HackTool.Win32.Hidd.c / TrojanSpy.Win32.Agent.w / Trojan-Downloader.Win32.Agent.fy

familyforum · 21.12.2004, 10:08

Wer kann helfen:
- drehe bald am Rad -
alle 10 sek 1 POP Up mit dem Hinweis dass ich einen Virus habe...

Mon Dec 20 21:29:26 2004 => File C:\WINDOWS\System32\helpefa\sychost.exe infected by "TrojanProxy.Win32.Agent.ag" Virus. Action Taken: No Action Taken.

Mon Dec 20 21:29:26 2004 => File C:\WINDOWS\System32\helpefav.dll infected by "TrojanSpy.Win32.Small.bf" Virus. Action Taken: No Action Taken.

Mon Dec 20 21:29:36 2004 => File C:\WINDOWS\System32\helpefa\sychost.exe infected by "TrojanProxy.Win32.Agent.ag" Virus. Action Taken: No Action Taken.

Mon Dec 20 21:29:46 2004 => File C:\WINDOWS\telnet.exe infected by "Trojan-Downloader.Win32.Agent.fw" Virus. Action Taken: No Action Taken.

Mon Dec 20 21:30:03 2004 => File C:\WINDOWS\System32\hdih.dll infected by "HackTool.Win32.Hidd.c" Virus. Action Taken: No Action Taken.

Mon Dec 20 21:30:03 2004 => Scanning File C:\WINDOWS\System32\hdqp.dll
Mon Dec 20 21:30:03 2004 => File C:\WINDOWS\System32\hdqp.dll infected by "HackTool.Win32.Hidd.c" Virus. Action Taken: No Action Taken.

Mon Dec 20 21:30:03 2004 => Scanning File C:\WINDOWS\System32\hdut.dll
Mon Dec 20 21:30:03 2004 => File C:\WINDOWS\System32\hdut.dll infected by "HackTool.Win32.Hidd.c" Virus. Action Taken: No Action Taken.

Mon Dec 20 21:30:03 2004 => Scanning File C:\WINDOWS\System32\hdwwiz.cpl
Mon Dec 20 21:30:03 2004 => Scanning File C:\WINDOWS\System32\hdxw.dll
Mon Dec 20 21:30:03 2004 => File C:\WINDOWS\System32\hdxw.dll infected by "HackTool.Win32.Hidd.c" Virus. Action Taken: No Action Taken.

Mon Dec 20 21:30:03 2004 => File C:\WINDOWS\System32\helpefas.dll infected by "TrojanSpy.Win32.Agent.w" Virus. Action Taken: No Action Taken.

Mon Dec 20 21:30:03 2004 => Scanning File C:\WINDOWS\System32\helpefav.dll
Mon Dec 20 21:30:03 2004 => File C:\WINDOWS\System32\helpefav.dll infected by "TrojanSpy.Win32.Small.bf" Virus. Action Taken: No Action Taken.
Mon Dec 20 21:30:05 2004 => Scanning File C:\WINDOWS\System32\iecust.exe
Mon Dec 20 21:30:05 2004 => File C:\WINDOWS\System32\iecust.exe infected by "Trojan-Dropper.Win32.
Mon Dec 20 21:30:20 2004 => File C:\WINDOWS\System32\mstu.dll infected by "Trojan-Downloader.Win32.Agent.fy" Virus. Action Taken: No Action Taken.

Bolek · 21.12.2004, 10:16

hi
dies escan runterladen im abgesicherten modus scannen lassen vorher öffne eigene dateien, extras, ordneroptionen, ansicht dort unter "geschützte systemdateien ausblenden" häckchen entfernen und bei "versteckte dateien und ordner" "alle dateien und ordner anzeigen" häckchen davor machen. und poste hier das ergebnis
hijackthis log hätte gereich scheisse hab ihn escan laufen lassen geschickt

MountainKing · 21.12.2004, 10:23

Hallo,
bitte ein Log mit diesem Programm erstellen:

www.Hijackthis.de

Inhalt hier ins Forum posten.

MountainKing · 21.12.2004, 10:39

Nachdem ich noch mal ein wenig recherchiert habe, gehe ich davon aus, dass bei dir nur noch eine Neuinstallation etwas bringt, da es sich bei einigen der entdeckten Schädlinge um Backdoorprogramme und sogar ein Rootkit handelt.
Trenne den Rechner also schnellstens vom Netz und gehe nach dieser Anleitung vor:

http://board.protecus.de/showtopic.p...me=1097944155&

Danach musst du DRINGEND an deinen Surfgewohnheiten arbeiten, erste Anhaltspunkte findest du hier:

http://www.mathematik.uni-marburg.de...ompromise.html

21.12.2004, 10:16	#2
Bolek Gesperrt	AW: HackTool.Win32.Hidd.c / TrojanSpy.Win32.Agent.w / Trojan-Downloader.Win32.Agent.f hi dies escan runterladen im abgesicherten modus scannen lassen vorher öffne eigene dateien, extras, ordneroptionen, ansicht dort unter "geschützte systemdateien ausblenden" häckchen entfernen und bei "versteckte dateien und ordner" "alle dateien und ordner anzeigen" häckchen davor machen. und poste hier das ergebnis hijackthis log hätte gereich scheisse hab ihn escan laufen lassen geschickt Geändert von Bolek (21.12.2004 um 10:29 Uhr)

