Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner 'Agent und Mediket! Please help!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 24.11.2005, 10:40   #1
patrique
 
Trojaner 'Agent und Mediket! Please help! - Standard

Trojaner 'Agent und Mediket! Please help!



halloa,

leider hat es mich auch erwischt. auf meinem rechner befinden sich laut anti-vir die folgenden 2 trojaner:

Beide bekomme ich nicht gelöscht! Was können die beiden anrichten, bzw. wie bekomme ich sie enterfernt? wer kann helfen?
ich habe leider keine ahnung wie ich diese bösen geister vertreiben kann!

1) Tr/Dldr.Agent.XT
2) Tr/Dldr.Mediket.BJ

Das sagt Anti Vir:


C:\
eied_s7.cab
ArchiveType: CAB (Microsoft)
--> eied_s7_c_80.exe
[FUND!] Ist das Trojanische Pferd TR/Dldr.Mediket.BJ


Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x0002



Hier ist mein Hijack Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 11:33:03, on 24.11.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
J:\WINDOWS\System32\smss.exe
J:\WINDOWS\system32\winlogon.exe
J:\WINDOWS\system32\services.exe
J:\WINDOWS\system32\lsass.exe
J:\WINDOWS\system32\svchost.exe
J:\WINDOWS\System32\svchost.exe
J:\WINDOWS\Explorer.EXE
J:\WINDOWS\system32\spoolsv.exe
J:\Programme\Microsoft Hardware\Mouse\point32.exe
J:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
J:\Programme\Medion Home CinemaXL\PowerCinema\PCMService.exe
J:\Programme\AVPersonal\AVGNT.EXE
J:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
J:\Programme\iTunes\iTunesHelper.exe
J:\Programme\QuickTime\qttask.exe
J:\WINDOWS\System32\ctfmon.exe
J:\Programme\Spybot - Search & Destroy\TeaTimer.exe
J:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
J:\Programme\AVPersonal\AVWUPSRV.EXE
J:\WINDOWS\System32\svchost.exe
J:\WINDOWS\system32\ZoneLabs\vsmon.exe
J:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
J:\Programme\iPod\bin\iPodService.exe
J:\WINDOWS\System32\wuauclt.exe
J:\Programme\Internet Explorer\IEXPLORE.EXE
J:\PROGRA~1\WinZip\winzip32.exe
J:\Programme\AVPersonal\AVWIN.EXE
J:\WINDOWS\System32\notepad.exe
J:\DOKUME~1\PATRIC~1\LOKALE~1\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - J:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - J:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - J:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [ATIPTA] J:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PCMService] J:\Programme\Medion Home CinemaXL\PowerCinema\PCMService.exe
O4 - HKLM\..\Run: [NeroCheck] J:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [ISDNStatus] J:\Programme\ISDN_UTL\isdnsta.exe
O4 - HKLM\..\Run: [AVGCtrl] J:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Zone Labs Client] J:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [iTunesHelper] "J:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "J:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] J:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{6FAF7559-4525-4610-B51E-B70D9394B446}: NameServer = 213.191.92.82 213.191.74.11
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - J:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - J:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - J:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - J:\Programme\iPod\bin\iPodService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - J:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - J:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Wer kann helfen? thanx...

gruesse
patrique

Alt 24.11.2005, 10:46   #2
hoerni26
 
Trojaner 'Agent und Mediket! Please help! - Standard

Trojaner 'Agent und Mediket! Please help!



Hallo,

also ich kann nix finden.
das einzige was mir nun nicht bekannt ist wäre dieser eintrag

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - J:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

ansonsten unbedingt den SP 2 installieren.

Wenn du den eintrag kennen solltest meld dich mal und sag mir was es ist?

gruß
__________________


Alt 24.11.2005, 10:54   #3
hoerni26
 
Trojaner 'Agent und Mediket! Please help! - Standard

Trojaner 'Agent und Mediket! Please help!



wobei ich bei genauem hinsehen glaub ich doch etwas merkwürdiges sehen kann..
warte mal andere meinungen ab..
__________________

Alt 24.11.2005, 11:17   #4
patrique
 
Trojaner 'Agent und Mediket! Please help! - Standard

Trojaner 'Agent und Mediket! Please help!



Hallo hoerni26,

danke für die fixe antwort.

das file, bzw. treiber:
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - J:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe


ist mir nicht bekannt. keine ahnung was es sein soll. ist es o.k. wenn ich es über HijackThis lösche?
ansonsten warte ich ab und hoffe auf weitere meldungen.

greetz
patrique

Alt 24.11.2005, 11:18   #5
patrique
 
Trojaner 'Agent und Mediket! Please help! - Standard

Trojaner 'Agent und Mediket! Please help!



p.s. : ich vergaß!

was meinst du mit sp 2 installieren. ich stehe gerade auf der leitung?

gruesse,
patrique


Alt 24.11.2005, 11:19   #6
hoerni26
 
Trojaner 'Agent und Mediket! Please help! - Standard

Trojaner 'Agent und Mediket! Please help!



Hallo,

warte mal lieber weitere meinungen ab.
lieber ne meinung mehr als eine zu wenig einholen.

gruß

Alt 24.11.2005, 11:20   #7
hoerni26
 
Trojaner 'Agent und Mediket! Please help! - Standard

Trojaner 'Agent und Mediket! Please help!



na den service pack 2 von windows.
den solltest du dir aufspielen.

Alt 24.11.2005, 12:18   #8
dartus
 
Trojaner 'Agent und Mediket! Please help! - Standard

Trojaner 'Agent und Mediket! Please help!



