Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
win32.delf.trojan.a

win32.delf.trojan.a


Plagegeister aller Art und deren Bekämpfung: win32.delf.trojan.a

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 01.09.2004, 19:19   #1
Giampy
 
win32.delf.trojan.a - Standard

win32.delf.trojan.a


Hallo. Ich habe ein enormes Problem mit einem Trojaner, der win32.delf.trojan.a heisst. Habe schon vieles versucht. Spybot kann ich nicht installieren, ad-aware findet und löscht den trojaner der sich aber sofort wieder formt (2 scans hintereinander ergeben genau dassselbe ergebnis), HijackThis lässt sich nicht benutzen (das fenster schliesst sich sofort), CWShredder lässt sich benutzen, findet ein Paar sachen, jedoch nicht den trojaner, norton antivirus 2003 professional findet immer 1 file, den er repariert aber der immer wieder zu finden ist (wie mit ad-aware) und wenn ich versuche, auf homepages zu gehen, die mir helfen könnten, den trojaner zu löschen, schliessen die sich.
Was kann ich tun?
Vielen Dank
Giampy

Alt 01.09.2004, 19:23   #2
*Christian*
Gast
 
win32.delf.trojan.a - Standard

win32.delf.trojan.a


Scanne mal mit eScan im abgesicherten Modus: http://www.trojaner-board.de/showthread.php?t=6083

Bitte berichte uns, was alles gefunden wird.

Danach versuche mal ein HijackThis-Log zu posten.
__________________
Alt 01.09.2004, 23:54   #3
Giampy
 
win32.delf.trojan.a - Standard

win32.delf.trojan.a


ehm...wie starte ich mein PC im abgesicherten modus?
Und: ein HijackThis-Log posten kann ich ja nicht, wenn ich HijackThis nicht installieren kann...
?
Danke
__________________
Alt 02.09.2004, 00:03   #4
Giampy
 
win32.delf.trojan.a - Standard

win32.delf.trojan.a


ok, um im abgesicherten modus zu starten, einfach auf die f8 taste drücken, während der pc anfängt, windows zu laden. richtig?
Aber einen HijackThis-Log posten kann ich ja nicht, wenn ich HijackThis nicht installieren kann...
?
Danke

Alt 02.09.2004, 00:03   #5
Cidre
Administrator, a.D.
 
win32.delf.trojan.a - Standard

win32.delf.trojan.a


Zitat:
ehm...wie starte ich mein PC im abgesicherten modus?
Google hätte es gewußt oder hier http://www.bsi.de/av/texte/winsave.htm

Zitat:
ein HijackThis-Log posten kann ich ja nicht, wenn ich HijackThis nicht installieren kann...
Dann poste auch genauere Info´s. Fehlermeldung bezüglich Installation oder oder !
Sorry, aber meine Glaskugel ist grad zur Reinigung.
Wende den Tipp im roten Kästchen an: http://www.trojaner-board.de/51130-a...ijackthis.html

__________________
Gruß, Cidre


Alt 02.09.2004, 13:03   #6
Giampy
 
win32.delf.trojan.a - Standard

win32.delf.trojan.a


ok, hier ist der HijackThis log file:

Logfile of HijackThis v1.98.2
Scan saved at 13:35:33, on 02.09.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Samuel Eberhardt\Desktop\Giacomo.com

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.it
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.google.it
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmi\File comuni\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] D:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [Zone Labs Client] D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [PeerGuardian] D:\Programmi\PeerGuardian pr14\PeerGuardian_1.99b_pr14.exe
O4 - HKCU\..\Run: [Innovative StartUp Firewall] "D:\Programmi\Innovative Solutions\Innovative StartUp Firewall version 2\FirewallStartup.exe" /AUTOSTART
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: iFinger.lnk = D:\Programmi\iFinger\iFinger.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: iFinger.lnk = D:\Programmi\iFinger\iFinger.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Scarica con il Wizard di LeechGet - file://D:\Programmi\LeechGet 2004\\Wizard.html
O8 - Extra context menu item: Scarica con LeechGet - file://D:\Programmi\LeechGet 2004\\AddUrl.html
O8 - Extra context menu item: Scarica pagina con LeechGet - file://D:\Programmi\LeechGet 2004\\Parser.html
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: iFinger - {936E5D60-596C-11D3-BB96-00600816DF55} - C:\WINDOWS\System32\SHDOCVW.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O16 - DPF: {10000000-0000-0000-0000-000000000000} - http://213.159.118.226/x.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1094045056031

Reicht das euch?
Vielen dank

Alt 02.09.2004, 13:34   #7
Giampy
 
win32.delf.trojan.a - Standard

win32.delf.trojan.a


Habe auf der HijackThis homepage eine auswertung machen lassen und
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O4 - HKCU\..\Run: [Innovative StartUp Firewall] "D:\Programmi\Innovative Solutions\Innovative StartUp Firewall version 2\FirewallStartup.exe" /AUTOSTART
gefixt.
Jetzt mach ich ein scan mit eScan und dann sage ich euch, was dabei herausgekommen ist.
Danke

Alt 02.09.2004, 15:15   #8
MountainKing
 
win32.delf.trojan.a - Standard

win32.delf.trojan.a


Ist das ein Log aus dem abgesicherten Modus? Sind recht wenig Prozesse drin.

