![]() |
|
Plagegeister aller Art und deren Bekämpfung: TR/Dldr.IstBar.PT Trojaner! HILFE!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
![]() | ![]() TR/Dldr.IstBar.PT Trojaner! HILFE! Hi, ich habe schon gesehen ich bin nicht der erste mit diesem Problem. Mein Antivir meldet mir: C:\Dokumente und Einstellungen\Marc-Ingo Mroz\Lokale Einstellungen\Temporary Internet Files\Content.IE5\GTSV8F8R 0006_adult[1].cab ArchiveType: CAB (Microsoft) --> istactivex.dll [FUND!] Ist das Trojanische Pferd TR/Dldr.IstBar.PT Da ich absolut nicht weiß wie ich das beheben kann, hoffe ich das mir jemand weiterhelfen kann. Ich habe mal mit HijackThis einen logfile erstellt. Logfile of HijackThis v1.98.2 Scan saved at 09:20:12, on 10.10.2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\htpatch.exe C:\WINDOWS\SOUNDMAN.EXE C:\HP\KBD\KBD.EXE C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe C:\DOKUMENTE UND EINSTELLUNGEN\MARC-INGO MROZ\EIGENE DATEIEN\EIGENE PROGRAMME\Quicktime\qttask.exe C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe C:\Programme\AT-AR215\AT-AR215 USB ADSL WAN Adapter\DSLMON.exe C:\Dokumente und Einstellungen\Marc-Ingo Mroz\Eigene Dateien\Eigene Programme\AntiVir\AVWUPSRV.EXE C:\Dokumente und Einstellungen\Marc-Ingo Mroz\Eigene Dateien\Eigene Programme\AntiVir\AVGUARD.EXE C:\Dokumente und Einstellungen\Marc-Ingo Mroz\Eigene Dateien\Eigene Programme\AntiVir\AVGNT.EXE C:\Programme\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\system32\notepad.exe C:\DOKUME~1\MARC-I~1\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis1982.zip\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ebay.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.1und1.com/b1redirect R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von 1&1 Internet AG O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [StorageGuard] "C:\Programme\VERITAS Software\Update Manager\sgtray.exe" /r O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\DOKUMENTE UND EINSTELLUNGEN\MARC-INGO MROZ\EIGENE DATEIEN\EIGENE PROGRAMME\Quicktime\qttask.exe" -atboottime O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Dokumente und Einstellungen\Marc-Ingo Mroz\Eigene Dateien\Eigene Programme\AntiVir\AVGNT.EXE" /min O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - Startup: PowerReg Scheduler V3.exe O4 - Startup: PowerReg Scheduler.exe O4 - Global Startup: DSLMON.lnk = C:\Programme\AT-AR215\AT-AR215 USB ADSL WAN Adapter\DSLMON.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://www.1und1.com/b1redirect O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/...eInstaller.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{5B0ACC3F-04F3-489C-90D0-6FA4D6D265E9}: NameServer = 217.237.150.225 217.237.150.141 So weiter weiter weiss ich erstmal nicht! |
Themen zu TR/Dldr.IstBar.PT Trojaner! HILFE! |
.inf, adapter, adobe, antivir, antivir meldet, askbar, bho, boot, content.ie5, dateien, drivers, einstellungen, explorer, hijack, hijackthis, hilfe, internet, internet explorer, logfile, messenger, microsoft, programme, software, system, system32, tcpip, trojaner, update, usb, windows, windows messenger, windows xp |