Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
DR/Agent.hua!? Backdoor Generic10.AMTQ

DR/Agent.hua!? Backdoor Generic10.AMTQ


Plagegeister aller Art und deren Bekämpfung: DR/Agent.hua!? Backdoor Generic10.AMTQ

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 31.01.2009, 22:20   #1
inga_is_back
 
DR/Agent.hua!? Backdoor Generic10.AMTQ - Icon32

DR/Agent.hua!? Backdoor Generic10.AMTQ


Hallo allerseits Ich brauche dringend Hilfe!
Vor einigen Tagen hat mein antivir eine Bedrohung gemeldet, DR/Agent.hua und Bachdoor Generic10.AMTQ heißen die wohl!? Sie lassen sich aber weder durch löschen, noch durch sonstwas wegzaubern. Also kam es immer wieder, in immer kürzeren Abständen.
Dann habe ich mir ein weiteres Virusprogramm dazugeholt, avg. Das konnte diesen dann auch finden, nur lässt es sich damit auch nicht beseitigen.
Wie vielleicht schon deutlich geworden ist bin ich leider selber unberhaupt kein Computerversteher und somit grad voll ausgeschmissen!
Mein Computer macht jetzt schon komische Sachen und ich weiß nicht was tun!!!???
Bitte, bitte...kann mir jemand sinnvolle und leicht zu verstehende bzw. durchzuführende tips geben!? Danke schon mal!

Alt 31.01.2009, 23:45   #2
inga_is_back
 
DR/Agent.hua!? Backdoor Generic10.AMTQ - Standard

DR/Agent.hua!? Backdoor Generic10.AMTQ


Sorry...das fehlte noch:

Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:29:07, on 31.01.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Google\Update\GoogleUpdate.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\a-squared Free\a2service.exe
C:\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\Programme\Gemeinsame Dateien\Nikon\Monitor\NkMonitor.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Programme\AVG\AVG8\avgcsrvx.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\230.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\905.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\338.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\910.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\155.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\249.exe
C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\197.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\931.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\078.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\259.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\211.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\396.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\309.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\594.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\133.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\220.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\734.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\970.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\419.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\063.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\494.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\267.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\994.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Windows Live\Messenger\usnsvc.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\364.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\328.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\241.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\936.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\963.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\211.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\138.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\747.exe
C:\DOKUME~1\JORGE&~1\LOKALE~1\Temp\493.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Gears Helper - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - C:\Programme\Google\Google Gears\Internet Explorer\0.5.4.2\gears.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NapsterShell] C:\Programme\Napster\napster.exe /systray
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Dokumente und Einstellungen\xxx\Eigene Dateien\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Microsoft(R) System Manager] C:\WINDOWS\system32\sysmgr.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Windows Service help] C:\RECYCLER\S-1-5-21-9430386259-0209844894-372767933-2144\winservices.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Nikon Monitor.lnk = ?
O8 - Extra context menu item: Download with Xilisoft YouTube Video Converter - C:\Dokumente und Einstellungen\xxx\Desktop\YouTube Video Converter\upod_link.HTM
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Programme\Google\Google Gears\Internet Explorer\0.5.4.2\gears.dll
O9 - Extra 'Tools' menuitem: &Gears-Einstellungen - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Programme\Google\Google Gears\Internet Explorer\0.5.4.2\gears.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} (IPSUploader4 Control) - https://photoservice.fujicolor.de/ips-opdata/operator/19780613/activex/IPSUploader4.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4A538459-A884-4D59-8523-86F3DC65DD52}: NameServer = 217.237.151.205 217.237.148.70
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\a-squared Free\a2service.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Programme\Ares\chatServer.exe (file missing)
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Google Update Service (gupdate1c91cc414cd4e30) (gupdate1c91cc414cd4e30) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing)
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe

--
End of file - 9346 bytes
__________________
Alt 01.02.2009, 01:25   #3
inga_is_back
 
DR/Agent.hua!? Backdoor Generic10.AMTQ - Böse

DR/Agent.hua!? Backdoor Generic10.AMTQ


warum hilft mir denn niemand??? bitte sag doch jemand etwas!
__________________
Alt 01.02.2009, 10:48   #4
Haengdichweg
 
DR/Agent.hua!? Backdoor Generic10.AMTQ - Standard

DR/Agent.hua!? Backdoor Generic10.AMTQ


Hallo und

Bei einem Backdoor muss man neu Aufsetzen!
http://www.trojaner-board.de/51262-a...sicherung.html
Bitte beachten!

