Das Trojanische Pferd TR/Dldr.Small.cgu

Hi!

Bei dem genannten Schädling handelt es sich um ein Programm, welches zusätzliche Software herunterlädt. Deshalb wäre es gut, wenn Du hier mal ein HijackThis-Log posten würdest.
Wie Du das machst, liest Du unter

http://www.sides.de/spec_highjack_find.php
oder
http://hjt.klaffke.de/

Hallo,

das dein PC langsam ist, könnte auch an AntiVir selbst liegen.
Über den folgenden Link gibt es Hilfe
http://www.chip.de/artikel/c1_artikel_18755990.html

Führe trotzdem zur Kontrolle wegen dem Trojanische Pferd den Tipp von BigDaddy aus und erstelle ein HijackThis-Log.
Des weiteren setze die beiden u.g. Online-Scanner ein.
Für eine schnelle und kostenlose Überprüfung des kompletten System sind die folgende Online-Scanner gut. Übrigens, alle samt mit einer Reinigungsfunktion.

BitDefender Online Scanner
http://www.bitdefender.de/bd/site/page.php#
Panda ActiveScan
http://www.pandasoftware.com/activescan/de/activescan_principal.htm
Wenn die Virenscanner was finden dann Poste bitte die Scan-Protokolle.

hallo HELP & BigDaddy

habe den HighJack ausgeführt (runtergeladen und gescannt)!

In einem anderen Forum hat man mich davor gewarnt, so eine Datei öffentlich reinzusetzten, da man wohl damit ne menge Unfug betreiben kann!

Erbitte um eine Email Adresse oder wie ich sonst mit euch in Kontakt treten kann!

Vielen Dank...

Panda ActiveScan und BitDefender läuft nur unter dem Internet Explodierer.. ich habe FIREFOX ???

Was soll ich machen?

Vielen dank und Gruß

Hi!

Ich weiß zwar nicht, wer Dir den Unfug mit dem "Unfug" erzählt hat, aber sei es drum. So ein Log dient uns in erster Linie dazu, Dir zu helfen.

Wenn Du es dennoch nicht veröffentlichen willst, schicke es einfach an [email protected].

Achso : wenn Du Windows hast, hast Du auch den IE. Ist (leider) so

email ist so eben an dich raus...

sorry, ich bin da tierisch unsicher zumal ich null ahnung habe!

p.s. FIREFOX ist drauf, wie komme ich zum IE zurück?

Hallo!

Also, das Log ist sauber und das System patchmäßig auf dem neuesten Stand. Kompliment, sieht man leider nicht so oft
(Lediglich eine neuere Java-Version solltest Du installieren.)

Den IE findest Du unter Start->Programme.
Kannst Du ihn nicht finden, hilft der "Notfallweg". Klicke unter Start auf Ausführen und gib dort "iexplore" ein. Nach einem Druck auf die Eingabetaste (Enter) startet der IE.

Wegen dem lahmen System : prüfe mal im Taskmanager, ob es einen Prozess in der Liste gibt, der besonders viel CPU-Auslastung bzw. Speicherauslastung belegt.

Zitat:
Wegen dem lahmen System : prüfe mal im Taskmanager, ob es einen Prozess in der Liste gibt, der besonders viel CPU-Auslastung bzw. Speicherauslastung belegt.

Taskmanager??? Wo finde ich den?

Sorry, aber wie gesagt, ich kenn mich überhaupt nicht aus! Bisher hatte ich immer jemanden, der bei Problemen immer da war und diese beseitigte!

Ok, Du hast zwei Möglichkeiten, den Taskmanager aufzurufen.

1. Du drückst Strg+Alt+Entf. Dann solltest Du eine entsprechende Drucktaste "Task-Manager" sehen.

2. Du klickst mit der rechten Maustaste auf die Taskleiste (unten, wo die geöffneten Programme angezeigt durch Platzhalter werden). Dann öffnet sich ein Kontextmenü, wo Du ebenfalls den Menüpunkt "Task-Manager" findest.

also, Taskmanager sagt folgendes (ich hoffe ich habe den richtigen Reiter erwischt...):


Leerlaufprozess C=64 - 84 Speicher: 16K

bdss.exe C= 03 - 19 Speicher:6.968K

svchost.exe (SYSTEM) C= 0 (?) Speicher:  6.632K

explorer.exe Speicher: 8.668K

iexplore.exe C= 02 - 37 Speicher: 18.828K

firefox.exe SPEICHER: 34.156K

andere Werte unter 2.500 hab ich jetzt nicht notiert!

