Hallo,
kann mir Bitte jemand helfen!!
Ich habe seit 48 Stunden schon alles mögliche ausprobiert.
HiJackThis ist meine letzte Rettung!!
Kaspersky meldet das ich einen
Trojan.win32.agent.cs
in
windows\msagent\infomc.dll
habe

Hier mein Logfile:

Logfile of HijackThis v1.99.1

Dank im vorraus
Gruss
Frank

@frank60

Ich habe seit 48 Stunden schon alles mögliche ausprobiert.

Was genau?

HiJackThis ist meine letzte Rettung!!

HJT ist keine Rettung, nur ein Hilfsmittel
Versuche mal damit: http://www.trojaner-board.de/showpos...39&postcount=1 Datei zu löschen.

windows\msagent\infomc.dll

C:\Program Files\TRIXX\TRIXX.exe
O4 - HKLM\..\Run: [TRIXX] "C:\Program Files\TRIXX\TRIXX.exe" -s

Kannst du sagen, wofür dieses Programm gut seien soll?

C:\Program Files\Crazy Browser\Crazy Browser.exe

Das ist IE-basierter Browser=>weg damit, Firefox , Mozilla, Opera benutzten.

Hallo,danke für deine Antwort,
1.Ich habe es erst mit dem Panda antivirus versucht und dann mit Kapersky.
Alles auch im abgesicherten Modus.Dann habe ich den Trojan Remover ausprobiert.Alle programme habe ich mehrmals hintereinander im abgesichterten modus laufen lassen.Aber das ergebnis war immer das gleiche :
die datei kann nicht entfernt werden,da es von einem anderen process genutzt wird.
2.Trixx ist ein übertaktungstool für sapphire GrafikKarten.funktioniert ganz gut.
3.Kann ich nicht auch über das fixen durchb HijackThis die datei entfernen,oder muss ich doch "Later "verwenden?
Gruss
Frank

@frank60.

3.Kann ich nicht auch über das fixen durchb HijackThis die datei entfernen,oder muss ich doch "Later "verwenden?

Mit dem Fixen kann man nur Reg-Eintrag löschen, Datei wird dabei nicht gelöscht.
Mit HJT kannst du Folgendes ausprobieren
1. HJT Starten
2. Open the Misc Tool section
3. Delete a file on reboot wählen und die besagte *.dll hinzufügen.
Oder auch mit Later versuchen.

Hallo,

habe gerade das mit dem Misc Tool von HJT ausprobiert.
Hat aber leider nicht geklappt.Muss ich das im abgesicherten Modus oder im normalen machen?
Die Funktionsweide von Later habe ich nicht ganz verstanden!
Muss ich das ganze verzeichniss löschen oder nur die dll?
Gruss
Frank

@frank60

habe gerade das mit dem Misc Tool von HJT ausprobiert.
Hat aber leider nicht geklappt.

Hast du die Aufgabe verstanden? Du musst die Datei aufsuchen, die beim Neustart des Rechners gelöscht werden muss => Auswählen - PC neu starten

Die Funktionsweide von Later habe ich nicht ganz verstanden!
Muss ich das ganze verzeichniss löschen oder nur die dll?

Knopf oben rechts anklicken
Datei suchen, auswählen
Option: löschen/oder verschieben/oder umbenennen wählen,
Bestätigen.
Verzeichnis, wenn keine notwendige files drin sind kannst du auch manuell löschen

Hallo,
doch, die aufgabenstellung hatte ich schon verstanden und auch den pc neugestartet-leider ohne wirkung.
Jetzt habe ich auch das Later tool ausprobiert-ich denke ich habe ihn auch richtig benutzt.Aber nach dem Neustart bekomme ich immer noch die meldung des kapersky und die dll bzw. der Tojaner ist immer noch da.
Habt Ihr noch andere Tipps für mich?
Bin langsam am verzweifeln
Gruss
Frank

@frank60

Habt Ihr noch andere Tipps für mich?

Neu aufsetzen, wenn du absolut sicher seien möchtest...
Dass die datei immer wieder auftaucht bedeutet, dass dei nur ein Produkt von einer Schadensroutine ist, die sich nicht identifizieren lässt.
Mach bitte noch Folgendes:
1.Systemwiederherstellung abschalten
2. Dieses Bereinigungsprogramm hilft dir, den ganzen Müll aus den Temp-Ordner und Papierkorb zu entfernen.
3. Infected-Ordner des Antivirus-Programms, ggf. auch von Spybot Search & Destroy, Ad-Aware usw. leeren. Der Name des Ordners sowie Pfad sind Programm- und Benutzerabhängig. Bitte RTFM zum AV-Programm. Bei einigen Programmen (z. B. AVPE) ist diese Option nicht im Programm integriert. In dem Fall soll dies manuell erfolgen.
4. eScan genau nach Anleitung (bitte ausdrucken und aufmerksam lesen) im abgesicherten Modus laufen lassen. Log hier Posten.

Hallo,
ich habe deine empfehlungen durchgeführt und den scanner laufen gelassen,aber auch nur den von mir bereits erwähnten Trojan.win32.agent.cs im Winlogon Notify: infomc - C:\WINDOWS\msagent\infomc.dll gefunden.
Anscheinend gibt es ja keine weitere Möglichkeit den Trojaner wegzubekommen.
Seltsam ist,das nur der Kapersky sofort nach systemstart den Trojaner meldet.Der Troja remover , ad-aware und die MicrosoftAntispyware meldet nichts!!
Frage :Wie schätzt du das Risiko ein ohne ein neues Aufsetzen von Window xp den pc weiterzubenutzen?
Gruss
Frank