Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Bitte helft mir. (Win min; SAgentNT.exe; EBRR.exe; SMAgent.exe)

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 11.04.2005, 21:47   #1
Fifikus
 
Bitte helft mir. (Win min; SAgentNT.exe; EBRR.exe; SMAgent.exe) - Ausrufezeichen

Bitte helft mir. (Win min; SAgentNT.exe; EBRR.exe; SMAgent.exe)



Hallo
habe probleme mit mehreren programmen oder exe dateien.
erstmal wär da dieses Win min, welches sich vorm runterfahren meldet und irgendwie hängen bleibt.
desweiteren zieht mir eine datei (SAgentNT.exe) ca 50% der CPU leistung (laut taskmanager) Der Prozess lässt sich nicht beenden. Die Datei befindet sich in meinem alten Epson ordner. aber der Drucker der dazu gehört hängt gar nicht mehr dran und der rest der druckersoftware is auch runter.

Also wie kann ich der Lager Herr werden?
Hier mal mein HijackThis log:

Logfile of HijackThis v1.98.2
Scan saved at 22:36:39, on 11.04.2005
Platform: Windows 2000 SP1 (WinNT 5.00.2195)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\Ati2evxx.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\MSI\Bluetooth Software\bin\btwdins.exe
C:\WINNT\System32\E_SSRP03.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgentNT.exe
C:\WINNT\system32\stisvc.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\EBRR.EXE
C:\Programme\Trend Micro\PC-cillin 2002\Tmntsrv.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Programme\Trend Micro\PC-cillin 2002\PCCPFW.exe
C:\WINNT\Explorer.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINNT\System32\mvtlce.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINNT\System32\taksmgr.exe
C:\WINNT\mmups.exe
C:\WINNT\suploads.exe
C:\Programme\Trend Micro\PC-cillin 2002\pccguide.exe
C:\Programme\Trend Micro\PC-cillin 2002\PCCClient.exe
C:\Programme\Trend Micro\PC-cillin 2002\Pop3trap.exe
C:\WINNT\svchst.exe
C:\WINNT\msnmsgq.exe
C:\winnt\dllhlp.exe
C:\Program Files\ASUS\Probe\ASUSPROB.EXE
C:\Programme\MSI\Bluetooth Software\BTTray.exe
C:\PROGRA~1\ICQ\ICQ.exe
C:\WINNT\System32\taskmgr.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINNT\System32\spoolvse.exe
G:\Firefoxdownloads\hijack this\HijackThis.exe
C:\Programme\Real\RealPlayer\RealPlay.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://www.nkvd.us/s.htm
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://find4u.net/sp.htm
R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://www.nkvd.us/s.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nkvd.us/s.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nkvd.us/s.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://your-searcher.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://your-searcher.com/index.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://your-searcher.com/index.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\heinz\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\heinz\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\heinz\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.nkvd.us/s.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://your-searcher.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://your-searcher.com/index.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://find4u.net/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINNT\EliteToolBar\EliteToolBar version 59.dll