//-----------------------------------------------------------------
//
//   BitDefender Berichtdatei
//
//   Erstellt am:    07/03/2006   13:13:44
//
//-----------------------------------------------------------------


Statistiken

Pfad prüfen :    C:\
      D:\
Ordner    : 2133
Dateien    :  205837
Archive    : 1586
Komprimierte Dateien    : 15845
Gefundene Viren     : 0
Infizierte Dateien     : 0
Warnmeldungen     : 0
Verdächtige Dateien     : 0
Desinfizierte Dateien     : 0
Gelöschte Dateien     : 0
Kopierte Dateien     : 0
Verschobene Dateien   : 0
" Umbenannte Dateien     : 0
I/O Fehler     : 27
Prüfzeit     := 00:51:15
Prüfgeschwindigkeit (Dateien/Sekunde)     :  66

Virendefinitionen   : 70374
Plugins prüfen   : 11
Archiv-Plugins   : 34
Entpacker Plugins"    : 3
Mail Plugins"    : 6
System Plugins"    : 1

Prüfoptionen

Finden
[X] Bootsektor prüfen
[X] Archive prüfen
[X] Komprimierte Dateien prüfen
[X] E-Mail prüfen

Dateimaske
[ ] Programme
[X] Alle Dateien
[ ] Benutzerdefinierte Erweiterungen:
[ ] Erweiterungen ausschließen: ;

Aktion

Infizierte Objekte
[ ] Ignorieren
[X] Desinfiziert
[ ] Löschen
[ ] Kopieren
[ ] In den Quarantäne-Ordner verschieben
[ ] Umbenennen
[ ] Benutzer abfragen

Zweite Aktion
[ ] Ignorieren
[ ] Löschen
[ ] Kopieren
[X] In den Quarantäne-Ordner verschieben
[ ] Umbenennen
[ ] Benutzer abfragen

Prüfoptionen
[X] Warnmeldungen aktivieren
[X] Heuristik aktivieren
[ ] Alle Dateien im Bericht anzeigen"
[X] Berichtdatei : vscan.log
[ ] Zum Bericht hinzufügen



PANDA hat 4 spyware und 1 hackertool "erwischt":


Ereignis                                                                        Zustand                       Standort                                                                                                                                                                                                                                                       

Spyware:Cookie/Doubleclick                                                      Nicht desinfiziert            C:\Dokumente und Einstellungen\Jasmina\Anwendungsdaten\Mozilla\Firefox\Profiles\4wzxtg2j.default\cookies.txt[]                                                                                                                                                 
Spyware:Cookie/Falkag                                                           Nicht desinfiziert            C:\Dokumente und Einstellungen\Jasmina\Cookies\[email protected][1].txt                                                                                                                                                                                       
Potenziell unerwünschtes Tool:Application/Need2Find                             Nicht desinfiziert            C:\Programme\Uninstall Need2Find Bar.dll                                                                                                                                                                                                                       
Adware:adware/gator                                                             Nicht desinfiziert            C:\WINDOWS\GatorFDDLI.log                                                                                                                                                                                                                                       
Spyware:application/bestoffer                                                   Nicht desinfiziert            C:\WINDOWS\smdat32m.sys                                                                                                                                                                                                                                         


Vielleicht sollte ich erwähnen, dass ANTIVIR den Trojaner in Quarantäne gestellt hat...wie soll ich weiter verfahren?

so, hier noch ein Scan vom ARBEITSPLATZ:


Ereignis                                                                        Zustand                       Standort                                                                                                                                                                                                                                                       

