TR/Drop.WSO.A.2./ Ist mir noch zu helfen

2Antworten
  1. #1
    Avatar von sniv
    sniv ist offline
    Themen Starter

    Title
    Benutzer
    seit
    18.01.2007
    Beiträge
    2

    Standard TR/Drop.WSO.A.2./ Ist mir noch zu helfen

    TR/Drop.WSO.A.2

    Habe den bei mir entdeckt...was tun und ich habe keine Ahnung, nur mal so als Vorwarnung ...stellt euch jmd 90jährigen vor, der zum 1. Mal mit Computern umgeht

    Logfile of HijackThis v1.99.1
    Scan saved at 21:18:19, on 18.01.2007
    Platform: Windows XP SP2, v.2096 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2096)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\AntiVir PersonalEdition Classic\sched.exe
    C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Programme\RealVNC\VNC4\WinVNC4.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\wscntfy.exe
    C:\Programme\D-Tools\daemon.exe
    C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
    C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Programme\T-DSL SpeedManager\tsmsvc.exe
    C:\Programme\Java\jre1.5.0_10\bin\jusched.exe
    C:\Programme\iTunes\iTunesHelper.exe
    C:\Programme\Winamp\winampa.exe
    C:\Programme\iPod\bin\iPodService.exe
    C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
    C:\Programme\MSN Messenger\MsnMsgr.Exe
    C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    C:\Dokumente und Einstellungen\liol\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QLNOENCV\tool_de[1].com
    C:\Programme\Mozilla Firefox\firefox.exe
    C:\Dokumente und Einstellungen\liol\Desktop\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://google.icq.com/search/search_frame.php
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://google.icq.com
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.aol.de
    R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
    O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_10\bin\jusched.exe "
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime Alternative\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
    O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
    O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe
    O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Programme\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

  2. #2
    Avatar von schmidtchen
    schmidtchen ist offline

    Title
    Moderator
    seit
    07.08.2005
    Ort
    Schleswig-Holstein
    Beiträge
    9.272

    Standard

    Wie bist du vorgegangen, als du diese Meldung über den Trojaner bekommen hast?
    Hast du mit Antivir gelöscht oder in Quarantäne?

    Sonst mach noch einmal zur Sicherheit:
    Deaktiviere vorher vorübergehend die Systemwiederherstellungsfunktion.
    (Rechtsklick >Arbeitsplatz > Eigenschaften > Systemwiederherstellung. Dort Haken entfernen. Nicht vergessen, sie später nach Abschluss wieder zu aktivieren)
    Mache einen neuen Scann mit Antvir im abgesicherten Modus.
    (Beim Booten laufend die F8-Taste klicken).

    Fixe außerdem diesen Eintrag in dem Logfile von HJT >
    C:\Dokumente und Einstellungen\liol\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QLNOENCV\tool_de[1].com

    Außerdem solltest du dir ein Update vom Internet Explorer besorgen. Deiner ist veraltet.
    Auch vom Acrobat Reader wurde in der letzten Zeit über Sicherheitslücken berichtet. Am besten deinstallieren und den neuen Version 8 downloaden.

    Du solltest auch von Zeit zu Zeit die Registry säubern.
    Hier ist ein Tool dafür>
    https://www.dirks-computerecke.de/ccleaner-1.htm

    Du solltest auch eine Firewall zusätzlich zu der WINDOWS-eigenen einrichten.
    Hier in Spalte 5 bekommst du eine kostenlose >

    https://www.zonelabs.com/store/content/c ... edownloads

  3. #3
    Avatar von sniv
    sniv ist offline
    Themen Starter

    Title
    Benutzer
    seit
    18.01.2007
    Beiträge
    2

    Standard

    Merci schon mal für die Hilfe, bin allerdings gerade nicht daheim, aber werde mich sobald ich Zeit habe mich melden und damit beschäftigen!

    Danke

Ähnliche Themen

  1. TR/Drop.Agent.tax.4 und Duagiis.exe

    Von jinx im Forum Antivirus und PC Sicherheit
    Antworten: 11
    Letzter Beitrag: 08.02.2010, 21:09
  2. Laufwerk brummt! Wer kann helfen helfen?

    Von mutz im Forum Festplatten und Laufwerke
    Antworten: 2
    Letzter Beitrag: 27.01.2008, 17:30
  3. iPod Nano 4GB / ohne iTunes / dafür Drag & Drop ?

    Von plaxed im Forum sonstige Hardware
    Antworten: 3
    Letzter Beitrag: 25.07.2006, 17:14
  4. drop.delf.td1

    Von im Forum Antivirus und PC Sicherheit
    Antworten: 3
    Letzter Beitrag: 15.05.2005, 17:05
  5. wer kann helfen?

    Von im Forum sonstige Hardware
    Antworten: 6
    Letzter Beitrag: 07.02.2005, 06:49
Diese Seite benutzt Cookies Durch die weitere Nutzung der Seite stimmen Sie der Verwendung von Cookies zu. Infos zum Datenschutz