Hilfe gegen Trojaner!

Hallo @all,

ich habe ein Problem mit einem Trojaner den AntiVir mir beim Neustart immer meldet. Ich kann ihn dann zwar löschen, aber so leicht ist das natürlich nicht und er ist bei nöchsten Neustart wieder da.

gefunden wurde der Trojaner hier:
C:\DOKUME~1\GEORGK~1\LOKALE~1\TEMP\STU2.TMP.TMP

und seine Bezeichnung:
Ist das Trojanische Pferd TR/Dldr.180Instal.1

Ich bitte euch um einen Rat, denn ich hab keine Ahnung was ich noch tun soll
Vielleicht kann mir ausserdem noch jemand erklären was dieses Ding eigentlich bewirkt.

Danke im Vorraus!

 

Hallo,

hier oben im Virenboard findest du eine Anleitung zu HiJackThis, ohne deine Log-Datei können wir nicht tätig werden bzw. ist keine Ferndiagnose möglich.

Wolfgang77

 

Hier ein Tool zum Löschen eines Trojaners. Probiers damit! http://www.spionfrei.de/

und hier die Erklärung was ein Trojanisches Pferd bewirkt.

http://www.trojaner-info.de/beschreibung.shtml

 

Also Spionfrei würde ich nicht nutzen. Es klingt zwar gut, aber irgendwie ist mir die Seite nicht ganz geheuer. 16Euro/Monat fürs Registrieren ist ja ein Wucher.

Nutze erstmal die Möglichkeiten von HijackThis. Als erste Lösung: Das Ding setzt sich anscheinend tief ins System fest. Wenn du XP nutzt, deaktiviere die Systemwiederherstellung, starte im abgesicherten Modus und scanne deinen Rechner erneut.

 

vielen dank!
ich werde das mal durchprobieren...mal schaun ob ich es schaffe mein system zu schrotten

 

hat eine weile gedauert, aber ich hab jetzt die Auswertung, vielleicht könnt ihr mir nochmal weiterhelfen

http://www.hijackthis.de/logfiles/eb5bdc06c85cb7007e3babd799b120a6.html

danke

 

Hallo,
also bevor ich jetzt anfange zu frickeln, hast du schonmal die Programme Ad-Aware und Spybot drüberlaufen lassen? wenn nicht dann mach es jetzt.
Dann gehst du mal unter Systemsteuerung>>Software und deinstallierst folgende Programme (so vorhanden):
MySearch oder MySearch Bar
Search-Assistant
GMT

Ist das Programm:
C:\Programme\Internet Explorer\Toolbar\toolbar.hta
von dir installiert und gewollt?

Danach postest du ein neues HijackThis Logfile.


Grüße Jasager

 

ok, die scanner hatte ich schon voher drüberlaufen lassen und die besagten Programme sind gelöscht. hier ist der neue Logfile:

http://www.hijackthis.de/logfiles/2c80eb9a1f4625b6faba689ce5b46394.html

das Programm C:\Programme\Internet Explorer\Toolbar\toolbar.hta is glaube ich von mir installiert worden...

 

Du hast ja überhaupt nichts gemacht... schwinge die Hufe...

Systemwiederherstellung deaktivieren, im abgesicherten Modus booten. Gelbe und rote Einträge mit HiJAckThis fixen. Die Dateien mit den Misc Tools von HiJackThis zur Bootzeit löschen.

Spyware, Adware und Software die nach Hause telefoniert habe ich gesichtet.

Wolfgang77

 

danke Wolfgang, aber ich hab davon keine ahnung, wie boote ich? von den anderen dingen ganz zu schweigen

sorry, aber gibt es vielleicht noch einen zweiten weg?

 

Bei Starten die F8-Taste drücken, dann sollte ein Auswahlmenu kommen, wo du den abgesicherten Modus auswählen kannst. Alternativ: Start - Ausführen - msconfig eingeben und Enter - Reiter Boot.ini - Haken bei Safeboot setzen - Ok klicken und neustarten. Evtl. kommt eine Meldung nach dem Neustart. Diese kannst du getrost akzeptieren bzw. ignorieren, denn die Änderung (hier Neustart im abgesicherten Modus) ist ja gewollt.

Ein zweiter Weg wäre eine Komplett-Neuinstallation.

Edit: Systemwiederherstellung: http://www.pctipp.ch/helpdesk/kummerkasten/archiv/viren/26316.asp

 

Hallo,

du bist doch hier in Deutschland oder.. da gibt es für alles ein Amt oder Ministerium...

Informationen zur Deaktivierung der Systemwiederherstellung und zum Start in den abgesicherten Modus (Windows XP)

Bundesamt für Sicherheit in der Informationstechnologie (BSI)
http://www.bsi.de/av/texte/wiederher_xp.htm

Beim BSI für Bürger bekommen Anfänger in Sachen Sicherheit vereinfacht dargestellt um was es geht:
http://www.bsi-fuer-buerger.de/schuetzen/index.htm

 

Hallo,

Das geht dann doch ein wenig zu weit, schon prinzipiell die roten zu löschen kann falsch sein(und ist in diesem Fall falsch, da Backweb die updatefunktion von vielen Programmen ist, und meiner Meinung nach fälschlicherweise rot gekennzeichnet ist), die gelben einfach so alle zu löschen ist fast immer falsch.

Nachtrag:
diese Sachen sollten gefixt werden:
O4 - HKCU\..\Run: [180ClientStubInstall] "C:\Programme\Search-Assistant\stubinstaller.exe"
O4 - HKCU\..\Run: [BillyBladeSetup.exe] C:\DOKUME~1\***~1\Desktop\BILLYB~1.EXE /r (falls du es nicht kennst und aus seriöser Quelle installiert hast)
O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe

dann noch fogende Ordner/Dateien löschen, falls noch vorhanden:
C:\Programme\Search-Assistant
C:\Programme\Gemeinsame Dateien\GMT
C:\DOKUME~1\***~1\Desktop\BILLYB~1.EXE (falls nicht gewollt)

Grüße Jasager

 

danke nochmal an euch alle, ich hab den trojaner los...warscheinlich durch das entfernen/fixen der programme

danke für eure mühe