Adware:adware/gator                                                             Nicht desinfiziert            C:\WINDOWS\GatorFDDLI.log                                                                                                                                                                                                                                       
Spyware:application/bestoffer                                                   Nicht desinfiziert            C:\WINDOWS\smdat32m.sys                                                                                                                                                                                                                                         
Potenziell unerwünschtes Tool:application/need2find                             Nicht desinfiziert            C:\PROGRAMME\Need2Find                                                                                                                                                                                                                                         
Spyware:spyware/altnet                                                          Nicht desinfiziert            Windows-Registry                                                                                                                                                                                                                                               
Spyware:Cookie/Falkag                                                           Nicht desinfiziert            C:\Dokumente und Einstellungen\Jasmina\Cookies\[email protected][1].txt                                                                                                                                                                                       
Spyware:Cookie/Doubleclick                                                      Nicht desinfiziert            C:\Dokumente und Einstellungen\Jasmina\Anwendungsdaten\Mozilla\Firefox\Profiles\4wzxtg2j.default\cookies.txt[.doubleclick.net/]                                                                                                                                 
Spyware:Cookie/Microsofte                                                       Nicht desinfiziert            C:\Dokumente und Einstellungen\Jasmina\Anwendungsdaten\Mozilla\Firefox\Profiles\4wzxtg2j.default\cookies.txt[.microsofteup.112.2o7.net/]                                                                                                                       
Spyware:Cookie/Atlas DMT                                                        Nicht desinfiziert            C:\Dokumente und Einstellungen\Jasmina\Anwendungsdaten\Mozilla\Firefox\Profiles\4wzxtg2j.default\cookies.txt[.atdmt.com/]                                                                                                                                       
Spyware:Cookie/Falkag                                                           Nicht desinfiziert            C:\Dokumente und Einstellungen\Jasmina\Anwendungsdaten\Mozilla\Firefox\Profiles\4wzxtg2j.default\cookies.txt[as1.falkag.de/]                                                                                                                                   
Spyware:Cookie/Mediaplex                                                        Nicht desinfiziert            C:\Dokumente und Einstellungen\Jasmina\Anwendungsdaten\Mozilla\Firefox\Profiles\4wzxtg2j.default\cookies.txt[.mediaplex.com/]                                                                                                                                   
Spyware:Cookie/Doubleclick                                                      Nicht desinfiziert            C:\Dokumente und Einstellungen\Jasmina\Anwendungsdaten\Mozilla\Firefox\Profiles\4wzxtg2j.default\cookies.txt[]                                                                                                                                                 
Spyware:Cookie/Falkag                                                           Nicht desinfiziert            C:\Dokumente und Einstellungen\Jasmina\Cookies\[email protected][1].txt                                                                                                                                                                                       
Potenziell unerwünschtes Tool:Application/Need2Find                             Nicht desinfiziert            C:\Programme\Uninstall Need2Find Bar.dll                                                                                                                                                                                                                       

So, habe eben nochmal den Bitdefender gestartet... hier das Egebnis:

BitDefender Online Scanner
   

 
   

 

Bericht erstellt am: Tue, Mar 07, 2006 - 15:25:48

 
   

 
   

 

Zu prüfender Pfad: A:\;C:\:\;E:\;F:\;
   

 
   

 

 
   

 
   

 

Statistik

Zeit
   

00:46:21

Dateien
   

183052

Ordner
   

2416

Boot-Sektoren
   

3

Archive
   

1933

Komprimierte Dateien
   

15102
   

 
   

 

Ergebnisse

Erkannte Viren
   

1

Infizierte Dateien
   

1

verdächtige Dateien
   

0

Warnungen
   

0

Desinfiziert
   

0

Gelöscht
   

1
   

 
   

 

Engine-Info

Virensignaturen
   

297914

Engine info
   

AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

Prüf-Plugins
   

13

Archiv-Plugins
   

39

Extraktions-Plugins
   

4

E-Mail-Plugins
   

6

System-Plugins
   

1
   

 
   

 

Prüfeinstellungen

Primäre Aktion
   

Desinfizieren

Sekundäre Aktion
   

Löschen

Heuristik
   

Ja

Warnungen aktivieren
   

Ja

Zu prüfende Erweiterungen
   

*;

Auszuschließende Erweiterungen
   

 

E-Mails prüfen
   

Ja

Archive prüfen
   

Ja

Komprimierte Dateien prüfen
   

Ja

Dateien prüfen
   

Ja

Boot-Sektoren prüfen
   

Ja
   

 
   

 
 

Geprüfte Dateien
   

 Status

C:\System Volume Information\_restore{49113259-7FE4-49EE-A6EC-487A002CD6C9}\RP113\A0009263.DLL
   

Infiziert: Trojan.Funweb.A

C:\System Volume Information\_restore{49113259-7FE4-49EE-A6EC-487A002CD6C9}\RP113\A0009263.DLL
   

Desinfektion fehlgeschlagen

C:\System Volume Information\_restore{49113259-7FE4-49EE-A6EC-487A002CD6C9}\RP113\A0009263.DLL
   

