Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
hilfe bei prob mit tr/agent.bi

hilfe bei prob mit tr/agent.bi


Log-Analyse und Auswertung: hilfe bei prob mit tr/agent.bi

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 08.05.2005, 15:40   #1
Joker77
 
hilfe bei prob mit tr/agent.bi - Standard

hilfe bei prob mit tr/agent.bi


Hi @ all.

Ich habe ein Virenproblem und bitte um hilfe:

TR/AGENT.BI und AGENT.BQ.2

Ich habe folgende schritte schon durchgeführt:

boot in abgesichertem modus

ADAWARE scan und fix

SPYBOT scan und fix

CWSHREDDER ausgeführt

Virusscan mit ANTIVIR

keine funde aber warnungen.

Mit Clrearprog 1.4.1 alle "müll"-daten gelöscht

HIJACKTHIS ausgeführt und auf der automatischen Auswertungsseite (http://www.hijackthis.de/) auswerten lassen und gefixt .

quarantäneverzeichnis von antivir mit SafeErase gelöscht.

Nochmal HijackThis und hier das Log:


Logfile of HijackThis v1.99.1
Scan saved at 13:45:47, on 08.05.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Dokumente und Einstellungen\Stefan\Desktop\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Class - {50B9D537-5DB0-52B1-FF6F-ED6C70DA477E} - C:\WINDOWS\javabz.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe
O4 - HKLM\..\Run: [CTDVDDet] C:\Programme\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
O4 - HKLM\..\Run: [VirusScan] c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\System32\taskswitch.exe
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [StorageGuard] "C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SB Audigy 2 Startup Menu] /L:GER
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Acer USB.lnk = C:\Programme\Acer\Acer WLAN 11b USB\ZDConfig.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/...eInstaller.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1100357246328
O17 - HKLM\System\CCS\Services\Tcpip\..\{E1600554-5AD4-49C2-ABCA-8AD1312E2936}: NameServer = 194.25.2.129,131.188.3.9
O20 - Winlogon Notify: LBTServ - C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\lbtserv.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\SYSTEM32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Programme\Intel\NCS\Sync\NetSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: RadClock - Unknown owner - C:\WINDOWS\system32\RadClock.exe
O23 - Service: Promise RAID message agent (RAIDmAgt) - Unknown owner - C:\Programme\Promise\Utility\MsgAgt.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe



wer kann mir helfen?

Diese Viren sid doch echt zum

Der Rechner mit dem Befall ist noch im abgesicheten modus! Bitte helft mir

Alt 08.05.2005, 15:44   #2
Chris14
 
hilfe bei prob mit tr/agent.bi - Standard

hilfe bei prob mit tr/agent.bi


1.escan
-lade dir escan runter und gehe genau nach dieser Anleitung vor

2.einträge löschen
-fixe mit HijackThis diese einträge:
O2 - BHO: Class - {50B9D537-5DB0-52B1-FF6F-ED6C70DA477E} - C:\WINDOWS\javabz.dll
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52...meInstaller.exe


3.dateien löschen
-lösche die datei javabz.dll im ordner c:\windows
-lösche natürlich auch alle von escan beanstandeten dateien (alle infected)
(falls die dateien nicht angezeigt werden gehe so vor:
klicke auf extras, dann auf ordneroptionen
klicke auf ansicht
mach den haken bei "geschützte systemdateien ausblenden" weg
mach nen haken bei "inhalte von systemordnern anzeigen" hin
selektiere "alle dateien und ordner anzeigen")

4.ergebnisse
-gehe wieder in den normalen modus
-öffne die datei mwav.log,klicke auf bearbeiten dann auf suchen
-gebe infected ein
-suche weiter,markiere die treffer und kopiere sie ins forum
-poste ein neues HijackThis log
__________________
Alt 08.05.2005, 15:55   #3
Rene-gad
 
hilfe bei prob mit tr/agent.bi - Standard

hilfe bei prob mit tr/agent.bi


@Chris14
Zitat:
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52...meInstaller.exe
Hier ist nur QuickTime-Installer. Kann man auch lassen .
__________________
Alt 08.05.2005, 15:58   #4
Joker77
 
hilfe bei prob mit tr/agent.bi - Standard

hilfe bei prob mit tr/agent.bi


Danke für die schnelle Antwort. ich werds gleich probieren und die neuen Ergebnisse posten.

Alt 08.05.2005, 16:38   #5
Joker77
 
hilfe bei prob mit tr/agent.bi - Standard

hilfe bei prob mit tr/agent.bi


ich schau dem scannen gerade zu. Was bedeutet tagged as not-a-virus-RiskWare??? Soll ich diese Dateien auch löschen oder nur die infected by...???


