Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Null Ahnung aber TR/Dldr.Agent.hm

Null Ahnung aber TR/Dldr.Agent.hm


Plagegeister aller Art und deren Bekämpfung: Null Ahnung aber TR/Dldr.Agent.hm

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 08.02.2005, 06:54   #1
Milli
 
Null Ahnung aber TR/Dldr.Agent.hm - Standard

Null Ahnung aber TR/Dldr.Agent.hm


AntiVir springt zwar ab und zu an aber gelöscht bekomm ich das Teil natürlich nicht. Würd hier gern mein Online Banking weiter machen, trau mich aber nicht.
Und hier mal mein Logfile:

Logfile of HijackThis v1.99.0
Scan saved at 06:50:26, on 08.02.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Java\jre1.5.0\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
D:\Filme\da\BobDown.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
D:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
R3 - URLSearchHook: xToolbar - {CC8C8F4F-F2E8-404B-A43D-5CC57876A008} - C:\WINDOWS\Downloaded Program Files\xtoolbar.dll
O2 - BHO: ToolHelper - {AAAE1C1A-89F7-4AF6-ABD1-F8FBCFA47408} - C:\WINDOWS\DOWNLO~1\xtoolbar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: xToolbar - {CC8C8F4F-F2E8-404B-A43D-5CC57876A008} - C:\WINDOWS\Downloaded Program Files\xtoolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Acronis*True*Image Monitor] "C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe"
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: ICQ 4 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {CFAC00A4-E9E7-4A40-97A4-1E888B3DF0A6} - ms-its:mhtml:file://c:\nosuxxx.mht!http://xxxtoolbar.ath.cx/toolbar/xt.chm::/xtoolbar.cab
O23 - Service: Acronis Scheduler2 Service - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


eScan auch mal drüber gejagd

File C:\WINDOWS\DOWNLO~1\xtoolbar.dll infected by "Trojan.Win32.StartPage.rr" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\DOWNLO~1\xtoolbar.dll infected by "Trojan.Win32.StartPage.rr" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\Sandra\LOKALE~1\TEMPOR~1\Content.IE5\4P2NCHUZ\xt[1].chm infected by "Trojan.Win32.StartPage.rr" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\Sandra\LOKALE~1\TEMPOR~1\Content.IE5\8L0N8307\xtoolbar[1].cab infected by "Trojan.Win32.StartPage.rr" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\Sandra\LOKALE~1\TEMPOR~1\Content.IE5\TAXUA2ED\loud[1].chm infected by "not-a-virus:AdWare.WinAD.o" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\Sandra\LOKALE~1\TEMPOR~1\Content.IE5\Y15XXSLT\bridge-c32[1].cab infected by "not-a-virus:AdWare.WinAD.o" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Sandra\Lokale Einstellungen\Temporary Internet Files\Content.IE5\4P2NCHUZ\xt[1].chm infected by "Trojan.Win32.StartPage.rr" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Sandra\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8L0N8307\xtoolbar[1].cab infected by "Trojan.Win32.StartPage.rr" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Sandra\Lokale Einstellungen\Temporary Internet Files\Content.IE5\TAXUA2ED\loud[1].chm infected by "not-a-virus:AdWare.WinAD.o" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Sandra\Lokale Einstellungen\Temporary Internet Files\Content.IE5\Y15XXSLT\bridge-c32[1].cab infected by "not-a-virus:AdWare.WinAD.o" Virus. Action Taken: No Action Taken.
File C:\Programme\mIRC\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.16. No Action Taken.