Alt 02.09.2004, 15:32   #9
Giampy
 
win32.delf.trojan.a - Standard

win32.delf.trojan.a


ja, aus dem abgesicherten modus.
Ich habe eine lösung gefunden: Ich formatiere C. Reicht das? Denn ich habe auch ein andere Hard-disk (nur eine virtuelle, keine echte), D. Sollte ich besser beide formatieren?
Thx

Antwort

Themen zu win32.delf.trojan.a
ad-aware, antivirus, cwshredder, ergebnis, fenster, file, helfen, hijack, hijackthis, immer wieder, installieren, lösch, löschen, löscht, norton, problem, professional, sache, sachen, schliessen, schliesst, sofort, spybot, trojaner, versuche, vieles, win


« hilfe...mein pc "bellt" | Hilfe! Werde about blank nicht mehr los!! »


Ähnliche Themen: win32.delf.trojan.a


  1. Mail-Anhang wurde geöffnet 11-suche.xml (Win.Trojan.Agent-516645, Win.Trojan.Delf-12000)
    Log-Analyse und Auswertung - 19.04.2014 (3)
  2. Kaspersky findet Backdoor.Win32.Zaccess, Trojan-Ransom.Win32.Gimeno, Trojan.Win32.Inject
    Log-Analyse und Auswertung - 01.02.2014 (17)
  3. Windows 8.1: Trojan:Win32/Meredrop, Trojan:Win32/Malagent, Trojan:Win32/Matsnu.L und Worm:Win32/Ainslot.A
    Log-Analyse und Auswertung - 19.01.2014 (5)
  4. Desinfizierung durch Kaspersky nicht möglich: Trojan.Win32.Bromngr.k, HEUR:Trojan.Win32.Generic, Trojan-Downloader.Win32.MultiDL.I
    Plagegeister aller Art und deren Bekämpfung - 28.11.2013 (1)
  5. BKA-Virus, PUM.UserWLoad, Trojan.Delf, Trojan.Ransom.Gen, alles auf einmal
    Log-Analyse und Auswertung - 18.11.2012 (23)
  6. Auf meinem PC: PUM.Disabled.SecurityCenter, Exploit.Drop.GS, Trojan.Delf, Trojan.Ransom.Gen
    Plagegeister aller Art und deren Bekämpfung - 02.10.2012 (29)
  7. Virus.Win32.Protector.f & Trojan-Dropper.Win32.delf.eu
    Log-Analyse und Auswertung - 19.05.2010 (13)
  8. Probleme mit Trojaner WIN32.delf -MGZ & Win32.zbot -MKK
    Plagegeister aller Art und deren Bekämpfung - 03.12.2009 (5)
  9. eventuell noch trojaner? Trojan-PSW.Win32.Delf.cqp, Backdoor.Win32.Poison.jmo
    Log-Analyse und Auswertung - 21.11.2008 (0)
  10. HELP...!!!!!!.....Trojan-psw.win32.delf..wurde von meinem vir-programm entdeckt..:-((
    Plagegeister aller Art und deren Bekämpfung - 17.11.2006 (7)
  11. Trojan-PSW.Win32.Delf.sp
    Plagegeister aller Art und deren Bekämpfung - 15.11.2006 (1)
  12. Trojan Backdoor Win32.Delf.aml
    Plagegeister aller Art und deren Bekämpfung - 25.01.2006 (5)
  13. Trojan Backdoor win32.Delf.aml
    Mülltonne - 24.01.2006 (1)
  14. Was tut Trojan.Win32.Delf.nl?
    Plagegeister aller Art und deren Bekämpfung - 05.09.2005 (11)
  15. Trojan.Win32.Delf.gh
    Plagegeister aller Art und deren Bekämpfung - 03.02.2005 (4)
  16. HELP - trojan-dropper.win32.delf
    Plagegeister aller Art und deren Bekämpfung - 16.01.2005 (7)
  17. Win32.delf.trojan.a
    Plagegeister aller Art und deren Bekämpfung - 13.08.2004 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema win32.delf.trojan.a - Hallo. Ich habe ein enormes Problem mit einem Trojaner, der win32.delf.trojan.a heisst. Habe schon vieles versucht. Spybot kann ich nicht installieren, ad-aware findet und löscht den trojaner der sich aber - win32.delf.trojan.a...
Archiv
Du betrachtest: win32.delf.trojan.a auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55