Gelöscht

C:\WINDOWS\$NtUninstallKB887472$\msmsgs.exe
   

OK

C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
   

OK

C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.inf
   

OK

C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.txt
   

OK

C:\WINDOWS\$NtUninstallKB887742$\eula.txt
   

OK

C:\WINDOWS\$NtUninstallKB887742$\http.sys
   

OK

C:\WINDOWS\$NtUninstallKB887742$\spuninst\spuninst.exe
   

OK

C:\WINDOWS\$NtUninstallKB887742$\spuninst\spuninst.inf
   

OK

C:\WINDOWS\$NtUninstallKB887742$\spuninst\spuninst.txt
   

OK

C:\WINDOWS\$NtUninstallKB888113$\eula.txt
   

OK

C:\WINDOWS\$NtUninstallKB888113$\hlink.dll
   

OK

C:\WINDOWS\$NtUninstallKB888113$\spuninst\spuninst.exe
   

OK

C:\WINDOWS\$NtUninstallKB888113$\spuninst\spuninst.inf
   

OK

C:\WINDOWS\$NtUninstallKB888113$\spuninst\spuninst.txt
   

OK

C:\WINDOWS\$NtUninstallKB888302$\eula.txt
   

OK

C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
   

OK

C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.inf
   

OK

C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.txt
   

OK

C:\WINDOWS\$NtUninstallKB888302$\srvsvc.dll
   

OK

C:\WINDOWS\$NtUninstallKB890046$\agentdpv.dll
   

OK

C:\WINDOWS\$NtUninstallKB890046$\eula.txt
   

OK

C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe
   

OK

C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.inf
   

OK

C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.txt
   

OK

C:\WINDOWS\$NtUninstallKB890046$\spuninst\updspapi.dll
   

OK

C:\WINDOWS\$NtUninstallKB890859$\authz.dll
   

OK

C:\WINDOWS\$NtUninstallKB890859$\eula.txt
   

OK

C:\WINDOWS\$NtUninstallKB890859$\ntkrnlpa.exe
   

OK

C:\WINDOWS\$NtUninstallKB890859$\ntoskrnl.exe
   

OK

C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe
   

OK

C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.inf
   

OK

C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.txt
   

OK

C:\WINDOWS\$NtUninstallKB890859$\spuninst\updspapi.dll
   

OK

C:\WINDOWS\$NtUninstallKB890859$\user32.dll
   

OK

C:\WINDOWS\$NtUninstallKB890859$\win32k.sys
   

OK

C:\WINDOWS\$NtUninstallKB890859$\winsrv.dll
   

OK

C:\WINDOWS\$NtUninstallKB891781$\dhtmled.ocx
   

OK

C:\WINDOWS\$NtUninstallKB891781$\eula.txt
   

OK

C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
   

OK

C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.inf
   

OK

C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.txt
   

OK

C:\WINDOWS\$NtUninstallKB893066$\eula.txt
   

OK

C:\WINDOWS\$NtUninstallKB893066$\spuninst\spuninst.exe
   

OK

C:\WINDOWS\$NtUninstallKB893066$\spuninst\spuninst.inf
   

OK

C:\WINDOWS\$NtUninstallKB893066$\spuninst\spuninst.txt
   

OK

C:\WINDOWS\$NtUninstallKB893066$\spuninst\updspapi.dll
   

OK

C:\WINDOWS\$NtUninstallKB893066$\tcpip.sys
   

OK

C:\WINDOWS\$NtUninstallKB893086$\eula.txt
   

OK

C:\WINDOWS\$NtUninstallKB893086$\shell32.dll
   

OK

C:\WINDOWS\$NtUninstallKB893086$\spuninst\spuninst.exe
   

OK

C:\WINDOWS\$NtUninstallKB893086$\spuninst\spuninst.inf
   

OK

C:\WINDOWS\$NtUninstallKB893086$\spuninst\spuninst.txt
   

OK

C:\WINDOWS\$NtUninstallKB893086$\spuninst\updspapi.dll
   

OK

C:\WINDOWS\$NtUninstallKB893756$\eula.txt
   

OK

C:\WINDOWS\$NtUninstallKB893756$\remotesp.tsp
   

OK

C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe
   

OK

C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.inf
   

OK

C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.txt
   

OK

C:\WINDOWS\$NtUninstallKB893756$\spuninst\updspapi.dll
   

OK

C:\WINDOWS\$NtUninstallKB893756$\tapisrv.dll
   

OK

C:\WINDOWS\$NtUninstallKB894391$\eula.txt
   

OK

C:\WINDOWS\$NtUninstallKB894391$\ole32.dll
   

OK

C:\WINDOWS\$NtUninstallKB894391$\olecli32.dll
   

OK

C:\WINDOWS\$NtUninstallKB894391$\olecnv32.dll
   