Ich bräuchte mal dringend Hilfe
Geändert von Milli (08.02.2005 um 08:59 Uhr)

Alt 08.02.2005, 09:02   #2
wuslon
 
Null Ahnung aber TR/Dldr.Agent.hm - Standard

Null Ahnung aber TR/Dldr.Agent.hm


hi milli,

bis die wahren spezies antworten.......

die nachfolgenden punkte scheinen auf alle Fälle fixenswert zu sein:

R3 - URLSearchHook: xToolbar - {CC8C8F4F-F2E8-404B-A43D-5CC57876A008} - C:\WINDOWS\Downloaded Program Files\xtoolbar.dll
O2 - BHO: ToolHelper - {AAAE1C1A-89F7-4AF6-ABD1-F8FBCFA47408} - C:\WINDOWS\DOWNLO~1\xtoolbar.dll
O3 - Toolbar: xToolbar - {CC8C8F4F-F2E8-404B-A43D-5CC57876A008} - C:\WINDOWS\Downloaded Program Files\xtoolbar.dll
O16 - DPF: {CFAC00A4-E9E7-4A40-97A4-1E888B3DF0A6} - ms-its:mhtml:file://c:\nosuxxx.mht!http://xxxtoolbar.ath.cx/toolbar/xt.chm::/xto olbar.cab


Du kannst Dich paralell ja schonmal inhaltlich mit diesem link von cidre auseinandersetzen, verkürzt die wartezeit auf eine qualifizierte antwort.

http://www.trojaner-board.de/showthread.php?t=12154
__________________
Alt 08.02.2005, 09:19   #3
Milli
 
Null Ahnung aber TR/Dldr.Agent.hm - Standard

Null Ahnung aber TR/Dldr.Agent.hm


Also ich bin jemand der wirklich überhaupt keine Ahnung hat...was heisst fixenswert?
Heisst das löschen, beheben oder was? Sry aber ich weiss es wirklich nicht.
Wenn ich das ganze Manuell löschen soll....wo?
Diese Ordner kann ich nicht finden....hab alle Ordner sichtbar gemacht aber ich such mich doof und dämlich.
Das hier zb:
C:\WINDOWS\DOWNLO~1\xtoolbar.dll
existiert irgendwie nirgendwo....ständig gehen im ie neue Seiten auf obwohl "about blank" so langsam krieg ich das heulen hier.
__________________
Alt 08.02.2005, 09:58   #4
wuslon
 
Null Ahnung aber TR/Dldr.Agent.hm - Standard

Null Ahnung aber TR/Dldr.Agent.hm


versuche erstmal folgendes:

Zitat:
Zitat von Chris14
hmm...
-lade dir escan runter und gehe genau nach dieser anleitung vor
-wenn der scan fertig ist, öffne die datei mwav.log,klicke auf bearbeiten dann auf suchen
-gebe infected ein
-suche weiter,markiere die treffer und kopiere sie ins forum
-erstelle ein HijackThis log wie es auf http://www.trojaner-board.de/51130-a...ijackthis.html steht und poste es

Alt 08.02.2005, 10:01   #5
wuslon
 
Null Ahnung aber TR/Dldr.Agent.hm - Standard

Null Ahnung aber TR/Dldr.Agent.hm


und schau mal auf diese diskussion

http://www.trojaner-board.de/showthr...ighlight=escan

brandaktuell und gleiches problem


Alt 08.02.2005, 10:44   #6
dartus
 
Null Ahnung aber TR/Dldr.Agent.hm - Standard

Null Ahnung aber TR/Dldr.Agent.hm


Hallo Milli,

lade Dir clearprog.
Wechsel in den angesicherten Modus.
Starte "Clearprog", setzte ein Häcken bei "alles Löschen" und klicke auf "Löschen".
Scanne mit "Hijackthis" und setze ein Häckchen vor folgenden Einträgen:

R3 - URLSearchHook: xToolbar - {CC8C8F4F-F2E8-404B-A43D-5CC57876A008} - C:\WINDOWS\Downloaded Program Files\xtoolbar.dll

O2 - BHO: ToolHelper - {AAAE1C1A-89F7-4AF6-ABD1-F8FBCFA47408} - C:\WINDOWS\DOWNLO~1\xtoolbar.dll

O3 - Toolbar: xToolbar - {CC8C8F4F-F2E8-404B-A43D-5CC57876A008} - C:\WINDOWS\Downloaded Program Files\xtoolbar.dll

O16 - DPF: {CFAC00A4-E9E7-4A40-97A4-1E888B3DF0A6} - ms-its:mhtml:file://c:\nosuxxx.mht!http://xxxtoolbar.ath.cx/toolbar/xt.chm::/xtoolbar.cab

Klicke dann auf "Fix checked".