Alt 01.02.2009, 19:33   #5
inga_is_back
 
DR/Agent.hua!? Backdoor Generic10.AMTQ - Standard

DR/Agent.hua!? Backdoor Generic10.AMTQ


DANKE! :aplaus:


Antwort

Themen zu DR/Agent.hua!? Backdoor Generic10.AMTQ
antivir, backdoor, bedrohung, brauche, compu, deutlich, dringend, gemeldet, generic, hilfe!, immer wieder, komische, konnte, löschen, party, sache, sachen, tagen, virusprogramm, voll, volle, was tun, weiteres


« Meldung about:blank wurde nicht gefunden | MSN account gehackt »

Ähnliche Themen: DR/Agent.hua!? Backdoor Generic10.AMTQ


  1. Trojan.Agent und Backdoor.Agent eingefangen
    Plagegeister aller Art und deren Bekämpfung - 29.11.2013 (18)
  2. Trojanerproblem : Backdoor.Agent und Trojaner.Agent
    Log-Analyse und Auswertung - 06.06.2013 (8)
  3. Mit Malwarebytes Backdoor/Agent ; Trojaner/Agent gefunden. Was Tun?
    Log-Analyse und Auswertung - 05.03.2013 (18)
  4. trojaner: psw.generic10.bnpn
    Log-Analyse und Auswertung - 03.02.2013 (0)
  5. Was ist psw.generic10.yee?
    Plagegeister aller Art und deren Bekämpfung - 30.01.2013 (1)
  6. Trojan.Agent, Backdoor.Agent, Trojan.Banker > 10 Trojaner auf einem PC
    Log-Analyse und Auswertung - 22.07.2012 (0)
  7. Trojaner downloader.generic10.cgel HILFE!
    Plagegeister aller Art und deren Bekämpfung - 18.02.2011 (1)
  8. DR/Agent.hua!? Backdoor Generic10.AMTQ
    Log-Analyse und Auswertung - 01.02.2009 (2)
  9. trojaner Backdoor.generic10.AEUW
    Plagegeister aller Art und deren Bekämpfung - 08.01.2009 (1)
  10. Backdoor.generic10.tdz in anderen Ordnern als system32
    Mülltonne - 26.10.2008 (0)
  11. Trojaner: BackDoor.Generic10.TDZ
    Log-Analyse und Auswertung - 24.10.2008 (6)
  12. Fehlalarm von AVG - BackDoor.Generic10.TDZ
    Log-Analyse und Auswertung - 24.10.2008 (0)
  13. Trojan horse Generic10.ZZA mit e-scan
    Plagegeister aller Art und deren Bekämpfung - 10.07.2008 (3)
  14. Backdoor BDS/Agent.AY
    Plagegeister aller Art und deren Bekämpfung - 28.12.2005 (14)
  15. Backdoor.Agent.bg
    Log-Analyse und Auswertung - 13.07.2005 (2)
  16. Backdoor.Agent
    Plagegeister aller Art und deren Bekämpfung - 23.08.2004 (1)
  17. backdoor.agent.b
    Plagegeister aller Art und deren Bekämpfung - 08.08.2004 (8)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema DR/Agent.hua!? Backdoor Generic10.AMTQ - Hallo allerseits Ich brauche dringend Hilfe! Vor einigen Tagen hat mein antivir eine Bedrohung gemeldet, DR/Agent.hua und Bachdoor Generic10.AMTQ heißen die wohl!? Sie lassen sich aber weder durch löschen, noch - DR/Agent.hua!? Backdoor Generic10.AMTQ...
Archiv
Du betrachtest: DR/Agent.hua!? Backdoor Generic10.AMTQ auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27