OK

C:\WINDOWS\$NtUninstallKB894391$\rpcss.dll
   

OK

C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe
   

OK

C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.inf
   

OK

C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.txt
   

OK

C:\WINDOWS\$NtUninstallKB894391$\spuninst\updspapi.dll
   

OK

C:\WINDOWS\$NtUninstallKB896358$\eula.txt
   

OK

C:\WINDOWS\$NtUninstallKB896358$\hh.exe
   

OK

C:\WINDOWS\$NtUninstallKB896358$\hhctrl.ocx
   

OK

C:\WINDOWS\$NtUninstallKB896358$\hhsetup.dll
   

OK

C:\WINDOWS\$NtUninstallKB896358$\itircl.dll
   

OK

C:\WINDOWS\$NtUninstallKB896358$\itss.dll
   

OK

C:\WINDOWS\$NtUninstallKB896358$\reg00001
   

OK

C:\WINDOWS\$NtUninstallKB896358$\reg00002
   

OK

C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe
   

OK

C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.inf
   

OK

C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.txt
   

OK

C:\WINDOWS\$NtUninstallKB896358$\spuninst\updspapi.dll
   

OK

C:\WINDOWS\$NtUninstallKB896422$\eula.txt
   

OK

C:\WINDOWS\$NtUninstallKB896422$\spuninst\spuninst.exe
   

OK

C:\WINDOWS\$NtUninstallKB896422$\spuninst\spuninst.inf
   

OK

C:\WINDOWS\$NtUninstallKB896422$\spuninst\spuninst.txt
   

OK

C:\WINDOWS\$NtUninstallKB896422$\spuninst\updspapi.dll
   

OK

C:\WINDOWS\$NtUninstallKB896422$\srv.sys
   

OK

C:\WINDOWS\$NtUninstallKB896423$\eula.txt
   

OK

C:\WINDOWS\$NtUninstallKB896423$\spoolsv.exe
   

OK

C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe
   

OK

C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.inf
   

OK

C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.txt
   

OK

C:\WINDOWS\$NtUninstallKB896423$\spuninst\updspapi.dll
   

OK

C:\WINDOWS\$NtUninstallKB896424$\gdi32.dll
   

OK

C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe
   

OK

C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.inf
   

OK

C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.txt
   

OK

C:\WINDOWS\$NtUninstallKB896424$\spuninst\updspapi.dll
   

OK

C:\WINDOWS\$NtUninstallKB896424$\win32k.sys
   

OK

C:\WINDOWS\$NtUninstallKB896428$\eula.txt
   

OK

C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe
   

OK

C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.inf
   

OK

C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.txt
   

OK

C:\WINDOWS\$NtUninstallKB896428$\spuninst\updspapi.dll
   

OK

C:\WINDOWS\$NtUninstallKB896428$\telnet.exe
   

OK

C:\WINDOWS\$NtUninstallKB896688$\browseui.dll
   

OK

C:\WINDOWS\$NtUninstallKB896688$\cdfview.dll
   

OK

C:\WINDOWS\$NtUninstallKB896688$\danim.dll
   

OK

C:\WINDOWS\$NtUninstallKB896688$\dxtrans.dll
   

OK

C:\WINDOWS\$NtUninstallKB896688$\extmgr.dll
   

OK

C:\WINDOWS\$NtUninstallKB896688$\iedw.exe
   

OK

C:\WINDOWS\$NtUninstallKB896688$\iepeers.dll
   

OK

C:\WINDOWS\$NtUninstallKB896688$\inseng.dll
   

OK

C:\WINDOWS\$NtUninstallKB896688$\mshtml.dll
   

OK

C:\WINDOWS\$NtUninstallKB896688$\mshtmled.dll
   

OK

C:\WINDOWS\$NtUninstallKB896688$\msrating.dll
   

OK
   

 

 
   

 
   

 

Hi!

Anscheinend sitzt da noch ein ungebetener Gast in den Daten für die Systemwiederherstellung. Eventuell kannst Du den loswerden, indem Du die Systemwiederherstellung (SWH) abschaltest und die Kiste neu startest.

Die SWH schaltest Du ab, indem Du mit der rechten Maustaste auf "Arbeitsplatz" klickst. Dort wählst Du dann "Eigenschaften". Nun müsste ein Reiter mit dem Namen "Systemwiederherstellung" angezeigt werden.
Markiere dort das Kästchen "Systemwiederherst. auf allen Laufwerken u.s.w."

Dann starte den Rechner neu und schalte danach - wie oben beschrieben - die SWH wieder ein.
Beachte aber, daß mit diesem Schritt alle Wiederherstellungspunkte verloren gehen.
Allerdings solltest Du dann zumindest Funweb.A los sein.