win32.delf.trojan.a
 

Hallo. Ich habe ein enormes Problem mit einem Trojaner, der win32.delf.trojan.a heisst. Habe schon vieles versucht. Spybot kann ich nicht installieren, ad-aware findet und löscht den trojaner der sich aber sofort wieder formt (2 scans hintereinander ergeben genau dassselbe ergebnis), HijackThis lässt sich nicht benutzen (das fenster schliesst sich sofort), CWShredder lässt sich benutzen, findet ein Paar sachen, jedoch nicht den trojaner, norton antivirus 2003 professional findet immer 1 file, den er repariert aber der immer wieder zu finden ist (wie mit ad-aware) und wenn ich versuche, auf homepages zu gehen, die mir helfen könnten, den trojaner zu löschen, schliessen die sich.
Was kann ich tun?
Vielen Dank
Giampy

Scanne mal mit eScan im abgesicherten Modus: http://www.trojaner-board.de/showthread.php?t=6083

Bitte berichte uns, was alles gefunden wird.

Danach versuche mal ein HijackThis-Log zu posten.

ehm...wie starte ich mein PC im abgesicherten modus?
Und: ein HijackThis-Log posten kann ich ja nicht, wenn ich HijackThis nicht installieren kann...
?
Danke

ok, um im abgesicherten modus zu starten, einfach auf die f8 taste drücken, während der pc anfängt, windows zu laden. richtig?
Aber einen HijackThis-Log posten kann ich ja nicht, wenn ich HijackThis nicht installieren kann...
?
Danke

Google hätte es gewußt oder hier http://www.bsi.de/av/texte/winsave.htm

Dann poste auch genauere Info´s. Fehlermeldung bezüglich Installation oder oder !
Sorry, aber meine Glaskugel ist grad zur Reinigung.
Wende den Tipp im roten Kästchen an: http://www.trojaner-board.de/51130-a...ijackthis.html

ok, hier ist der hijackthis log file:

Logfile of HijackThis v1.98.2
Scan saved at 13:35:33, on 02.09.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Samuel Eberhardt\Desktop\Giacomo.com

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.it
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.google.it
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmi\File comuni\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] D:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [Zone Labs Client] D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [PeerGuardian] D:\Programmi\PeerGuardian pr14\PeerGuardian_1.99b_pr14.exe
O4 - HKCU\..\Run: [Innovative StartUp Firewall] "D:\Programmi\Innovative Solutions\Innovative StartUp Firewall version 2\FirewallStartup.exe" /AUTOSTART
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: iFinger.lnk = D:\Programmi\iFinger\iFinger.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: iFinger.lnk = D:\Programmi\iFinger\iFinger.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Scarica con il Wizard di LeechGet - file://D:\Programmi\LeechGet 2004\\Wizard.html
O8 - Extra context menu item: Scarica con LeechGet - file://D:\Programmi\LeechGet 2004\\AddUrl.html
O8 - Extra context menu item: Scarica pagina con LeechGet - file://D:\Programmi\LeechGet 2004\\Parser.html
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: iFinger - {936E5D60-596C-11D3-BB96-00600816DF55} - C:\WINDOWS\System32\SHDOCVW.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O16 - DPF: {10000000-0000-0000-0000-000000000000} - http://213.159.118.226/x.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1094045056031

Reicht das euch?
Vielen dank

Habe auf der hijackthis homepage eine auswertung machen lassen und
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O4 - HKCU\..\Run: [Innovative StartUp Firewall] "D:\Programmi\Innovative Solutions\Innovative StartUp Firewall version 2\FirewallStartup.exe" /AUTOSTART
gefixt.
Jetzt mach ich ein scan mit eScan und dann sage ich euch, was dabei herausgekommen ist.
Danke

Ist das ein Log aus dem abgesicherten Modus? Sind recht wenig Prozesse drin.

ja, aus dem abgesicherten modus.
Ich habe eine lösung gefunden: Ich formatiere C. Reicht das? Denn ich habe auch ein andere Hard-disk (nur eine virtuelle, keine echte), D. Sollte ich besser beide formatieren?
Thx