Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: TR/Spy.Agent.dg.2.B.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 13.06.2005, 20:20   #1
RoyMa
 
TR/Spy.Agent.dg.2.B. - Standard

TR/Spy.Agent.dg.2.B.



Hallo zusammen,

bekomme ca. alle 5 sec folgenden erkannten Trojaner von AntiVir als Popup: TR/Spy.Agent.dg.2.B.

Wie werd ich das Dingen wie los??????

HiJack Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 20:12:38, on 13.06.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Creative\ShareDLL\CtNotify.exe
C:\Programme\Creative\Audio\PROGRAM\CTMIX32.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Repair Registry Pro\RepairRegistryPro.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Spyware Doctor\swdoctor.exe
C:\Programme\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
C:\Programme\Creative\ShareDLL\MediaDet.Exe
C:\Programme\Zone Labs\ZoneAlarm\zapro.exe
C:\Programme\Registry Clean Pro\Monitor.exe
C:\Programme\Registry Clean Pro\Scheduler.exe
C:\WINDOWS\twain_32\CIS600X\WATCH.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\CTSvcCDA.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\wuauclt.exe
C:\PROGRA~1\GMXPRO~1\GMXINT~1\GMX_Internet_Manager.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\unzipped\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.spiegel.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
F2 - REG:system.ini: UserInit=userinit.exe,setup32.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Programme\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
O4 - HKLM\..\Run: [Disc Detector] C:\Programme\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [CreativeMixer] C:\Programme\Creative\Audio\PROGRAM\CTMIX32.EXE /t
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Repair Registry Pro] C:\Programme\Repair Registry Pro\RepairRegistryPro.exe -s
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Windows Registry Repair Pro] C:\Programme\3B Software\Windows Registry Repair Pro\RegistryRepairPro.exe 4
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q
O4 - Startup: Monitor.lnk = C:\Programme\Registry Clean Pro\Monitor.exe
O4 - Startup: Scheduler.lnk = C:\Programme\Registry Clean Pro\Scheduler.exe
O4 - Startup: Watch.lnk = C:\WINDOWS\twain_32\CIS600X\WATCH.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Photo Express Calendar Checker SE.lnk = C:\Programme\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Programme\Zone Labs\ZoneAlarm\zapro.exe
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{25828344-D7CA-46FA-AECB-51466CD99AE7}: NameServer = 217.237.151.225 217.237.150.225
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 13.06.2005, 20:42   #2
chaosman
 
TR/Spy.Agent.dg.2.B. - Standard

TR/Spy.Agent.dg.2.B.



@RoyMa
Mache das was Cidre gepostet hat.
chaosman

Edit:
den hatte ich doch glatt übersehen
THX

chaosman
__________________

__________________

Geändert von chaosman (13.06.2005 um 21:49 Uhr)

Alt 13.06.2005, 21:46   #3
Cidre
Administrator, a.D.
 
TR/Spy.Agent.dg.2.B. - Standard

TR/Spy.Agent.dg.2.B.



@ chaosman

Das Updaten wird nicht mehr viel bringen bei einem aktiven W32/Hwbot-A.

@ RoyMa

Setze deine System neu auf, siehe meine Begründung.
__________________
__________________

Alt 14.06.2005, 20:42   #4
RoyMa
 
TR/Spy.Agent.dg.2.B. - Standard

TR/Spy.Agent.dg.2.B.



Das sind ja nette Nachrichten.

Wie kann ich denn sicher stellen, daß alle meine Daten, die ich vor der Formatierung der Festplatten noch sichern wollte, nicht verseucht sind und mir nachher den Wurm wieder auf den Computer schleppen? Da sind z.B. auch Installationsdateien, die ich eigentlich wieder nutzen wollte?

Alt 14.06.2005, 21:23   #5
Cidre
Administrator, a.D.
 
TR/Spy.Agent.dg.2.B. - Standard

TR/Spy.Agent.dg.2.B.



Sicherstellen kannst du es nur, wenn du keine alte Dateien ins neue und saubere System integrierst.

Diese beiden Links sollten dich noch weiter aufklären...
http://oschad.de/wiki/index.php/Kompromittierung
http://www.trojaner-board.de/showpos...8&postcount=11

__________________
Gruß, Cidre


Alt 16.06.2005, 18:49   #6
jana!!!
 
TR/Spy.Agent.dg.2.B. - Standard

TR/Spy.Agent.dg.2.B.



hallo,
nachdem ich über google auf diesen Thread kam und nirgendwo im Internt etwas über obengenannten Trojaner finde, hoffe ich, ist ok, wenn ich hier kurz eine Frage stelle.
Es geht um eine Freundin von mir, bei der obengenannter Trojaner TR/Spy.Agent.dg.2.b gefunden wird von antivir. Sie kommt nicht mehr ins Internet, da das Modem sich nicht mehr einwählen kann, Fehler 651, daher poste auch ich jetzt hier.
TR/Startpage.nk.8.a + PMS/FUROOTKIT wurden von antivir auch gefunden, angeblich aber beseitigt.
Jedoch eben nicht der obengenannte TR/Spy....
Was kann sie jetzt tun? Kann sie überhaupt was tun?


was ich eben noch vergaß, sie sprach noch von einer datei msdirectx.sys

Alt 24.06.2005, 12:18   #7
Spok
 
TR/Spy.Agent.dg.2.B. - Standard

TR/Spy.Agent.dg.2.B.



Bei Symantec heißt der Trojaner "Hacktool.Rootkit". Mit dem Hilfsprogramm "fxmytbar.exe" von Symantec, was im abgesicherten Mode gestartet werden muß (F8 beim Start von Windows), lassen sich die befallenen Dateien löschen. Wurde von mir getestet.
MfG

Alt 24.06.2005, 12:19   #8
Haui45
 
TR/Spy.Agent.dg.2.B. - Standard

TR/Spy.Agent.dg.2.B.



