Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: HEUR/Malware und TR/Agent.ACL

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 27.12.2006, 13:44   #1
Mew
 
HEUR/Malware und TR/Agent.ACL - Daumen runter

HEUR/Malware und TR/Agent.ACL



Hallo,
als ich heut morgen aufgestanden bin und an meinen PC wollte sah ich ersteinmal ein erschreckendes Bild vor meinem PCs!
Überall Meldungen von AntiVir, überwiegend HEUR/Malware,..
Betroffene Datein: DLL Datein im Windows System32 Ordner, meiner Meinung nach von der Malware eigen erstellte.. Haben alle sehr willkürliche Namen wie gjmmm.dll, aiweije.dll, qert.dll, etc..

Abgesicherter Modus und alles von AntiVir löschen zu lassen half natürlich nichts. Die Meldungen folgen weiter in verschiedenen Zeitabständen.
Desweitern wollte mir Windows vorhin "ErrorSafe" andrehen oder so?? Habe es jedenfallos verneint... dazu kamen dann noch 1-2 poups zu diesen errorsafe, naja.
Einmal sah ich auch einen Trjoaner wie er oben im Topictitel geschrieben ist: Vielleicht ist er das Übel aller Dinge?? Keine Ahnung.
Habe mich schon wundgegoogled, aber keines der Ergebnisse half mir bis jetzt.

Hier meine HijackThis LogFile:

Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 14:31:41, on 27.12.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\System32\Ati2evxx.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\ZoneLabs\vsmon.exe
H:\WINDOWS\system32\Ati2evxx.exe
H:\WINDOWS\Explorer.EXE
H:\WINDOWS\System32\RunDll32.exe
H:\WINDOWS\system32\LEXBCES.EXE
H:\Programme\Lexmark X1100 Series\lxbkbmgr.exe
H:\Programme\Lexmark X1100 Series\lxbkbmon.exe
H:\WINDOWS\system32\spoolsv.exe
H:\WINDOWS\system32\LEXPPS.EXE
H:\Programme\D-Tools\daemon.exe
D:\Programme\Java\jre1.5.0_09\bin\jusched.exe
D:\AntiVir PersonalEdition Classic\avgnt.exe
D:\programme\powerstrip\pstrip.exe
D:\Programme\Winamp\winampa.exe
H:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
D:\AntiVir PersonalEdition Classic\sched.exe
H:\WINDOWS\System32\ctfmon.exe
D:\AntiVir PersonalEdition Classic\avguard.exe
D:\Programme\DynDNS Updater\DynDNS.exe
H:\WINDOWS\System32\cisvc.exe
H:\WINDOWS\system32\crypserv.exe
H:\WINDOWS\System32\LckFldService.exe
H:\WINDOWS\System32\oodag.exe
H:\WINDOWS\System32\svchost.exe
C:\Program Files\Venturi2\Client\ventc.exe
H:\Programme\Gemeinsame Dateien\VMware\VMware Virtual Image Editing\vmount2.exe
H:\WINDOWS\system32\vcmon.exe
D:\TightVNC\WinVNC.exe
H:\WINDOWS\System32\cidaemon.exe
D:\Programme\Opera7\Opera.exe
H:\WINDOWS\Explorer.EXE
H:\Programme\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: (no name) - {3FD6B99C-A275-46ea-8FD1-3D63986E51E4} - H:\WINDOWS\System32\ukeyxhar.dll (file missing)
O2 - BHO: (no name) - {46A4E9D9-B30E-452A-8157-DBBEC8573B03} - H:\Programme\VSAdd-in\VSAdd-in.dll (file missing)
O2 - BHO: (no name) - {499E2510-82A5-40A2-BF5E-4D375A4B48B1} - H:\WINDOWS\System32\wvutuur.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {773A0B00-8688-4743-981D-284E7B22E689} - H:\WINDOWS\System32\awtqp.dll
O2 - BHO: WebSpeechBHO Class - {83A30C59-3A50-49E6-9DAF-4923C4EA3C23} - H:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll
O2 - BHO: VCS3IESupport Class - {B9D6B3C2-09AD-464A-8162-8C55114C808A} - Z:\Programme\AV VCS 3.0 DIAMOND\Vcs3RT.dll (file missing)
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - H:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - H:\Programme\VSAdd-in\VSAdd-in.dll (file missing)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Lexmark X1100 Series] "H:\Programme\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [DAEMON Tools-1033] "H:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Programme\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "D:\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [PowerStrip] d:\programme\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [WinVNC] "D:\TightVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [WinampAgent] D:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [TkBellExe] "H:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Zone Labs Client] "D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] H:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [DynDNS Updater] "D:\Programme\DynDNS Updater\DynDNS.exe"
O4 - Startup: Ruhezeit-Aktivität vorziehen.bat
O8 - Extra context menu item: &ICQ Toolbar Search - res://D:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Download &all with DAP - D:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://Z:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: WebSpeech - {1CE4DE72-7FCC-4eb8-8F66-AE6A56A0A54D} - H:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll
O9 - Extra 'Tools' menuitem: Seite/Markierung vorlesen (WebSpeech) - {1CE4DE72-7FCC-4eb8-8F66-AE6A56A0A54D} - H:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: concept/design's onlineTV - {9FEB2ECE-8759-480C-96CD-3533BEF722BB} - H:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: concept/design's onlineTV - {E3E4D5E4-F546-484A-ABA9-CCC9815621A3} - H:\WINDOWS\System32\shdocvw.dll
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
O16 - DPF: {BE833F39-1E0C-468C-BA70-25AAEE55775E} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab.cab
O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} (Flatcast Viewer 4.15) - http://data.flatcast.com/NpFv415.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{6F3E043C-C7F7-419F-9FD1-1B8EC61DADDE}: NameServer = 192.168.1.1
O20 - Winlogon Notify: awtqp - H:\WINDOWS\System32\awtqp.dll
O20 - Winlogon Notify: wvutuur - H:\WINDOWS\SYSTEM32\wvutuur.dll
O23 - Service: Adobe LM Service - Unknown owner - H:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - D:\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - D:\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - H:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - H:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - H:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - H:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LckFldService - Unknown owner - H:\WINDOWS\System32\LckFldService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - H:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: O&O Defrag - O&O Software GmbH - H:\WINDOWS\System32\oodag.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - D:\Programme\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - D:\Programme\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: Venturi2 Client (Venturi2) - Fourelle Systems, Inc - C:\Program Files\Venturi2\Client\ventc.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - H:\Programme\Gemeinsame Dateien\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - H:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Terminal Manager - Unknown owner - H:\WINDOWS\system32\vcmon.exe
O23 - Service: VNC Server (winvnc) - Unknown owner - D:\TightVNC\WinVNC.exe" -service (file missing)

