Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 25.05.2005, 00:58   #1
Pwend
 

Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe - Standard

Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe



So hab mit HijackThis mein Log gemacht und wollte nun diese Datein löschne [ im abgesicherten modus ]

addsm32.exe
atllu.dll
netqd32.exe
web/related.htm

wie es bei einem anderen Thema stand sollte man dies löschen nur in meinen Log hab ich diese datein nicht hier mein Log


Scan saved at 00:52:08, on 25.05.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\BearShare\BearShare.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Programme\BearShare\BearShare.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\apidt.exe
C:\WINDOWS\system32\msclient32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Skype\Phone\Skype.exe
C:\WINDOWS\system32\msclient32.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\System32\msiexec.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\Dokumente und Einstellungen\Mike Dittmer\Desktop\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\cmklt.dll/sp.html#55135
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\cmklt.dll/sp.html#55135
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\cmklt.dll/sp.html#55135
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\cmklt.dll/sp.html#55135
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\cmklt.dll/sp.html#55135
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\cmklt.dll/sp.html#55135
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.msn.de/msntoday/runonce/
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {F4CB7C39-0C3C-C715-7E2F-0A007AC6D839} - C:\WINDOWS\system32\sdkle.dll
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iexplore.exe] C:\Programme\Internet Explorer\iexplore.exe
O4 - HKLM\..\Run: [apidt.exe] C:\WINDOWS\apidt.exe
O4 - HKLM\..\Run: [Client for Microsoft Networks] msclient32.exe
O4 - HKLM\..\RunServices: [Client for Microsoft Networks] msclient32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Client for Microsoft Networks] msclient32.exe
O4 - Global Startup: Erinnerungen für Microsoft Works-Kalender.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {A2A9AEC7-59A1-4E69-9B7B-3A64BAAE5F42} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {A2A9AEC7-59A1-4E69-9B7B-3A64BAAE5F42} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1116945928405
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4ABF02E5-6D87-441A-A065-10D7476CEBFD}: NameServer = 217.237.149.161 217.237.151.225
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: hpdj - HP - C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\hpdj.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

bitte um dringende hielfe danke vielmals
bin fruh das es leute wie euch gibt

Alt 25.05.2005, 02:01   #2
cronos
 
Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe - Standard

Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe



Dann lade bitte mal folgende Datei:

C:\WINDOWS\system32\msclient32.exe

bei beiden Adressen hoch:

http://www.malwareupload.com/
http://virusscan.jotti.org/de/

Versuche evtl. vorher alle Prozesse im Taskmanager zu entfernen.


Teile uns die Ergebnisse mit.
__________________

__________________

Alt 25.05.2005, 02:20   #3
Pwend
 

Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe - Standard

Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe



so habs gemacht und folgendes sehr interresantes ergebnis erhalten

Datei: msclient32.exe
Status: INFIZIERT/MALWARE (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.)
Entdeckte Packprogramme: -

AntiVir Keine Viren gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender BehavesLike:Win32.IRC-Backdoor gefunden (mögliche Variante)
ClamAV Keine Viren gefunden
Dr.Web Keine Viren gefunden
F-Prot Antivirus Keine Viren gefunden
Fortinet Keine Viren gefunden
Kaspersky Anti-Virus Backdoor.Win32.IRCBot.be gefunden
mks_vir Keine Viren gefunden
NOD32 probably unknown NewHeur_PE gefunden (mögliche Variante)
Norman Virus Control Sandbox: W32/Malware; [ General information ]

* File length: 55808 bytes.

[ Changes to filesystem ]
* Creates file C:\WINDOWS\SYSTEM\msclient32.exe.
* Deletes file 1.

[ Changes to registry ]
* Creates value "Client for Microsoft Networks"="msclient32.exe" in key "HKLM\Software\Microsoft\Windows\CurrentVersion\Run".
* Creates value "Client for Microsoft Networks"="msclient32.exe" in key "HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices".
* Creates value "Client for Microsoft Networks"="msclient32.exe" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Run".

[ Network services ]
* Connects to "x.formorevolution.com.ar" on port 65011 (TCP).
* Sends data stream (22 bytes) to remote address "x.formorevolution.com.ar", port 65011.
* Connects to IRC Server.