Zitat:
Zitat von Spok
Bei Symantec heißt der Trojaner "Hacktool.Rootkit". Mit dem Hilfsprogramm "fxmytbar.exe" von Symantec, was im abgesicherten Mode gestartet werden muß (F8 beim Start von Windows), lassen sich die befallenen Dateien löschen. Wurde von mir getestet.
MfG
Stellt das Programm auch wieder ein vertrauenswürdiges System her?
-> In denke nicht (dass das so ist). Den Text in Klammern, damit ich nicht missverstanden werde

Alt 12.10.2009, 08:16   #9
anna09
 
TR/Spy.Agent.dg.2.B. - Standard

TR/Spy.Agent.dg.2.B.



Ich schildere jetzt auch einfach mal mein Problem! Bei mir auf meinem Laptop wurde der gleiche Virus von antivir gefunden und jetzt ist es mir nicht mehr möglich die Tastatur zu bedienen! Bei manchen Buchstaben werden Fenster geöffnet, aber ich kann einfach nichts schreiben! Kann mir vll jemand helfen? Oder ist die Tastatur nur verstellt??

Antwort

Themen zu TR/Spy.Agent.dg.2.B.
adobe, antivir, antivir update, avg, bho, browser, cdrom, clean, explorer, hijackthis, hotkey, internet, internet explorer, logfile, messenger, microsoft, popup, programme, registry, software, spyware, system, system32, trojaner, userinit.exe, windows, windows xp



Ähnliche Themen: TR/Spy.Agent.dg.2.B.


  1. Avira Funde: TR/Spy.Agent.1246416 und TR/Spy.Agent.1793892
    Plagegeister aller Art und deren Bekämpfung - 09.10.2015 (17)
  2. Sefnit-HU, Agent-ASEB, Agent-ARQX von Avast gefunden...
    Plagegeister aller Art und deren Bekämpfung - 20.11.2013 (23)
  3. Mit Malwarebytes Backdoor/Agent ; Trojaner/Agent gefunden. Was Tun?
    Log-Analyse und Auswertung - 05.03.2013 (18)
  4. Antivir findet ADWARE/Agent.Gaba.peg und TR/Agent.370144
    Log-Analyse und Auswertung - 09.07.2012 (5)
  5. TR/Agent.379392.F, TR/Drop.Agent.dil, TR/Crypt.ZPACK.Gen2 bei AntiVir gefunden
    Plagegeister aller Art und deren Bekämpfung - 25.12.2011 (43)
  6. mehrere Trojaner gefunden: Spy.Agent.OGS, Spy.Banker.Gen2, Graftor.9201.6, Agent.237568.6
    Log-Analyse und Auswertung - 20.12.2011 (23)
  7. pc friert ein- malware (TR/Spy.Zbot, TR/Agent.282624.k , BDS.Hupigon, JS/Agent.30510, )
    Plagegeister aller Art und deren Bekämpfung - 07.03.2011 (3)
  8. Trojanische Pferde (3) mit AVIRA gefunden: TR/Agent.ccg TR/Dropper.Gen TR/Agent.98816.14.B
    Plagegeister aller Art und deren Bekämpfung - 27.10.2010 (21)
  9. offenes system? TR/Agent.bfpp HTML/Ydergda.B TR/Riner.ZK TR/Riern.H.7 JAVA/Agent.BH
    Plagegeister aller Art und deren Bekämpfung - 18.10.2010 (1)
  10. RKIT/agent.biiu, TR/agent.ruo, TR/Crypt.ZPACK.Gen alle guten Dinge sind drei hahahaha
    Plagegeister aller Art und deren Bekämpfung - 06.09.2010 (25)
  11. TR/Dldr.MSIL.Agent.ON - TR/Agent.204800.BH - noch mehr?
    Plagegeister aller Art und deren Bekämpfung - 09.07.2010 (29)
  12. Verseuchter Rechner mit TR/Click.Agent.AC, TR/Dlder.Mediket.A, ADSPY/Agent.L usw.
    Plagegeister aller Art und deren Bekämpfung - 08.07.2010 (23)
  13. Trojanerr Epidemie- Agent.AN260, 261, 262, Agent.dyur, Bubnix.S
    Plagegeister aller Art und deren Bekämpfung - 20.05.2010 (25)
  14. TR/Agent.RUO.3 in der Datei 'C:\Windows\System32\wineon.dll' und DR/Agent.ruo ...
    Plagegeister aller Art und deren Bekämpfung - 14.04.2010 (6)
  15. 5 Trojaner ( u.a. TR/Agent.25600.24, TR/Agent.38400.6...) + Rootkit
    Plagegeister aller Art und deren Bekämpfung - 01.03.2010 (1)
  16. BDS/Agent.rfw ; BDS/Agent.rfv ; TR/Agent.wyn ; TR/Dldr.FraudLoad.vbxt
    Log-Analyse und Auswertung - 13.10.2009 (1)
  17. 3 Trojaner: Agent NBU / Agent.BI und WinShow.NAL - kriegs nicht gelöscht :(
    Log-Analyse und Auswertung - 20.03.2005 (1)

Zum Thema TR/Spy.Agent.dg.2.B. - Hallo zusammen, bekomme ca. alle 5 sec folgenden erkannten Trojaner von AntiVir als Popup: TR/Spy.Agent.dg.2.B. Wie werd ich das Dingen wie los?????? HiJack Logfile: Logfile of HijackThis v1.99.1 Scan saved - TR/Spy.Agent.dg.2.B....
Archiv
Du betrachtest: TR/Spy.Agent.dg.2.B. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.