Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojan horse Downloader.Agent.4.BS

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 21.11.2004, 21:20   #1
judge
 
Trojan horse Downloader.Agent.4.BS - Standard

Trojan horse Downloader.Agent.4.BS



Hallo.

Habe seit einigen Tagen die Meldung von AVG AntiVirus (Free Edition) nach dem Hochfahren:

Virus
Trojan horse Downloader.Agent.4.BS
is found in file C:\WINDOWS\System32\msacmx.dll
To remove this virus, please run AVG for Windows

Die gleiche Nachricht erscheint auch immer wieder beim Öffnen jeglicher Programme, Dateien etc.

AVG findet auch jedesmal mindestens einmal den oben genannten Virus und gibt an er sei "healed". Trotzdem erscheint die Meldung immer wieder und AVG findet bei jedem Scan das gleiche Ergebnis.

Was soll ich tun?

Hier ein Beispiel des AVG Test Ergebnisses

C:\System Volume Information\_restore{25810347 ....... .dll
Trojan horse Downloader.Agent.4.BS
Healed ok

Und hier noch der HJT-Logfile:

le of HijackThis v1.98.2
Scan saved at 21:36:41, on 21.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe
C:\WINDOWS\soundman.exe
C:\WINDOWS\System32\qttask.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\dllhostxp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\FNEASY\FNEASY.exe
C:\Dokumente und Einstellungen\Christian1\Eigene Dateien\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von freenet.de
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=surfproxy.freenet.de:8080
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [SoundMan] soundman.exe
O4 - HKLM\..\Run: [QuickTime Task] C:\WINDOWS\System32\qttask.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de
O15 - Trusted Zone: http://*.63.219.181.7
O17 - HKLM\System\CCS\Services\Tcpip\..\{4E8D52F6-75D6-4EC7-A395-CC9A5D301E81}: NameServer = 62.104.191.241 62.104.196.134

Geändert von judge (21.11.2004 um 21:39 Uhr)

Alt 21.11.2004, 22:02   #2
Cidre
Administrator, a.D.
 
Trojan horse Downloader.Agent.4.BS - Standard

Trojan horse Downloader.Agent.4.BS



Lösche diese Dateien im abgesicherten Modus:
C:\WINDOWS\System32\msacmx.dll
C:\WINDOWS\System32\dllhostxp.exe

Fixe diesen Eintrag:
O15 - Trusted Zone: http://*.63.219.181.7

Lade und scanne mit eScan AntiVirus wie beschrieben und entferne weitere Malware manuell.

btw: Deaktiviere die Systemwiederherstellung -> Neustart -> aktiviere sie wieder
__________________

__________________

Alt 23.11.2004, 20:48   #3
judge
 
Trojan horse Downloader.Agent.4.BS - Standard

Trojan horse Downloader.Agent.4.BS



Hi.

Nachdem ich den Anweisungen gefolgt bin, kam erst mal keine Virusmeldung mehr nach Hochfahren. Beim AVG-Check wurde dann aber doch noch eine infizierte Datei gefunden. Allerdings (nach manueller Suche) gab es diese gar nicht. Nach dem nächsten Hochfahren gabs dann auch keine Viren mehr beim Check.
Also nehm ich an, dass alles gut ist.

Vielen Dank für die Hilfe nochmal.
__________________

Alt 23.11.2004, 20:53   #4
chaosman
 
Trojan horse Downloader.Agent.4.BS - Standard

Trojan horse Downloader.Agent.4.BS



@judge

Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren -> "OK"

vielleicht findest du es jetzt

chaosman
__________________
Bonus vir semper tiro

Alt 02.12.2004, 18:43   #5
judge
 
Trojan horse Downloader.Agent.4.BS - Standard

Trojan horse Downloader.Agent.4.BS



Danke. Ist alles weg.

Bis demnächst (aber nicht zu bald hoffentlich).

Gruß an alle geplagten.


Antwort

Themen zu Trojan horse Downloader.Agent.4.BS
.inf, antivirus, avg, avg antivirus, bho, dateien, einstellungen, excel, explorer, file, hijack, hijackthis, immer wieder, internet, internet explorer, messenger, microsoft, programme, scan, software, system, system volume information, system32, tcpip, trojan, trojan horse, windows, windows xp



Ähnliche Themen: Trojan horse Downloader.Agent.4.BS


  1. Trojan Horse Downloader.Generic13.BDSL
    Log-Analyse und Auswertung - 02.08.2013 (5)
  2. Trojan.Downloader, Trojan.Agent.VGENX, Trojan.Agent, PUP.Pantsoff.PasswordFinder, TR/spy.banker.gen5
    Log-Analyse und Auswertung - 27.10.2012 (1)
  3. Trojan horse.dropper.Agent.MIU gefunden, nach Löschung wieder aufgetreten
    Plagegeister aller Art und deren Bekämpfung - 15.04.2009 (1)
  4. Trojan Horse Agent.4.E
    Mülltonne - 10.11.2008 (0)
  5. Trojan horse Agent.AGRV ?!
    Mülltonne - 26.10.2008 (0)
  6. Trojan horse Downloader.Agent.AKWF
    Mülltonne - 17.09.2008 (0)
  7. Trojan.Win32.Agent.acra, Trojan-Downloader.JS.gen und noch ein paar weitere
    Log-Analyse und Auswertung - 09.09.2008 (3)
  8. Trojan.Vundo/Trojan.Downloader/Trojan.Agent/Malware.Trace
    Plagegeister aller Art und deren Bekämpfung - 02.08.2008 (2)
  9. Dringend Hilfe gesucht - Trojan horse Downloader.Tiny., Troj. Pferde
    Log-Analyse und Auswertung - 17.07.2008 (1)
  10. Problem mit Gundo/Spy.VbStat.B.1/Agent.123952 und Trojan Horse
    Plagegeister aller Art und deren Bekämpfung - 25.04.2007 (2)
  11. Trojan horse Downloader.Agent.IQT
    Plagegeister aller Art und deren Bekämpfung - 25.03.2007 (9)
  12. Trojan horse Downloader.Generic2.WDW
    Plagegeister aller Art und deren Bekämpfung - 03.12.2006 (2)
  13. Trojan horse Downloader.Agent.BGI
    Plagegeister aller Art und deren Bekämpfung - 06.01.2006 (5)
  14. Trojan horse BackDoor.Agent.BA -- sqlp.dll
    Plagegeister aller Art und deren Bekämpfung - 08.07.2005 (2)
  15. Trojan horse Downloader.Small.25.AL
    Log-Analyse und Auswertung - 06.06.2005 (4)
  16. Trojan horse Downloader.Mediket.A
    Plagegeister aller Art und deren Bekämpfung - 09.11.2004 (18)
  17. Trojan horse downloader.Agent.2.B.E
    Plagegeister aller Art und deren Bekämpfung - 19.08.2004 (7)

Zum Thema Trojan horse Downloader.Agent.4.BS - Hallo. Habe seit einigen Tagen die Meldung von AVG AntiVirus (Free Edition) nach dem Hochfahren: Virus Trojan horse Downloader.Agent.4.BS is found in file C:\WINDOWS\System32\msacmx.dll To remove this virus, please run - Trojan horse Downloader.Agent.4.BS...
Archiv
Du betrachtest: Trojan horse Downloader.Agent.4.BS auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.