![]() |
|
Plagegeister aller Art und deren Bekämpfung: Hilfe Trojaner TR/DLdr.Small.OR - wie kann ich den löschen?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() Hilfe Trojaner TR/DLdr.Small.OR - wie kann ich den löschen? Habe einen Trojaner auf meinem PC, wie kann ich ihn löschen? Logfile of HijackThis v1.98.2 Scan saved at 19:22:05, on 27.09.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Dit.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\System32\RunDll32.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\WINDOWS\System32\PRISMSTA.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\DitExp.exe C:\WINDOWS\mHotkey.exe C:\WINDOWS\CNYHKey.exe C:\Programme\AVPersonal\AVSched32.EXE C:\Programme\QuickTime\qttask.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\explorer.exe C:\Programme\WinAce\WinAce.exe C:\Dokumente und Einstellungen\Sandy Keilitz\Lokale Einstellungen\Temp\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://www.motor-search.info/shuttle6.html R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.motor-search.info/shuttle6.html R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://www.motor-search.info/shuttle6.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.motor-search.info/shuttle6.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.motor-search.info/shuttle6.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.motor-search.info/shuttle6.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.motor-search.info/shuttle6.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.motor-search.info R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.motor-search.info/shuttle6.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.motor-search.info/shuttle6.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.motor-search.info R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.motor-search.info/shuttle6.html R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.motor-search.info/shuttle6.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.motor-search.info/shuttle6.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.motor-search.info/shuttle6.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer R3 - URLSearchHook: MailTo Class - {FDE3577A-6254-181C-4E11-339E4F746BD3} - C:\WINDOWS\System32\wins32t.dll O1 - Hosts: auto.search.msn.com 213.180.194.129 O1 - Hosts: ya.ru 127.0.0.1 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: Tubby - {9EAC0102-5E61-2312-BC2D-414456544F4E} - C:\WINDOWS\System32\ADV.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Advanced Search - {9EAC0102-5E61-2312-BC2D-414456544F4E} - C:\WINDOWS\System32\ADV.dll O4 - HKLM\..\Run: [Dit] Dit.exe O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Programme\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay O4 - HKLM\..\Run: [ElbyCheckAnyDVD] "C:\Programme\SlySoft\AnyDVD\ElbyCheck.exe" /L AnyDVD O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [CHotkey] mHotkey.exe O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe O4 - HKLM\..\Run: [iexplore.exe] C:\WINDOWS\winlogon.exe O4 - HKLM\..\Run: [THGuard] "C:\Programme\TrojanHunter 4.0\THGuard.exe" O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [AOLMIcon] C:\Programme\Gemeinsame Dateien\aolshare\AOLMIcon.exe O4 - HKCU\..\Run: [tapisys] C:\WINDOWS\System32\tss.exe O4 - Startup: PowerReg Scheduler.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: ~ Sex drug Soma - {0234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Soma (file missing) (HKCU) O9 - Extra 'Tools' menuitem: ~ Sex drug Soma - {0234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Soma (file missing) (HKCU) O9 - Extra button: ~ Win your 1st Million in our Online Casino! - {6234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Casino (file missing) (HKCU) O9 - Extra 'Tools' menuitem: ~ Win your 1st Million in our Online Casino! - {6234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Casino (file missing) (HKCU) O9 - Extra button: ~ Where Bill Klinton play in Strip Poker?! - {7234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Poker+Online (file missing) (HKCU) O9 - Extra 'Tools' menuitem: ~ Where Bill Klinton play in Strip Poker?! - {7234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Poker+Online (file missing) (HKCU) O9 - Extra button: ~ Free Viagra Samples - {8234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Viagra (file missing) (HKCU) O9 - Extra 'Tools' menuitem: ~ Free Viagra Samples - {8234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Viagra (file missing) (HKCU) O9 - Extra button: MedionShop - {8DC086C2-5C5E-4B71-8413-18139AC3D9CF} - http://www.medionshop.de/ (file missing) (HKCU) O9 - Extra button: ~ Free Remover of Spyware - {9234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Spyware (file missing) (HKCU) O9 - Extra 'Tools' menuitem: ~ Free Remover of Spyware - {9234f700-cba3-4071-b251-47cb894244cd} - http://motor-search.info/iresults.php?qq=Spyware (file missing) (HKCU) O13 - DefaultPrefix: htt:// O13 - WWW Prefix: htt:// O13 - Home Prefix: htt:// O13 - Mosaic Prefix: htt:// O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com O15 - Trusted Zone: http://www.sekretaerinnen.com O16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://c:\nosuch.mht!http://69.50.173.250/tonn.chm::/wintbl32.exe O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - file://c:\x.cab O16 - DPF: {22222222-2222-2222-2222-222222222222} - file://c:\x.cab O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1094049424109 O18 - Filter: text/html - (no CLSID) - (no file) O18 - Filter: text/plain - (no CLSID) - (no file) O21 - SSODL: System - {C60CCA7D-57CA-4F5D-BB88-0B708C2603AD} - C:\WINDOWS\system32\system32.dll (file missing) O21 - SSODL: SystemCheck - {54645654-2225-4455-44A1-9F4543D34544} - C:\WINDOWS\System32\vbsys.dll |
Themen zu Hilfe Trojaner TR/DLdr.Small.OR - wie kann ich den löschen? |
.com, .html, adobe, bho, dateien, dll, einstellungen, explorer, file missing, hijack, hijackthis, hilfe, hilfe trojaner, home, internet, internet explorer, löschen, löschen?, meinem, microsoft, programme, rundll, software, spyware, system, system32, systemcheck, temp, trojaner, urlsearchhook, viagra, windows, windows xp |