| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: win32.delf.trojan.aWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
01.09.2004, 19:19
| #1 |
| |  win32.delf.trojan.a Hallo. Ich habe ein enormes Problem mit einem Trojaner, der win32.delf.trojan.a heisst. Habe schon vieles versucht. Spybot kann ich nicht installieren, ad-aware findet und löscht den trojaner der sich aber sofort wieder formt (2 scans hintereinander ergeben genau dassselbe ergebnis), HijackThis lässt sich nicht benutzen (das fenster schliesst sich sofort), CWShredder lässt sich benutzen, findet ein Paar sachen, jedoch nicht den trojaner, norton antivirus 2003 professional findet immer 1 file, den er repariert aber der immer wieder zu finden ist (wie mit ad-aware) und wenn ich versuche, auf homepages zu gehen, die mir helfen könnten, den trojaner zu löschen, schliessen die sich. Was kann ich tun? Vielen Dank Giampy |
|
01.09.2004, 19:23
| #2 |
| Gast | win32.delf.trojan.a Scanne mal mit eScan im abgesicherten Modus: http://www.trojaner-board.de/showthread.php?t=6083
__________________Bitte berichte uns, was alles gefunden wird. Danach versuche mal ein HijackThis-Log zu posten. |
|
01.09.2004, 23:54
| #3 |
| | win32.delf.trojan.a ehm...wie starte ich mein PC im abgesicherten modus?
__________________Und: ein HijackThis-Log posten kann ich ja nicht, wenn ich HijackThis nicht installieren kann... ? Danke |
|
02.09.2004, 00:03
| #4 |
| | win32.delf.trojan.a ok, um im abgesicherten modus zu starten, einfach auf die f8 taste drücken, während der pc anfängt, windows zu laden. richtig? Aber einen HijackThis-Log posten kann ich ja nicht, wenn ich HijackThis nicht installieren kann... ? Danke |
|
02.09.2004, 00:03
| #5 | ||
| Administrator, a.D.   | win32.delf.trojan.aZitat:
Zitat:
Sorry, aber meine Glaskugel ist grad zur Reinigung. Wende den Tipp im roten Kästchen an: http://www.trojaner-board.de/51130-a...ijackthis.html |
|
02.09.2004, 13:03
| #6 |
| | win32.delf.trojan.a ok, hier ist der HijackThis log file: Logfile of HijackThis v1.98.2 Scan saved at 13:35:33, on 02.09.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Documents and Settings\Samuel Eberhardt\Desktop\Giacomo.com R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http:// R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http:// R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http:// R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http:// R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http:// R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.it R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http:// R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http:// R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http:// R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.google.it R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Programmi\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programmi\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmi\File comuni\Symantec Shared\ccRegVfy.exe" O4 - HKLM\..\Run: [Advanced Tools Check] D:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE O4 - HKLM\..\Run: [Zone Labs Client] D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [PeerGuardian] D:\Programmi\PeerGuardian pr14\PeerGuardian_1.99b_pr14.exe O4 - HKCU\..\Run: [Innovative StartUp Firewall] "D:\Programmi\Innovative Solutions\Innovative StartUp Firewall version 2\FirewallStartup.exe" /AUTOSTART O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background O4 - Startup: iFinger.lnk = D:\Programmi\iFinger\iFinger.exe O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: iFinger.lnk = D:\Programmi\iFinger\iFinger.exe O8 - Extra context menu item: E&sporta in Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Scarica con il Wizard di LeechGet - file://D:\Programmi\LeechGet 2004\\Wizard.html O8 - Extra context menu item: Scarica con LeechGet - file://D:\Programmi\LeechGet 2004\\AddUrl.html O8 - Extra context menu item: Scarica pagina con LeechGet - file://D:\Programmi\LeechGet 2004\\Parser.html O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: iFinger - {936E5D60-596C-11D3-BB96-00600816DF55} - C:\WINDOWS\System32\SHDOCVW.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE O16 - DPF: {10000000-0000-0000-0000-000000000000} - http://213.159.118.226/x.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1094045056031 Reicht das euch? Vielen dank |
|
02.09.2004, 13:34
| #7 |
| | win32.delf.trojan.a Habe auf der HijackThis homepage eine auswertung machen lassen und R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O4 - HKCU\..\Run: [Innovative StartUp Firewall] "D:\Programmi\Innovative Solutions\Innovative StartUp Firewall version 2\FirewallStartup.exe" /AUTOSTART gefixt. Jetzt mach ich ein scan mit eScan und dann sage ich euch, was dabei herausgekommen ist. Danke |
|
02.09.2004, 15:15
| #8 |
 | win32.delf.trojan.a Ist das ein Log aus dem abgesicherten Modus? Sind recht wenig Prozesse drin. |
|
02.09.2004, 15:32
| #9 |
| | win32.delf.trojan.a ja, aus dem abgesicherten modus. Ich habe eine lösung gefunden: Ich formatiere C. Reicht das? Denn ich habe auch ein andere Hard-disk (nur eine virtuelle, keine echte), D. Sollte ich besser beide formatieren? Thx |
|
| Themen zu win32.delf.trojan.a |
| ad-aware, antivirus, cwshredder, ergebnis, fenster, file, helfen, hijack, hijackthis, immer wieder, installieren, lösch, löschen, löscht, norton, problem, professional, sache, sachen, schliessen, schliesst, sofort, spybot, trojaner, versuche, vieles, win |
Linear-Darstellung
