trojaner dldr.2lob.go2

#1 Hallo.
bekomme von antivir die meldung Tr/dldr.2lob.go2...
kann die trojaner jedoch nicht löschen...
mein rechner wird dadurch auch immer langsamer und stürzt ab.
bitte um hilfe :-)

#2 andi4546

Hijackthis -
http://computercops.biz/zx/Merijn/hijackthis.zip
http://virus-protect.org/hjtkurz.html
Lade/entpacke HijackThis in einem Ordner
--> None of the above just start the program --> Save--> Savelog -->es öffnet sich der Editor
nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen"

stelle den CleanUp genauso ein, wie hier angegeben:
http://virus-protect.org/cleanup.html

Kopiere diese 4 Textdateien. Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab)
http://virus-protect.org/datfindbat.html
__________
MfG Sabina

rund um die PC-Sicherheit

#3 danke sabina, hoffe es funktioniert!


Logfile of HijackThis v1.99.1
Scan saved at 11:40:28, on 02.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvctrl.exe
C:\Programme\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Programme\SlySoft\CloneCD\CloneCDTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\DOKUME~1\Besitzer\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: (no name) - {4da4616d-7e6e-4fd9-a2d5-b6c535733e22} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\de-at\msntb.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programme\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DW4] "C:\Programme\The Weather Channel FW\Desktop Weather\DesktopWeather.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Startup: Morpheus.lnk = C:\Programme\Morpheus\Morpheus.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {09954582-CAC3-4E05-A09C-4955BBD3187F} (Privat-X Client) - http://www.px24.com/ax/px_client_en.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2566F425-7D35-4107-BBA9-AC718C085A67}: NameServer = 195.3.96.67 195.3.96.68
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe

1.Log Verzeichnis von C:\WINDOWS\system32
02.03.2006 11:52 6.144 msvol.tlb
01.03.2006 13:11 5.024 ncompat.tlb
28.02.2006 16:41 17.868 nvctrl.exe
28.02.2006 16:41 4.286 ot.ico
28.02.2006 16:41 4.286 ts.ico
28.02.2006 16:34 15.581 dfrgsrv.exe
28.02.2006 02:56 2.422 wpa.dbl
08.02.2006 06:23 4.513.120 MRT.exe
18.01.2006 13:05 57.344 avsda.dll
04.01.2006 04:35 68.096 webclnt.dll

2.Log Verzeichnis von C:\DOKUME~1\Username\LOKALE~1\Temp
02.03.2006 11:38 16.384 ~DFB6EE.tmp
1 Datei(en) 16.384 Bytes
0 Verzeichnis(se), 145.893.621.760 Bytes frei

3.Log Verzeichnis von C:\WINDOWS
02.03.2006 11:15 0 0.log
02.03.2006 11:15 1.596.230 WindowsUpdate.log
02.03.2006 11:15 2.048 bootstat.dat
02.03.2006 00:26 32.544 SchedLgU.Txt
01.03.2006 12:56 19.751 wmsetup.log
25.02.2006 21:49 2.592 mozver.dat
24.02.2006 12:56 50 wiaservc.log
24.02.2006 12:56 216 wiadebug.log
19.02.2006 09:30 923 spupdsvc.log
18.02.2006 19:16 102.686 tsoc.log
18.02.2006 19:16 97.560 comsetup.log
18.02.2006 19:16 14.565 ocmsn.log
18.02.2006 19:16 40.982 iis6.log
18.02.2006 19:16 57.441 ntdtcsetup.log
18.02.2006 19:16 1.374 imsins.log
18.02.2006 19:16 12.853 KB911927.log
18.02.2006 19:16 131.325 ocgen.log
18.02.2006 19:16 13.231 msgsocm.log
18.02.2006 19:16 258.847 FaxSetup.log
18.02.2006 19:16 398.681 setupapi.log
18.02.2006 19:16 15.861 updspapi.log
18.02.2006 19:16 1.374 imsins.BAK
18.02.2006 19:16 5.962 KB911564.log
18.02.2006 19:16 6.207 KB911565.log
18.02.2006 19:16 8.160 KB913446.log
12.01.2006 00:41 10.162 KB908519.log
06.01.2006 03:00 11.029 KB912919.log


4.Log Verzeichnis von C:\
02.03.2006 12:13 0 sys.txt
02.03.2006 12:12 6.303 system.txt
02.03.2006 12:11 296 systemtemp.txt
02.03.2006 12:10 87.342 system32.txt
02.03.2006 11:15 536.399.872 hiberfil.sys
02.03.2006 11:15 805.306.368 pagefile.sys
20.10.2005 15:15 0 AUTOEXEC.BAT
20.10.2005 15:15 0 CONFIG.SYS
20.10.2005 15:15 0 IO.SYS
20.10.2005 15:15 0 MSDOS.SYS
20.10.2005 15:09 211 boot.ini
04.08.2004 13:00 4.952 bootfont.bin
04.08.2004 13:00 47.564 NTDETECT.COM
04.08.2004 13:00 251.184 ntldr

#4 andi4546

KILLBOX - Pocket KillBox
http://virus-protect.org/killbox.html

Options: Delete on Reboot --> anhaken
und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "---- klicke auf "no",und kopiere das nächste rein, erst beim letzten auf "yes"
reinkopieren: ............ (von hier aus)

C:\WINDOWS\system32\msvol.tlb
C:\WINDOWS\system32\ncompat.tlb
C:\WINDOWS\system32\nvctrl.exe
C:\WINDOWS\system32\ot.ico
C:\WINDOWS\system32\ts.ico
C:\WINDOWS\system32\dfrgsrv.exe

PC neustarten

nach dem Neustart suche: C:\!KillBox
und loesche alle dort befindlichen Dateien manuell

arbeite alles ab:
http://virus-protect.org/artikel/bfu/spyaxebfu.html

dann berichte, oder frag, wenn du mit etwas nicht zurecht kommst
__________
MfG Sabina

rund um die PC-Sicherheit

#5 hello.
also sollte jetzt funktioniert haben, jedenfalls bekomm ich keine meldung mehr.