente und Einstellungen\Dotter\Eigene Dateien\Programme\Bist du schön genug.exe
Berichte danach ob dein AV-Scanner immer noch die Meldung bringt..

Gruß
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 20.10.2006, 15:46   #5
Dotter
 
TR/Delf.ShutDown.A - Standard

TR/Delf.ShutDown.A


Gibt da ein kleines Problem....finde die besagte Datei nicht mehr unter dieser Pfadangabe....hab auch schon gesucht.....hmm....hast du eine Ahung wie ich sie dennoch finden kann?


Alt 20.10.2006, 15:51   #6
Sunny
Administrator
> Competence Manager
 
TR/Delf.ShutDown.A - Standard

TR/Delf.ShutDown.A


Hast du auch die Anzeige der Systemdateien aktiviert? -> so wirds gemacht..

Gruß
__________________
--> TR/Delf.ShutDown.A

Antwort

Themen zu TR/Delf.ShutDown.A
ahnung, andere, antivir, datei, gefunde, google, leicht, löschbar, nichts, quara, seite, seiten, tan, viren, Übersicht


« Cakl.A.2 | Merkwürdige Fehlermeldung verhindert Systemstart... »


Ähnliche Themen: TR/Delf.ShutDown.A


  1. Mein Laptop hat Shutdown!
    Log-Analyse und Auswertung - 06.09.2012 (29)
  2. Shutdown Problem
    Log-Analyse und Auswertung - 25.08.2011 (1)
  3. blue screen....shutdown....
    Log-Analyse und Auswertung - 11.11.2010 (1)
  4. Shutdown bei manchen Seiten
    Log-Analyse und Auswertung - 07.10.2010 (3)
  5. TR/Drop.Delf.cip; TR/Drop.Delf.cio; BkCln.Unknown
    Plagegeister aller Art und deren Bekämpfung - 17.01.2009 (13)
  6. shutdown!!!???
    Log-Analyse und Auswertung - 07.01.2009 (2)
  7. shutdown...?!
    Mülltonne - 06.01.2009 (0)
  8. 60 sec. shutdown nichts hilft !
    Log-Analyse und Auswertung - 02.10.2008 (2)
  9. Hilfe shutdown nach 60 sec
    Plagegeister aller Art und deren Bekämpfung - 19.03.2008 (38)
  10. shutdown.log plötzlich auf Desktop
    Plagegeister aller Art und deren Bekämpfung - 11.08.2007 (3)
  11. services.exe shutdown
    Log-Analyse und Auswertung - 05.03.2007 (2)
  12. PC Shutdown Bei Anwendung/Game
    Alles rund um Windows - 19.02.2007 (15)
  13. Windows XP und der Shutdown
    Alles rund um Windows - 12.05.2006 (7)
  14. Problem - Windows 98 shutdown
    Alles rund um Windows - 20.08.2005 (3)
  15. Langsamer Shutdown!
    Plagegeister aller Art und deren Bekämpfung - 29.06.2005 (6)
  16. Computer/programme shutdown
    Log-Analyse und Auswertung - 24.12.2004 (2)
  17. Problem mit Shutdown
    Alles rund um Mac OSX & Linux - 18.09.2002 (11)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema TR/Delf.ShutDown.A - Habe über Google oder andere Seiten nichts darüber gefunden....noch nicht einmal in de Übersicht der Antivir Datei in der normalerweise alle Viren beschrieben werden. Hat einer ne Ahnung was das - TR/Delf.ShutDown.A...
Archiv
Du betrachtest: TR/Delf.ShutDown.A auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131