O2 - BHO: &EliteSideBar - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\EliteSideBar version 8.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Windows Compliant] mvtlce.exe
O4 - HKLM\..\Run: [Start Upping] taksmgr.exe
O4 - HKLM\..\Run: [mediamotor.exe] C:\WINNT\mmups.exe
O4 - HKLM\..\Run: [loads.exe] C:\WINNT\suploads.exe
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [pccguide.exe] "C:\Programme\Trend Micro\PC-cillin 2002\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Programme\Trend Micro\PC-cillin 2002\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Programme\Trend Micro\PC-cillin 2002\Pop3trap.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinAmpAgent] C:\WINNT\svchst.exe /i
O4 - HKLM\..\Run: [msnmsgq32] C:\WINNT\msnmsgq.exe
O4 - HKLM\..\Run: [start extracting] spoolvse.exe
O4 - HKLM\..\Run: [etbrun] C:\winnt\system32\elitedun32.exe
O4 - HKLM\..\RunServices: [Windows Compliant] mvtlce.exe
O4 - HKLM\..\RunServices: [Start Upping] taksmgr.exe
O4 - HKLM\..\RunServices: [start extracting] spoolvse.exe
O4 - HKCU\..\Run: [dllhelp] c:\winnt\dllhlp.exe
O4 - HKCU\..\Run: [Odie] C:\Dokumente und Einstellungen\heinz\Anwendungsdaten\aala.exe
O4 - HKCU\..\Run: [Windows Compliant] mvtlce.exe
O4 - HKCU\..\Run: [Start Upping] taksmgr.exe
O4 - HKCU\..\Run: [start extracting] spoolvse.exe
O4 - HKCU\..\RunServices: [start extracting] spoolvse.exe
O4 - Global Startup: Probe V2.21.07 (2).lnk = C:\Program Files\ASUS\Probe\ASUSPROB.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: BTTray.lnk = C:\Programme\MSI\Bluetooth Software\BTTray.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Send To &Bluetooth - C:\Programme\MSI\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\MSI\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\MSI\Bluetooth Software\btsendto_ie.htm
O13 - DefaultPrefix:
O13 - WWW Prefix:
O13 - Home Prefix: http://www.nkvd.us/
O13 - Mosaic Prefix: http://www.nkvd.us/
O16 - DPF: {10000000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\MAIN.MHT!http://d.dialer2004.com//paxan/main.chm::/load.exe
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://81.211.105.37/573/online.chm::/on-line.exe
O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!http://213.159.117.131/dl/vlad/x.chm::/load.exe
O16 - DPF: {11111111-1111-1111-1111-111111113456} - file://c:\info6_s.cab
O16 - DPF: {11113111-1411-1611-8111-111111111413} - mhtml:file://c:\nul.mht!http://isd.balthost.ee//ClxConsole//Test3//flash.cab
O16 - DPF: {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} (brdg Class) - http://static.flingstone.com/cab/200...Inc/bridge.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
O16 - DPF: {E0CE16CB-741C-4B24-8D04-A817856E07F4} (IObjSafety.DemoCtl) - http://cabs.media-motor.net/cabs/alien.cab
O18 - Filter: text/html - {F5DFBEB3-B3AF-4179-8955-B7DF4F2F7A06} - C:\WINNT\System32\edmi.dll
O18 - Filter: text/plain - {F5DFBEB3-B3AF-4179-8955-B7DF4F2F7A06} - C:\WINNT\System32\edmi.dll
O21 - SSODL: System - {A74FCF62-2FEC-4C02-B508-3C680646F494} - C:\WINNT\system32\system32.dll


