Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 11.04.2005, 12:46   #1
Doomer_ac
 
Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter - Standard

Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter




Wäre super wenn jemand sich das mal unter die Lupe nehmen könnte habe verdacht auf Agbot virus.wie fix ich den?

(falls jemand bock und zeit hat) danke euch


DAnke euch viel mals

grüsse aus der schweiz

Hijack Log:

Logfile of HijackThis v1.99.1
Scan saved at 12:44:05, on 11.04.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\Programme\AMD\Cool'n'Quiet\GemServ.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINNT\SOUNDMAN.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINNT\system32\internat.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\WINNT\System32\svchost.exe
C:\WINNT\winx32host.exe
C:\WINNT\system32\msnmssgc.exe
C:\Programme\Real\RealPlayer\RealPlay.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Security Task Manager\TaskMan.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Rar$EX00.703\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [Launch Ai Booster] "C:\Programme\ASUS\Ai Booster\OverClk.exe"
O4 - HKLM\..\Run: [iTurbo] "C:\Programme\HIS iTurbo\iTurbo.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Aneixir] bujelyx.exe
O4 - HKLM\..\Run: [b1dfus28] bifuse28.exe
O4 - HKLM\..\Run: [Vidiceluc] igeral.exe
O4 - HKLM\..\RunServices: [Aneixir] bujelyx.exe
O4 - HKLM\..\RunServices: [b1dfus28] bifuse28.exe
O4 - HKLM\..\RunServices: [Vidiceluc] igeral.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB0_0_0
O4 - HKCU\..\Run: [Aneixir] bujelyx.exe
O4 - HKCU\..\Run: [b1dfus28] bifuse28.exe
O4 - HKCU\..\Run: [Vidiceluc] igeral.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: AMD PowerNow! (tm) Technology Service (GemServ) - Advanced Micro Devices - C:\Programme\AMD\Cool'n'Quiet\GemServ.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\system32\HPZipm12.exe
O23 - Service: txhzchr - Unknown owner - \\217.162.55.24\D$\nvsvc.exe" -service (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\vsmon.exe
__________________
Montagmorgen 8Uhr und immernoch kein Wochenende in Sicht..

Alt 11.04.2005, 12:52   #2
FancyAndy
 
Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter - Standard

Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter



Zitat:
habe verdacht auf Agbot virus.wie fix ich den?
In dem Du Dein System neu aufsetzt, alles andere ist Flickwerk !!!!!

Aber zurück zum Log :

Scan mal bitte :
C:\WINNT\winx32host.exe

bei Jotti

Auch diese Einträge :

O4 - HKLM\..\Run: [Aneixir] bujelyx.exe
O4 - HKLM\..\Run: [b1dfus28] bifuse28.exe
O4 - HKLM\..\Run: [Vidiceluc] igeral.exe
O4 - HKLM\..\RunServices: [Aneixir] bujelyx.exe
O4 - HKLM\..\RunServices: [b1dfus28] bifuse28.exe
O4 - HKLM\..\RunServices: [Vidiceluc] igeral.exe

Kommen mir verdächtig vor !!!

Scan mal Dein System mittels eScan (siehe Signatur), poste das Log bzw. den Teil, den Du bekommst, wenn Du nach "Infected" suchst [also was wann wie wo gefunden wurde - die Heuristic, so schimpft sich das].

Wir sehen dann mal weiter.

Gruß
Andy
__________________

__________________

Alt 11.04.2005, 12:53   #3
dartus
 
Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter - Standard

Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter



Hallo,

lass bitte folgende Dateien:

C:\WINNT\winx32host.exe
C:\WINNT\system32\msnmssgc.exe

hier online scannen:

http://virusscan.jotti.org/de

Teile das jeweilige Ergebnis mit.

dartus
__________________
__________________

Alt 11.04.2005, 12:58   #4
FancyAndy
 
Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter - Standard

Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter



@dartus :

Wieso wiederholst du 50 % von dem was ich gesagt habe ? *g*

Außerdem ist eScan in Anbetracht der o.g. Dateien unumgänglich....
__________________
Fragen, die die Welt nicht braucht (oder doch ?)

Wie setze ich mein System neu auf ?