Alt 08.05.2005, 17:15   #6
Joker77
 
hilfe bei prob mit tr/agent.bi - Standard

hilfe bei prob mit tr/agent.bi


diese Datei hab ich nicht:javabz.dll

nur javabz.exe


Soll ich die Exe löschen?!?

Alt 08.05.2005, 17:32   #7
Joker77
 
hilfe bei prob mit tr/agent.bi - Standard

hilfe bei prob mit tr/agent.bi


Noch ne Frage: Soll ich die Systemwiederhestellund wieder aktivieren?

Escan log:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sun May 08 16:55:20 2005 => File C:\Dokumente und Einstellungen\Stefan\Desktop\backups\backup-20050507-184248-531.dll infected by "VirTool.Win32.Collector" Virus. Action Taken: No Action Taken.
Sun May 08 16:55:20 2005 => File C:\Dokumente und Einstellungen\Stefan\Desktop\backups\backup-20050507-184248-696 infected by "Exploit.HTML.Mht" Virus. Action Taken: No Action Taken.
Sun May 08 16:56:27 2005 => File C:\Dokumente und Einstellungen\Stefan\Eigene Dateien\Alter_rechner\Arbeit\Uni\Proe\Daten\Diverses\Programme\Getright\getrt430.exe infected by "not-a-virus:AdWare.Gator.1050" Virus. Action Taken: No Action Taken.
Sun May 08 17:20:33 2005 => File C:\info6_s.cab infected by "Trojan.Win32.Dialer.t" Virus. Action Taken: No Action Taken.
Sun May 08 17:20:41 2005 => File C:\ntdetect.hta infected by "Trojan-Downloader.VBS.Inor.cj" Virus. Action Taken: No Action Taken.
Sun May 08 17:21:16 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*
Sun May 08 17:58:08 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sun May 08 16:52:12 2005 => File C:\WINDOWS\system32\KILLAPPS.EXE tagged as not-a-virus:RiskWare.Tool.KillApp.b. No Action Taken.
Sun May 08 16:55:21 2005 => File C:\Dokumente und Einstellungen\Stefan\Desktop\Codecs\ac3dec124c.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Sun May 08 16:55:27 2005 => File C:\Dokumente und Einstellungen\Stefan\Desktop\Codecs\DivX5Bundle.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Sun May 08 16:55:39 2005 => File C:\Dokumente und Einstellungen\Stefan\Desktop\cs-download\Mirc\girc435.exe tagged as not-a-virus:RiskWare.mIRC.6.16. No Action Taken.
Sun May 08 16:56:17 2005 => File C:\Dokumente und Einstellungen\Stefan\Eigene Dateien\Alter_rechner\Arbeit\mtc\MTC-MSST-ZIP\MTC-MSST-WF-C.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Sun May 08 17:01:26 2005 => File C:\Dokumente und Einstellungen\Stefan\Eigene Dateien\Alter_rechner\setup-xp\Fon Tool\Aaw_562.ace tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Sun May 08 17:16:16 2005 => File C:\I386\KILLAPPS.EXE tagged as not-a-virus:RiskWare.Tool.KillApp.b. No Action Taken.
Sun May 08 17:24:20 2005 => File C:\Programme\Gamers.IRC\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.16. No Action Taken.
Sun May 08 17:56:04 2005 => File C:\WINDOWS\SYSTEM32\KILLAPPS.EXE tagged as not-a-virus:RiskWare.Tool.KillApp.b. No Action Taken.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sun May 08 17:58:08 2005 => Total Virus(es) Found: 14
Sun May 08 17:58:08 2005 => Total Errors: 76
Sun May 08 17:58:08 2005 => Time Elapsed: 01:09:26
Sun May 08 17:58:08 2005 => Total Objects Scanned: 64830
Sun May 08 16:48:17 2005 => Virus Database Date: 2005/05/05
Sun May 08 17:58:08 2005 => Virus Database Date: 2005/05/05
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~


neues hijackthis.log:

Logfile of HijackThis v1.99.1
Scan saved at 18:30:32, on 08.05.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
C:\Programme\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
C:\WINDOWS\System32\taskswitch.exe
C:\Programme\FreePDF_XP\fpassist.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Acer\Acer WLAN 11b USB\ZDConfig.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\Promise\Utility\MsgAgt.exe
C:\Programme\Logitech\SetPoint\kem.exe
C:\PROGRAMME\LOGITECH\SETPOINT\KHALMNPR.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\Fast.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Programme\Logitech\SetPoint\MediaPlayerMgr.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Dokumente und Einstellungen\Stefan\Desktop\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe
O4 - HKLM\..\Run: [CTDVDDet] C:\Programme\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\System32\taskswitch.exe
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [StorageGuard] "C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe
O4 - Global Startup: Acer USB.lnk = C:\Programme\Acer\Acer WLAN 11b USB\ZDConfig.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1100357246328
O17 - HKLM\System\CCS\Services\Tcpip\..\{E1600554-5AD4-49C2-ABCA-8AD1312E2936}: NameServer = 194.25.2.129,131.188.3.9
O20 - Winlogon Notify: LBTServ - C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\lbtserv.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\SYSTEM32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Programme\Intel\NCS\Sync\NetSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: RadClock - Unknown owner - C:\WINDOWS\system32\RadClock.exe
O23 - Service: Promise RAID message agent (RAIDmAgt) - Unknown owner - C:\Programme\Promise\Utility\MsgAgt.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe




Hab seit dem neustart keine fehlermeldungen mehr....


ich DANKE DIR CIDRE. Sollte ich dich mal treffen bekommste ein bier von mir.
Danke
Alt 08.05.2005, 18:22   #8
Cidre
Administrator, a.D.
 
hilfe bei prob mit tr/agent.bi - Standard

hilfe bei prob mit tr/agent.bi


@ Joker77

Ich hab' doch gar nichts getan, aber trotzdem, gern geschehen.

Dennoch sollten weitere Absicherungsmaßnahmen folgen, siehe dazu den 'Neuaufsetzen' Link in meiner Signatur.
__________________
Gruß, Cidre


Alt 08.05.2005, 19:26   #9
Joker77
 
hilfe bei prob mit tr/agent.bi - Standard

hilfe bei prob mit tr/agent.bi


ich meinte chris mit danke, aber dir cidre natürlich trotzdem

Antwort

Themen zu hilfe bei prob mit tr/agent.bi
adobe, antivir update, auswerten, avgnt.exe, bho, bitte um hilfe, dateien, desktop, einstellungen, excel, explorer, google, helfen, hotkey, internet, internet explorer, log, messenger, microsoft, problem, programme, scan, senden, software, system, windows, windows messenger, windows xp, wlan


« Wer kann helfen??? --> meine Hijack log-Datei | Brauche hilfe,rbot /sdbot »

Ähnliche Themen: hilfe bei prob mit tr/agent.bi


  1. HILFE --- JAVA/Agent.M.1 & JAVA/Agent.M.2 --- INTERNET KOLLABIERT
    Plagegeister aller Art und deren Bekämpfung - 19.10.2010 (9)
  2. Big prob
    Plagegeister aller Art und deren Bekämpfung - 12.03.2009 (0)
  3. Hilfe ich will ein prob lösen is wichtig !!!!!
    Mülltonne - 26.01.2009 (2)
  4. TR/Agent.6938.A Prob
    Mülltonne - 15.10.2008 (0)
  5. Prob?
    Plagegeister aller Art und deren Bekämpfung - 21.06.2008 (3)
  6. hilfe TR/Dldr.Agent.gzp , DR/Dldr.Agent.fwr.1 kriege sie nicht runter
    Plagegeister aller Art und deren Bekämpfung - 13.03.2008 (1)
  7. schweres prob bitte hilfe
    Mülltonne - 16.02.2007 (1)
  8. Hilfe! EXP/Agent.B Brauche dringent Hilfe, bitte!
    Plagegeister aller Art und deren Bekämpfung - 02.12.2006 (8)
  9. WMP prob
    Plagegeister aller Art und deren Bekämpfung - 05.09.2006 (2)
  10. pop up prob
    Antiviren-, Firewall- und andere Schutzprogramme - 02.06.2006 (5)
  11. prob
    Log-Analyse und Auswertung - 20.03.2006 (1)
  12. Servus / TR.agent.bi prob
    Plagegeister aller Art und deren Bekämpfung - 08.05.2005 (2)
  13. Noch n Prob mit se.dll
    Log-Analyse und Auswertung - 16.02.2005 (1)
  14. neues prob
    Plagegeister aller Art und deren Bekämpfung - 08.11.2004 (8)
  15. TR Prob
    Plagegeister aller Art und deren Bekämpfung - 26.08.2004 (8)
  16. riesen prob !!!!!
    Log-Analyse und Auswertung - 24.07.2004 (20)
  17. prob
    Plagegeister aller Art und deren Bekämpfung - 08.05.2004 (8)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema hilfe bei prob mit tr/agent.bi - Hi @ all. Ich habe ein Virenproblem und bitte um hilfe: TR/AGENT.BI und AGENT.BQ.2 Ich habe folgende schritte schon durchgeführt: boot in abgesichertem modus ADAWARE scan und fix SPYBOT scan - hilfe bei prob mit tr/agent.bi...
Archiv
Du betrachtest: hilfe bei prob mit tr/agent.bi auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27