Hallo patrique,

SP 2 --> Download oder bestellen . Nach der Installation Windows updaten!

Wenn "Antivir" die Funde nicht löscht, lösche halt manuell.
C:\eied_s7.cab <--Tr/Dldr.Mediket.BJ
Welche Datei (mit Pfadangabe) steckt hinter dem anderem Fund (Tr/Dldr.Agent.XT)?

Ansonsten ist Dein Logfile unauffällig.

dartus
__________________
Kein Support per PN

Alt 24.11.2005, 12:39   #9
patrique
 
Trojaner 'Agent und Mediket! Please help! - Standard

Trojaner 'Agent und Mediket! Please help!



Hallo dartus,

danke für die tips. ich war anscheindend erfolgreich.
den agent tr habe ich bereits gelöscht. ich werde gleich versuchen den mediket tr manuell zu löschen. darauf bin ich held noch nicht gekommen....
die einfachen dinge sind oft die schwierigsten.

eine frage habe ich noch.momentan lade ich mir sp2 von microsoft runter.
allerdings benutze ich diesen rechner nur zur privatanwendung und in keinem netzwerk:

microsoft sagt aber:
Dieses Installationspaket ist für IT-Spezialisten und Entwickler konzipiert, die das Paket auf mehreren Computern in einem Netzwerk installieren. Das Netzwerkinstallationspaket hat eine Größe von etwa 265 MByte und eignet sich nicht für Heimanwender, die das SP2 auf einzelnen Computern installieren wollen.


Welche Vorteile habe ich davon, auch wenn ich sicherlich kein IT-Spezialist bin?

danke,
lg
patrique

Alt 24.11.2005, 12:48   #10
dartus
 
Trojaner 'Agent und Mediket! Please help! - Standard

Trojaner 'Agent und Mediket! Please help!



Hallo,

es ist ein und das selbe. Brenn Dir die Datei auf eine CD.

dartus
__________________
Kein Support per PN

Antwort

Themen zu Trojaner 'Agent und Mediket! Please help!
adobe, antivir, avg, bho, computer, dateien, explorer, fehler, help, hijack, hijackthis, home, internet, internet explorer, keine ahnung, logfile, microsoft, monitor, please help, programme, software, system, temp, trojaner, windows, windows xp, zugriff verweigert



Ähnliche Themen: Trojaner 'Agent und Mediket! Please help!


  1. Mit Malwarebytes Backdoor/Agent ; Trojaner/Agent gefunden. Was Tun?
    Log-Analyse und Auswertung - 05.03.2013 (18)
  2. mehrere Trojaner gefunden: Spy.Agent.OGS, Spy.Banker.Gen2, Graftor.9201.6, Agent.237568.6
    Log-Analyse und Auswertung - 20.12.2011 (23)
  3. Verseuchter Rechner mit TR/Click.Agent.AC, TR/Dlder.Mediket.A, ADSPY/Agent.L usw.
    Plagegeister aller Art und deren Bekämpfung - 08.07.2010 (23)
  4. 5 Trojaner ( u.a. TR/Agent.25600.24, TR/Agent.38400.6...) + Rootkit
    Plagegeister aller Art und deren Bekämpfung - 01.03.2010 (1)
  5. Trojaner TR\Dldr.mediket.s2
    Plagegeister aller Art und deren Bekämpfung - 12.04.2006 (7)
  6. TR/Dldr.Mediket.S.2 würde ich gerne loswerden, kann mir jemand helfen?
    Plagegeister aller Art und deren Bekämpfung - 30.09.2005 (5)
  7. TR/Dldr.Mediket.S.2
    Plagegeister aller Art und deren Bekämpfung - 25.09.2005 (6)
  8. TR/Dldr.Mediket.S.2
    Plagegeister aller Art und deren Bekämpfung - 12.09.2005 (3)
  9. TR/Dldr.Mediket.S.2
    Plagegeister aller Art und deren Bekämpfung - 24.07.2005 (12)
  10. TR/Dldr.Mediket.F gefunden // hijackthis-log gemacht
    Log-Analyse und Auswertung - 22.06.2005 (3)
  11. Hab mir Mediket eingefangen brauche hilfe
    Log-Analyse und Auswertung - 24.05.2005 (4)
  12. 3 Trojaner: Agent NBU / Agent.BI und WinShow.NAL - kriegs nicht gelöscht :(
    Log-Analyse und Auswertung - 20.03.2005 (1)
  13. Dldr.Mediket.u
    Log-Analyse und Auswertung - 17.03.2005 (1)
  14. TR/Dldr.Mediket.V - welche Eigenschaften?
    Plagegeister aller Art und deren Bekämpfung - 17.03.2005 (4)
  15. Hilfe > TR/Downloader.mediket.a
    Plagegeister aller Art und deren Bekämpfung - 10.03.2005 (5)
  16. Trojaner mediket
    Plagegeister aller Art und deren Bekämpfung - 08.03.2005 (4)
  17. Trojan horse Downloader.Mediket.A
    Plagegeister aller Art und deren Bekämpfung - 09.11.2004 (18)

Zum Thema Trojaner 'Agent und Mediket! Please help! - halloa, leider hat es mich auch erwischt. auf meinem rechner befinden sich laut anti-vir die folgenden 2 trojaner: Beide bekomme ich nicht gelöscht! Was können die beiden anrichten, bzw. wie - Trojaner 'Agent und Mediket! Please help!...
Archiv
Du betrachtest: Trojaner 'Agent und Mediket! Please help! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.