Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: TrojanDownloader.Win32.Agent.de

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 29.09.2004, 18:41   #1
Izeman
 
TrojanDownloader.Win32.Agent.de - Standard

TrojanDownloader.Win32.Agent.de



Hi !

Wie werde ich diesen Trojaner los ?

TrojanDownloader.Win32.Agent.de


Hoffe mir kann jemand helfen.

mfg
ize

Alt 29.09.2004, 18:52   #2
steveman
 

TrojanDownloader.Win32.Agent.de - Standard

TrojanDownloader.Win32.Agent.de



lade dir hier escan runter: http://www.mwti.net/antivirus/free_utilities.asp

führ escan im abgesicherten modus durch und poste dann ein Logfile mit hilfe von HiJack This: http://www.trojaner-board.de/51130-a...ijackthis.html
__________________


Alt 29.09.2004, 19:06   #3
Izeman
 
TrojanDownloader.Win32.Agent.de - Standard

TrojanDownloader.Win32.Agent.de



ok, hier der logfile:

Logfile of HijackThis v1.98.2
Scan saved at 20:07:39, on 29.09.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
C:\Programme\F-Secure\Anti-Virus\fsgk32st.exe
C:\Programme\F-Secure\Anti-Virus\FSGK32.EXE
C:\WINDOWS\system32\slserv.exe
C:\Programme\F-Secure\Anti-Virus\fssm32.exe
C:\WINDOWS\System32\snmp.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\Programme\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\F-Secure\Common\FSMA32.EXE
C:\WINDOWS\system32\fxssvc.exe
C:\Programme\F-Secure\Common\FSMB32.EXE
C:\Programme\F-Secure\Common\FCH32.EXE
C:\Programme\F-Secure\Common\FAMEH32.EXE
C:\Programme\F-Secure\Common\FNRB32.EXE
C:\Programme\F-Secure\Common\FIH32.EXE
C:\Programme\F-Secure\Anti-Virus\fsav32.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\hkcmd.exe
C:\Programme\ScanSoft\OmniPageSE\opware32.exe
C:\Programme\F-Secure\Common\FSM32.EXE
C:\Programme\DT\DT 11Mbps Wireless USB Device\Installer\WINXP\DTUSBMonitor.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Programme\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\HijackThis.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Natalie Netz\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis1982.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://gmx.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: (no name) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [NAV_Update] C:\NAV_Update.exe
O4 - HKLM\..\Run: [NeroCheck] c:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [Omnipage] C:\Programme\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Programme\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: WKCALREM.LNK = C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: DT 11Mbps WLAN PC Card Station.lnk = C:\Programme\DT\DT 11Mbps Wireless Cardbus Card\Installer\WINXP\DTCARDMonitor.exe
O4 - Global Startup: DT 11Mbps WLAN USB Station.lnk = C:\Programme\DT\DT 11Mbps Wireless USB Device\Installer\WINXP\DTUSBMonitor.exe


der sieht aber eigentlich sauber aus oder ?

mfg
ize
__________________

Alt 29.09.2004, 19:09   #4
Izeman
 
TrojanDownloader.Win32.Agent.de - Standard

TrojanDownloader.Win32.Agent.de



........................

Alt 29.09.2004, 19:12   #5
Cidre
Administrator, a.D.
 
TrojanDownloader.Win32.Agent.de - Standard

TrojanDownloader.Win32.Agent.de



Das Log-File sieht zwar sauber aus, aber man kann dies im Nachhinein schlecht beurteilen.

Besser wäre es, wenn zuerst ein Log-File des infizierten Systems erstellt und danach der eScan angewandt wird.

Das nächste Mal bitte diese Vorgehensweise beachten.

btw: Was hat eScan gefunden?

__________________
Gruß, Cidre


Alt 29.09.2004, 19:19   #6
Izeman
 
TrojanDownloader.Win32.Agent.de - Standard

TrojanDownloader.Win32.Agent.de



ok danke für die hilfe.

Antwort

Themen zu TrojanDownloader.Win32.Agent.de
troja, trojaner



Ähnliche Themen: TrojanDownloader.Win32.Agent.de


  1. Trojan:Win32/Matsnu - TrojanDownloader:Win32/Kuluoz.B
    Plagegeister aller Art und deren Bekämpfung - 22.03.2013 (12)
  2. Trojan:Win32/Fakesysdef, Win32/FakeRean und TrojanDownloader:Win32/Karagany.G
    Log-Analyse und Auswertung - 05.01.2012 (2)
  3. Trojan:Win32/Fakesysdef und TrojanDownloader:Win32/Karagany.G
    Plagegeister aller Art und deren Bekämpfung - 25.11.2011 (1)
  4. Trojan:Win32/Orsam!rtf und Trojandownloader:Win32/Bredolab.AA
    Plagegeister aller Art und deren Bekämpfung - 06.07.2010 (38)
  5. TrojanDownloader.Win32.Agent.ab
    Log-Analyse und Auswertung - 22.11.2009 (3)
  6. Win32/TrojanDownloader.Agent.KVG
    Plagegeister aller Art und deren Bekämpfung - 05.03.2008 (3)
  7. Win32.trojandownloader.agent problem!!! bitte helft mir..will kein neuformatieren
    Log-Analyse und Auswertung - 11.09.2007 (10)
  8. TrojanDownloader.Win32.Agent variant
    Plagegeister aller Art und deren Bekämpfung - 23.06.2007 (1)
  9. Win32.TrojanDownloader.Agent.am lässt sich nicht löschen!!! :(
    Log-Analyse und Auswertung - 01.05.2007 (3)
  10. TrojanDownloader.Win32.Agent variant
    Plagegeister aller Art und deren Bekämpfung - 08.04.2007 (4)
  11. Hilfe !!! Win32.TrojanDownloader.agent.al
    Plagegeister aller Art und deren Bekämpfung - 06.02.2005 (14)
  12. Hilfe !!! Win32.TrojanDownloader.agent.al Teil 2
    Plagegeister aller Art und deren Bekämpfung - 06.02.2005 (1)
  13. TrojanDownloader.Win32.Agent.ic
    Plagegeister aller Art und deren Bekämpfung - 31.01.2005 (3)
  14. PestPatrol entdeckt TrojanDownloader.Win32.Agent.bf
    Log-Analyse und Auswertung - 28.01.2005 (6)
  15. HackTool.Win32.Hidd.c / TrojanSpy.Win32.Agent.w / Trojan-Downloader.Win32.Agent.fy
    Plagegeister aller Art und deren Bekämpfung - 21.12.2004 (3)
  16. TrojanDownloader.Win32.Agent.bf
    Log-Analyse und Auswertung - 03.10.2004 (1)
  17. TrojanDownloader.Win32. IstBar.s + TrojanDropper.Win32. Dialex
    Plagegeister aller Art und deren Bekämpfung - 28.01.2004 (9)

Zum Thema TrojanDownloader.Win32.Agent.de - Hi ! Wie werde ich diesen Trojaner los ? TrojanDownloader.Win32.Agent.de Hoffe mir kann jemand helfen. mfg ize - TrojanDownloader.Win32.Agent.de...
Archiv
Du betrachtest: TrojanDownloader.Win32.Agent.de auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.