| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dllWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
10.04.2010, 09:25
| #1 |
| |  TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll Hallo! Brauche bitte eure Hilfe... Besitze AntiVir und gestern tauchte dann auf einmal die Meldung "Achtung Fund" auf... Habe bereits alles versucht, aber sie kommt immer wieder. Bin leider absoluter Laie, habe mich aber hier schon durchgelesen und weiß, dass ich hier das Logfile posten muss: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 10:00:51, on 10.04.2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Intel\Wireless\Bin\EvtEng.exe C:\Programme\Intel\Wireless\Bin\S24EvMon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\Acer\eManager\anbmServ.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLACSD.EXE C:\Programme\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe C:\Programme\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe C:\Programme\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe C:\Programme\Microsoft SQL Server\MSSQL$MESONIC\Binn\sqlservr.exe C:\WINDOWS\system32\HPZipm12.exe C:\Programme\Intel\Wireless\Bin\RegSrvc.exe C:\Programme\CyberLink\Shared Files\RichVideo.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Acer\Acer Arcade\Kernel\TV\CLSched.exe C:\acer\epm\epm-dm.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Real\RealPlayer\RealPlay.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Programme\Avira\AntiVir Desktop\GUARDGUI.EXE C:\Programme\Huawei technologies\Mobile Connect\Mobile Connect.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.at/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: RadioBar Toolbar - {5B291E6C-9A74-4034-971B-A4B007A0B315} - C:\Programme\RadioBar\toolbar.ni.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O3 - Toolbar: RadioBar Toolbar - {5B291E6C-9A74-4034-971B-A4B007A0B315} - C:\Programme\RadioBar\toolbar.ni.dll O4 - HKLM\..\Run: [epm-dm] c:\acer\epm\epm-dm.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [vtrrqosys] rundll32.exe "jkjkhe.dll",DllRegisterServer O4 - HKLM\..\Run: [xxxywwdrv] rundll32.exe "vtttrq.dll",s O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKCU\..\Run: [tuvvwvdrv] rundll32.exe "vtttrq.dll",s O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - hxxp://go.microsoft.com/fwlink/?linkid=39204 O17 - HKLM\System\CCS\Services\Tcpip\..\{BD9C5B44-14A0-4833-8166-65A2943A3ACF}: NameServer = 194.48.124.202 194.48.124.200 O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll O18 - Protocol: toolbarchrome - {718733BC-AD64-4E5F-AC18-A85FBD75D54D} - C:\Programme\RadioBar\toolbar.ni.dll O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLACSD.EXE O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\Acer\Acer Arcade\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe O23 - Service: EvtEng - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: RegSrvc - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Programme\WinPcap\rpcapd.exe O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe -- End of file - 7771 bytes Hoffe ihr könnt mir irgendwie helfen, denn das ist eindeutig zu hoch für mich...  LG Michael |
|
10.04.2010, 09:32
| #2 |
| | TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll Dahast du dir tatsächlich was tolles EIngefangen;D
__________________Mit dieser Anleitung kriegst du den Schädling wieder Weg. Bevor Windows XP Startet drückst du F8. In diesen Menü wählst du den abgesicherten Modus. Wenn der Rechner hochgefahren ist gehstt du in C:\WINDOWS\system32\jkjkhe.dll und löscht die jkjkhe.dll. Hast du Teamviewer? Damit ginge es noch besser;D www.teamviewer.com/download/TeamViewer_Setup.exe |
|
10.04.2010, 09:54
| #3 |
| | TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll Danke erstmal für die Hilfe...!
__________________Hab leider trotzdem noch ein Problem! Die Datei lässt sich nicht löschen... Er schreibt mir immer sie ist voll schreibgeschützt oder wird gerade verwendet! Beides ist aber nicht der Fall, zumindest steht das in den Eigenschaften... LG |
|
10.04.2010, 09:59
| #4 |
| | TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll Dann lad dir mal Teamviewer herunter, und nenne mir deine Daten per PN;D |
|
10.04.2010, 10:11
| #5 |
  | TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll Finger weg von Teamviewer. Damit hat der "steuernde" Nutzer volle Kontrolle ueber deinen PC!
__________________ MfG Ralf |
|
10.04.2010, 10:12
| #6 |
| | TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll Stimmt, nur man kann die Verbindung jederzeit unterbrechen und ein neues Passwort generieren. Ich versuche ihm doch nur zu helfen.  Ausserdem ist das seine Entscheidung;D Und er kann Teamviewer auch als eingeschränter Nutzer starten. Dann ist es mit "vollen Zugriff" sowieso aus! |
|
10.04.2010, 10:29
| #7 |
| | TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll Ich will dir auch nichts unterstellen, ich kenne dich nicht, bei sowas ist immer Vorsicht angesagt. Mit Hilfe von Teamviewer ziehe ich dir innerhalb Minuten alle Passworte von deinem Rechner! Man sollte sich etwas einlesen, bevor man ein neues Thema eroeffnet, das wuerde schon einiges an Problemen beseitigen und auch genuegend Infos liefern, damit man effektiv helfen kann, auch ohne Teamviewer http://www.trojaner-board.de/plagege...uncements.html
__________________ MfG Ralf |
|
10.04.2010, 10:59
| #8 |
  | TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll Allgemein ist es nicht gerne gesehen, dass man hier über Teamviewer hilft.
__________________ Avira Upgrade 10 ist auf dem Markt! Agressive Einstellung von Avira What goes around comes around!  |
|
10.04.2010, 12:05
| #9 |
 | TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll Lade dir mal Malware Bytes runter, und mach damit nen scan. Und guck ob die Datei gelöscht wurde..
__________________ MfG Thomas Gras wächst auch nicht schneller, wenn man daran zieht. |
|
10.04.2010, 14:38
| #10 |
| | TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll Hi, danke noch einmal an alle! Ich habe die Datei jetzt irgendwie löschen können und habe jetzt kein Problem mehr... |
|
10.04.2010, 14:44
| #11 | |
| | TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll wie macht man das mit den Passwörtern ziehen ? Kann man das durch eine Einstellung unterbinden ?  Zitat:
|
|
| Themen zu TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll |
| adobe, antivir, antivir guard, auf einmal, avira, bho, browser, computer, desktop, excel, explorer, google, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, logfile, monitor, mssql, notebook, programme, rundll, senden, software, system, windows, windows xp |
Linear-Darstellung