Gehe dann in den Ordner: Windows/downloaded program files
und lösche dort die Datei "xtoolbar.dll".

Erstelle dann im normalen Modus ein neues Logfile, und poste es.

dartus
Geändert von dartus (08.02.2005 um 11:53 Uhr)

Antwort

Themen zu Null Ahnung aber TR/Dldr.Agent.hm
antivir, antivir update, avg, bho, content.ie5, dateien, dringend, einstellungen, explorer, gelöscht, heulen, hijack, hijackthis, icqtoolbar, infected, internet, internet explorer, logfile, microsoft, nvcpl.dll, nvidia, online banking, programme, rundll, software, sun java, system, system32, urlsearchhook, windows, windows xp


« Experte Warnen.. | Super Virus? »


Ähnliche Themen: Null Ahnung aber TR/Dldr.Agent.hm


  1. Aah...ich hab auch diesen 50euro-trojaner und null,nix ahnung!
    Plagegeister aller Art und deren Bekämpfung - 29.12.2011 (2)
  2. Rottkit und null ahnung ...
    Plagegeister aller Art und deren Bekämpfung - 20.02.2011 (1)
  3. Hab ein Virus glaub aber keine ahnung was für einen
    Plagegeister aller Art und deren Bekämpfung - 18.01.2010 (1)
  4. TR/Dldr.Agent.bips.46 eingefangen - aber wenig Auffälligkeiten
    Plagegeister aller Art und deren Bekämpfung - 11.05.2009 (0)
  5. Was (noch) tun: TR/Dldr.Agent, TR/Spy.Agent, TR/Dldr.Injecter und Trojan.Packed.191
    Plagegeister aller Art und deren Bekämpfung - 27.01.2009 (5)
  6. Hab HJT log aber keine ahnung! hilfe bitte!
    Mülltonne - 14.11.2008 (1)
  7. Bitte auswerten, habe davon echt null ahnung:(
    Log-Analyse und Auswertung - 22.10.2008 (0)
  8. Virus und trojaner zugezogen aber null ahnung.. Help
    Plagegeister aller Art und deren Bekämpfung - 19.04.2008 (27)
  9. Hilfe bei Adware.Agent.BN habe null Ahnung
    Plagegeister aller Art und deren Bekämpfung - 06.04.2008 (13)
  10. hilfe TR/Dldr.Agent.gzp , DR/Dldr.Agent.fwr.1 kriege sie nicht runter
    Plagegeister aller Art und deren Bekämpfung - 13.03.2008 (1)
  11. Viele Probleme aber Keine Ahnung!
    Log-Analyse und Auswertung - 08.12.2007 (1)
  12. mal wieder Virusbursters-und Null Ahnung
    Plagegeister aller Art und deren Bekämpfung - 21.04.2007 (2)
  13. Habe Trojaner problem aber keine Ahnung :-o
    Log-Analyse und Auswertung - 27.07.2006 (2)
  14. habe keine ahnung, aber irgendwas ist falsch
    Log-Analyse und Auswertung - 27.05.2006 (3)
  15. K Ahnung, ob ich hier richtig bin, aber...
    Plagegeister aller Art und deren Bekämpfung - 24.11.2005 (1)
  16. TR/dldr.Delf.br.3 im System und keine Ahnung von Nichts
    Plagegeister aller Art und deren Bekämpfung - 03.10.2005 (5)
  17. Riesenproblem Und Null Ahnung!!
    Plagegeister aller Art und deren Bekämpfung - 26.06.2005 (9)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Null Ahnung aber TR/Dldr.Agent.hm - AntiVir springt zwar ab und zu an aber gelöscht bekomm ich das Teil natürlich nicht. Würd hier gern mein Online Banking weiter machen, trau mich aber nicht. Und hier mal - Null Ahnung aber TR/Dldr.Agent.hm...
Archiv
Du betrachtest: Null Ahnung aber TR/Dldr.Agent.hm auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58