Wär cool wenn mir jemand behilflich sein könnte

Alt 11.04.2005, 21:54   #2
trojaner.87
 
Bitte helft mir. (Win min; SAgentNT.exe; EBRR.exe; SMAgent.exe) - Standard

Bitte helft mir. (Win min; SAgentNT.exe; EBRR.exe; SMAgent.exe)



Wichtig!!!
Also erstens namem unkenntlich machen!!!

Trojaner
__________________


Alt 11.04.2005, 22:14   #3
dartus
 
Bitte helft mir. (Win min; SAgentNT.exe; EBRR.exe; SMAgent.exe) - Standard

Bitte helft mir. (Win min; SAgentNT.exe; EBRR.exe; SMAgent.exe)



Hallo Fifikus,

Dein System ist sehr verseucht, u.a. ist dieser in Deinem System:

http://www.sophos.de/virusinfo/analyses/w32rbotxf.html

Daneben noch min. 2 andere Trojaner mit Backdoorfunktionalität.
Hauptgrund ist Dein nicht aktuelles Betriebssystem.

Bei schon einem Trojaner mit Backdoorfunktionalität wird Dir dringend zu Neuinstallation geraten,
um das zu vermeiden:
http://www.trojaner-board.com/showthread.php?t=14669
http://www.heise.de/newsticker/meldung/57030
http://www.heise.de/newsticker/meldung/51689
http://en.wikipedia.org/wiki/Botnet

Empfohlene Anleitung zur Neuinstallation

http://www.trojaner-board.de/showthread.php?t=12154

Thema Datensicherung:

http://www.trojaner-board.de/showpos...8&postcount=11

sry
dartus
__________________
__________________

Alt 18.04.2005, 14:33   #4
Fifikus
 
Bitte helft mir. (Win min; SAgentNT.exe; EBRR.exe; SMAgent.exe) - Standard

Bitte helft mir. (Win min; SAgentNT.exe; EBRR.exe; SMAgent.exe)



Jo.
Schönen Dank für die Informationen...
werd jetzt wohl in den nächsten tagen wohl mal mein system neu machen.
Hab e scan drüber laufen lassen, der hat 75 trojaner und sonstiges gefunden.
sehr krass...

welches is denn ein gutes viren program? habe bis jetzt pc chillin gehabt...

Gruss.

Antwort

Themen zu Bitte helft mir. (Win min; SAgentNT.exe; EBRR.exe; SMAgent.exe)
asus, bho, cpu, einstellungen, excel, exe, explorer, firefox, hijack, hijack this, hijackthis, hijackthis log, hängen, hängt, icq, internet, internet explorer, log, mehrere, microsoft, mozilla, mozilla firefox, nt.exe, programme, prozess, system, taskmanager, temp, trend micro, urlsearchhook, windows



Ähnliche Themen: Bitte helft mir. (Win min; SAgentNT.exe; EBRR.exe; SMAgent.exe)


  1. RECYCLER Virus ! Computer & USB Sticks infiziert BITTE BITTE HELFT MIR!
    Log-Analyse und Auswertung - 20.11.2011 (1)
  2. Bitte bitte helft mir trojaner legt alles lahm :(wichtiges dokument noch bis morgen.
    Plagegeister aller Art und deren Bekämpfung - 22.03.2009 (10)
  3. Bitte helft uns
    Mülltonne - 02.12.2008 (2)
  4. Bitte helft mir :(
    Mülltonne - 30.11.2008 (0)
  5. Helft mir bitte!!!
    Plagegeister aller Art und deren Bekämpfung - 01.05.2008 (7)
  6. Bitte helft mir
    Alles rund um Windows - 07.03.2007 (1)
  7. Bitte helft
    Plagegeister aller Art und deren Bekämpfung - 05.11.2006 (7)
  8. Bitte Helft Mir
    Log-Analyse und Auswertung - 14.03.2006 (5)
  9. bitte helft mir
    Log-Analyse und Auswertung - 06.10.2005 (7)
  10. Bitte helft mir
    Plagegeister aller Art und deren Bekämpfung - 31.08.2005 (12)
  11. bitte helft mir
    Log-Analyse und Auswertung - 09.08.2005 (2)
  12. Bitte Helft Mir
    Log-Analyse und Auswertung - 03.08.2005 (9)
  13. bitte helft mir!!
    Log-Analyse und Auswertung - 28.07.2005 (17)
  14. Helft Mir Bitte!
    Mülltonne - 10.07.2005 (1)
  15. bitte helft mir!!!
    Log-Analyse und Auswertung - 23.02.2005 (1)
  16. bitte helft mir!!!!!!! :((
    Log-Analyse und Auswertung - 17.02.2005 (8)
  17. Bitte helft mir !!!!!!!!
    Alles rund um Windows - 01.11.2004 (14)

Zum Thema Bitte helft mir. (Win min; SAgentNT.exe; EBRR.exe; SMAgent.exe) - Hallo habe probleme mit mehreren programmen oder exe dateien. erstmal wär da dieses Win min, welches sich vorm runterfahren meldet und irgendwie hängen bleibt. desweiteren zieht mir eine datei (SAgentNT.exe) - Bitte helft mir. (Win min; SAgentNT.exe; EBRR.exe; SMAgent.exe)...
Archiv
Du betrachtest: Bitte helft mir. (Win min; SAgentNT.exe; EBRR.exe; SMAgent.exe) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.