HackTool.Win32.Hidd.c / TrojanSpy.Win32.Agent.w / Trojan-Downloader.Win32.Agent.fy

Plagegeister aller Art und deren Bekämpfung: HackTool.Win32.Hidd.c / TrojanSpy.Win32.Agent.w / Trojan-Downloader.Win32.Agent.fy

AW: HackTool.Win32.Hidd.c / TrojanSpy.Win32.Agent.w / Trojan-Downloader.Win32.Agent.f

Ähnliche Themen: HackTool.Win32.Hidd.c / TrojanSpy.Win32.Agent.w / Trojan-Downloader.Win32.Agent.fy

21.12.2004, 10:08	#1
familyforum	HackTool.Win32.Hidd.c / TrojanSpy.Win32.Agent.w / Trojan-Downloader.Win32.Agent.fy Wer kann helfen: - drehe bald am Rad - alle 10 sek 1 POP Up mit dem Hinweis dass ich einen Virus habe... Mon Dec 20 21:29:26 2004 => File C:\WINDOWS\System32\helpefa\sychost.exe infected by "TrojanProxy.Win32.Agent.ag" Virus. Action Taken: No Action Taken. Mon Dec 20 21:29:26 2004 => File C:\WINDOWS\System32\helpefav.dll infected by "TrojanSpy.Win32.Small.bf" Virus. Action Taken: No Action Taken. Mon Dec 20 21:29:36 2004 => File C:\WINDOWS\System32\helpefa\sychost.exe infected by "TrojanProxy.Win32.Agent.ag" Virus. Action Taken: No Action Taken. Mon Dec 20 21:29:46 2004 => File C:\WINDOWS\telnet.exe infected by "Trojan-Downloader.Win32.Agent.fw" Virus. Action Taken: No Action Taken. Mon Dec 20 21:30:03 2004 => File C:\WINDOWS\System32\hdih.dll infected by "HackTool.Win32.Hidd.c" Virus. Action Taken: No Action Taken. Mon Dec 20 21:30:03 2004 => Scanning File C:\WINDOWS\System32\hdqp.dll Mon Dec 20 21:30:03 2004 => File C:\WINDOWS\System32\hdqp.dll infected by "HackTool.Win32.Hidd.c" Virus. Action Taken: No Action Taken. Mon Dec 20 21:30:03 2004 => Scanning File C:\WINDOWS\System32\hdut.dll Mon Dec 20 21:30:03 2004 => File C:\WINDOWS\System32\hdut.dll infected by "HackTool.Win32.Hidd.c" Virus. Action Taken: No Action Taken. Mon Dec 20 21:30:03 2004 => Scanning File C:\WINDOWS\System32\hdwwiz.cpl Mon Dec 20 21:30:03 2004 => Scanning File C:\WINDOWS\System32\hdxw.dll Mon Dec 20 21:30:03 2004 => File C:\WINDOWS\System32\hdxw.dll infected by "HackTool.Win32.Hidd.c" Virus. Action Taken: No Action Taken. Mon Dec 20 21:30:03 2004 => File C:\WINDOWS\System32\helpefas.dll infected by "TrojanSpy.Win32.Agent.w" Virus. Action Taken: No Action Taken. Mon Dec 20 21:30:03 2004 => Scanning File C:\WINDOWS\System32\helpefav.dll Mon Dec 20 21:30:03 2004 => File C:\WINDOWS\System32\helpefav.dll infected by "TrojanSpy.Win32.Small.bf" Virus. Action Taken: No Action Taken. Mon Dec 20 21:30:05 2004 => Scanning File C:\WINDOWS\System32\iecust.exe Mon Dec 20 21:30:05 2004 => File C:\WINDOWS\System32\iecust.exe infected by "Trojan-Dropper.Win32. Mon Dec 20 21:30:20 2004 => File C:\WINDOWS\System32\mstu.dll infected by "Trojan-Downloader.Win32.Agent.fy" Virus. Action Taken: No Action Taken.

21.12.2004, 10:23	#3
MountainKing	AW: HackTool.Win32.Hidd.c / TrojanSpy.Win32.Agent.w / Trojan-Downloader.Win32.Agent.fy Hallo, bitte ein Log mit diesem Programm erstellen: www.Hijackthis.de Inhalt hier ins Forum posten.

21.12.2004, 10:39	#4
MountainKing	AW: HackTool.Win32.Hidd.c / TrojanSpy.Win32.Agent.w / Trojan-Downloader.Win32.Agent.fy Nachdem ich noch mal ein wenig recherchiert habe, gehe ich davon aus, dass bei dir nur noch eine Neuinstallation etwas bringt, da es sich bei einigen der entdeckten Schädlinge um Backdoorprogramme und sogar ein Rootkit handelt. Trenne den Rechner also schnellstens vom Netz und gehe nach dieser Anleitung vor: http://board.protecus.de/showtopic.p...me=1097944155& Danach musst du DRINGEND an deinen Surfgewohnheiten arbeiten, erste Anhaltspunkte findest du hier: http://www.mathematik.uni-marburg.de...ompromise.html