[ Process/window information ]
* Creates a mutex stachendrath@KLG.
* Will automatically restart after boot (I'll be back...). gefunden
VBA32 Keine Viren gefunden
__________________

Alt 25.05.2005, 11:39   #4
Pwend
 

Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe - Standard

Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe




dachte auf ne antwort eigentlich mensch brauch unbedingt help hier hab das gemacht was ich gesagt bekommen habe aber keien rückantwort pllzzz help

Alt 25.05.2005, 11:43   #5
cronos
 
Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe - Standard

Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe



Hier hilft leider nur noch ein Neuaufsetzen des kompletten Systems, am besten nach folgender Anleitung um ähnliches in Zukunft zu vermeiden:

http://www.trojaner-board.de/showthread.php?t=12154

Warum ein Bereinigen hier nicht hilft:

http://www.mathematik.uni-marburg.de...c-removal.html

__________________
Only cronos endures

Alt 25.05.2005, 11:47   #6
Pwend
 

Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe - Standard

Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe



ok ich danke für die hilfe von cronos bin zwar bissel traurig das ich formatieren muss aber egal meine daten kann ich ja auf cd, dvd , abspeichern naja dankeschön

Alt 25.05.2005, 11:50   #7
cronos
 
Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe - Standard

Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe



Du solltest alle Daten bevor du sie auf dein neues System zurückspielst mit einem upgedateten Virenscanner prüfen.Besonders bei ausführbaren Dateien ist Vorsicht geboten.
__________________
Only cronos endures

Alt 25.05.2005, 12:14   #8
Pwend
 

Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe - Standard

Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe



Kannst du mir da ein eun gutes Programm empfehlen dafür gibs überhaupt schon ein Programm das den Trojaner endeckt weil meins hats nicht gemekrkt benutze Antivir - Personal edition.

Alt 25.05.2005, 12:16   #9
cronos
 
Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe - Standard

Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe



Antivir ist dafür, dass es kostenlos ist nicht schlecht.
Würde die Dateien dann zuerst mit Antivir prüfen und anschliessend mit Escan gegenchecken.
__________________
Only cronos endures

Alt 25.05.2005, 12:23   #10
Pwend
 

Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe - Standard

Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe



Oki alles klar danke cronos für dein help mach mal dann an die kürze arbeit und rechner neu aufbau ( mal wieder )

have a nice day

Antwort

Themen zu Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe
abgesicherten modus, antivir, antivir update, bho, computer, danke, dateien, desktop, drivers, einstellungen, explorer, hielfe, hijack, hijackthis, iexplore.exe, internet, internet explorer, log, löschen, mein log, microsoft, monitor, msn, nvidia, programme, rundll, software, system, t-online, temp, urlsearchhook, windows, windows messenger, windows xp



Ähnliche Themen: Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe


  1. Danke an Schrauber (und eine kleine Anregung)
    Lob, Kritik und Wünsche - 31.07.2015 (1)
  2. Danke für die Hilfe Schrauber und eine kleine Kritik
    Lob, Kritik und Wünsche - 29.09.2014 (3)
  3. Ein Danke und eine kleine Frage...
    Lob, Kritik und Wünsche - 05.01.2014 (3)
  4. Eine kleine Frage an die Mods
    Diskussionsforum - 07.02.2011 (4)
  5. Habe jetzt SP2 druff
    Mülltonne - 26.02.2007 (10)
  6. Bitte um eine kleine Hilfe -->Hijack Logfile
    Log-Analyse und Auswertung - 18.04.2006 (1)
  7. Brauch ganz dringend hilft!!Spyware WWWCool .. verzweifel noch!
    Log-Analyse und Auswertung - 03.11.2005 (2)
  8. Bitte eine kleine Hilfe zum Log File
    Log-Analyse und Auswertung - 25.09.2005 (2)
  9. bitte um eine kleine Überprüfung
    Log-Analyse und Auswertung - 17.03.2005 (5)
  10. kleine probleme ganz groß
    Plagegeister aller Art und deren Bekämpfung - 20.02.2005 (0)
  11. eine kleine frage
    Plagegeister aller Art und deren Bekämpfung - 22.11.2004 (8)
  12. *Kleine Hilfe brauch*
    Log-Analyse und Auswertung - 01.11.2004 (5)
  13. Spybot - Ergebniss, habe eine kleine Frage dazu
    Plagegeister aller Art und deren Bekämpfung - 21.09.2004 (2)
  14. hab eine kleine frage
    Plagegeister aller Art und deren Bekämpfung - 16.07.2004 (5)
  15. Bräuchte eine kleine Beratung O:)
    Antiviren-, Firewall- und andere Schutzprogramme - 07.03.2004 (6)
  16. eine kleine Bitte....
    Lob, Kritik und Wünsche - 19.03.2003 (5)

Zum Thema Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe - So hab mit HijackThis mein Log gemacht und wollte nun diese Datein löschne [ im abgesicherten modus ] addsm32.exe atllu.dll netqd32.exe web/related.htm wie es bei einem anderen Thema stand sollte - Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe...
Archiv
Du betrachtest: Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.