Alt 11.04.2005, 13:03   #5
dartus
 
Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter - Standard

Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter



Sorry ,

konnte leider nicht ahnen, das Du auch etwas schreibst.

dartus

__________________
Kein Support per PN

Alt 11.04.2005, 13:06   #6
FancyAndy
 
Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter - Standard

Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter



Zitat:
Zitat von dartus
Sorry ,

konnte leider nicht ahnen, das Du auch etwas schreibst.

dartus
Sorry buddy *g* zum 3.11. spendiere ich Dir nen Schreibmaschienen Tip Kurs *g* 2 tage später kannste mir dann auch was schenken :P:P:P
__________________
--> Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter

Alt 11.04.2005, 19:11   #7
Doomer_ac
 
Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter - Standard

Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter



Danke euch habe mal ein paar Daten bei Jotti gescannt.

C:\WINNT\winx32host.exe

Ergebniss:
Auslastung:
0% 100%
Datei: winx32host.exe
Status:
INFIZIERT/MALWARE
Entdeckte Packprogramme:
UPACK

AntiVir
Worm/Mytob.gen gefunden
Avast
Keine Viren gefunden
AVG Antivirus
Keine Viren gefunden
BitDefender
Backdoor.SDBot.1F0D93C0 gefunden
ClamAV
Keine Viren gefunden
Dr.Web
Keine Viren gefunden
F-Prot Antivirus
Keine Viren gefunden
Fortinet
Keine Viren gefunden
Kaspersky Anti-Virus
Backdoor.Win32.SdBot.gen gefunden
mks_vir
Keine Viren gefunden
NOD32
probably unknown NewHeur_PE gefunden (mögliche Variante)
Norman Virus Control
Keine Viren gefunden
VBA32
Keine Viren gefunden
__________________
Montagmorgen 8Uhr und immernoch kein Wochenende in Sicht..

Alt 11.04.2005, 19:15   #8
Doomer_ac
 
Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter - Standard

Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter



Und noch diese Datei.

C:\WINNT\system32\msnmssgc.exe

Ergebniss:

Datei: msnmssgc.exe
Status:
INFIZIERT/MALWARE
Entdeckte Packprogramme:
FSG

AntiVir
Keine Viren gefunden
Avast
Keine Viren gefunden
AVG Antivirus
Keine Viren gefunden
BitDefender
Win32.P2P.SpyBot.2326CD98 gefunden
ClamAV
Trojan.SdBot.Gen-122 gefunden
Dr.Web
Win32.HLLW.MyBot.based gefunden
F-Prot Antivirus
unknown virus gefunden (mögliche Variante)
Fortinet
W32/SDBot.fam-net gefunden
Kaspersky Anti-Virus
Backdoor.Win32.SdBot.gen gefunden
mks_vir
Trojan.Sdbot.Gen gefunden
NOD32
probably unknown NewHeur_PE gefunden (mögliche Variante)
Norman Virus Control
W32/SDBot.DSS gefunden
VBA32
Keine Viren gefunden
__________________
Montagmorgen 8Uhr und immernoch kein Wochenende in Sicht..

Alt 11.04.2005, 20:29   #9
dartus
 
Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter - Standard

Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter



Hallo Doomer_ac,

das Ergebnis war zu erwarten:
http:/ /www.virenschutz.info/antivirus-152.html

Die drei anderen scheinen von ähnlicher Qualität zu sein.

Bereits bei einem Trojaner mit Backdoorfunktionalität wird Dir dringend zu Neuinstallation geraten,
um das zu vermeiden:
http://www.trojaner-board.de/showthread.php?t=14669
http://www.heise.de/newsticker/meldung/57030
http://www.heise.de/newsticker/meldung/51689
http://en.wikipedia.org/wiki/Botnet

Empfohlene Anleitung zur Neuinstallation

http://www.trojaner-board.de/showthread.php?t=12154

Thema Datensicherung:

http://www.trojaner-board.de/showpos...8&postcount=11

sry
dartus
__________________
Kein Support per PN

Alt 11.04.2005, 22:05   #10
Doomer_ac
 
Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter - Standard

Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter



Tjo doch leider ist ein Neuaufsetzen des Systems überhaupt nicht möglich der Datenverlust wäre unersetzlich..gibt es keine Humanere variante?
__________________
Montagmorgen 8Uhr und immernoch kein Wochenende in Sicht..

Alt 11.04.2005, 22:09   #11
Chris14
 

Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter - Standard

Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter



wieso datenverlust? brenn doch alle daten auf ne dvd oder cd's. und nein, es gibt keine gescheide weitere möglichkeit.

Alt 11.04.2005, 22:12   #12
Haui45
 
Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter - Standard

Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter



Zitat:
Zitat von Doomer_ac
Tjo doch leider ist ein Neuaufsetzen des Systems überhaupt nicht möglich
Tjo leider ist das die einzige Möglichkeit um wieder einen vertrauenswürdigen Zustand herzustellen.

Zitat:
Zitat von Doomer_ac
der Datenverlust wäre unersetzlich.
Lutz über Datensicherung (auf ausführbare Dateien würde ich jedoch ganz verzichten)
Ansonsten, so hart es klingen mag: "Pech gehabt"

Zitat:
Zitat von Doomer_ac
gibt es keine Humanere variante?
Nein.
Zitat:
Q: Warum ist eine Bereinigung des kompromittierten Systems
durch Removal-Tools und AV Scanner nicht sinnvoll?
Antwort steht hier.

Alt 11.04.2005, 23:49   #13
Cidre
Administrator, a.D.
 
Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter - Standard

Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter



Zitat:
der Datenverlust wäre unersetzlich.
btw:
Was machst du z.B. bei einem Festplatten-Defekt?!

Merke:
Nicht gesicherte Daten sind verlorene Daten!
__________________
Gruß, Cidre


Alt 12.04.2005, 19:09   #14
Doomer_ac
 
Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter - Standard

Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter



Hab rasch neuaufgesetz da ich ja 2HD`s habe konnte ich ein "Teil"der Daten saven,es scheint als seien die Viren weg..
komisch wie die darauf gekommen waren,hatte Anti-Vir6.0und Zone Alarm als Firewall wahrscheindlich dur das BTT.
*selberschuld*

Danke euch allen,super Hilfe und sehr schnell

Grüsse aus der Schweiz :aplaus:
__________________
Montagmorgen 8Uhr und immernoch kein Wochenende in Sicht..

Antwort

Themen zu Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter
adobe, adobe reader, antivir, antivir update, asus, danke, dateien, explorer, file missing, firefox, hijackthis, hotkey, internet, internet explorer, launch, log, messenger, microsoft, monitor, mozilla, mozilla firefox, msn, programme, realplayer, security, software, super, system, system32, temp, virus, windows



Ähnliche Themen: Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter


  1. Bundestrojaner KOMME NICHT WEITER
    Plagegeister aller Art und deren Bekämpfung - 05.10.2012 (4)
  2. System Check Virus --> komme nicht weiter!
    Log-Analyse und Auswertung - 30.03.2012 (7)
  3. 50€ Virus komme nicht weiter
    Log-Analyse und Auswertung - 15.02.2012 (4)
  4. System Check Virus eingefangen und ich komme nicht weiter
    Plagegeister aller Art und deren Bekämpfung - 03.02.2012 (5)
  5. BKA-Virus ...komme nicht mehr weiter
    Log-Analyse und Auswertung - 09.01.2012 (1)
  6. Ich komme nicht weiter
    Alles rund um Windows - 07.04.2011 (15)
  7. Virtumonde --> ich komme nicht weiter
    Log-Analyse und Auswertung - 18.10.2007 (3)
  8. könnt ihr euch das ma ansehn und sagn ob hier was nich stimmt
    Log-Analyse und Auswertung - 23.04.2007 (6)
  9. Komme nicht mehr weiter
    Plagegeister aller Art und deren Bekämpfung - 28.02.2007 (6)
  10. Spyware? - Komme nicht weiter
    Plagegeister aller Art und deren Bekämpfung - 16.11.2006 (2)
  11. DNS-Entführung ?? Ich komme nicht weiter ...
    Log-Analyse und Auswertung - 10.08.2006 (10)
  12. komme nicht weiter
    Log-Analyse und Auswertung - 20.07.2006 (3)
  13. Komme nicht weiter
    Plagegeister aller Art und deren Bekämpfung - 11.02.2006 (1)
  14. Komme nicht mehr weiter....
    Log-Analyse und Auswertung - 18.08.2005 (6)
  15. Komme nicht weiter ..............
    Log-Analyse und Auswertung - 02.02.2005 (5)
  16. könnt ihr euch das mal ansehn?wär nett
    Log-Analyse und Auswertung - 19.01.2005 (1)

Zum Thema Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter - Wäre super wenn jemand sich das mal unter die Lupe nehmen könnte habe verdacht auf Agbot virus.wie fix ich den? (falls jemand bock und zeit hat) danke euch DAnke euch - Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter...
Archiv
Du betrachtest: Evt.Agbot Virus?könnt ihr euch das mal ansehn,komme nicht weiter auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.