Hoffe man kann mir noch helfen, hatte jahrelang jetzt keine Probleme mit den Viechern...

Alt 27.12.2006, 18:20   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
HEUR/Malware und TR/Agent.ACL - Standard

HEUR/Malware und TR/Agent.ACL



Zitat:
Betroffene Datein: DLL Datein im Windows System32 Ordner, meiner Meinung nach von der Malware eigen erstellte.. Haben alle sehr willkürliche Namen wie gjmmm.dll, aiweije.dll, qert.dll, etc..
Das System ist kompromittiert u.a. weil es ungepatcht ist:

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)


Das sinnvollste wir hier ein Neuaufsetzen sein. Gehe erst wieder abgesichert ins Netz. Folge dieser http://www.trojaner-board.de/12154-a...sicherung.html
Hier noch ein Guide, der dich bei der Windows-XP-Install unterstützt => Windows XP Pro Installation
__________________

__________________

Alt 30.12.2006, 22:17   #3
Mew
 
HEUR/Malware und TR/Agent.ACL - Standard

HEUR/Malware und TR/Agent.ACL



Mein System ist wieder clean,
siehe: AntiVir PersonalEdition Support Forum | Viren und andere Sicherheitsrisiken | HEUR/Malware .. dll datein
__________________

Alt 30.12.2006, 22:53   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
HEUR/Malware und TR/Agent.ACL - Standard

HEUR/Malware und TR/Agent.ACL



Dennoch begibst du dich auf sehr dünnem Eis!
Nix und niemand kann dir garantieren, dass dein System sauber ist, dafür bist allein du zuständig. Das mit dem Neuaufsetzen war ein gut gemeinter Tipp, wenn du mit den Risiken einer Bereinigung auf einem ungepatchten System leben kannst, ist das allein dein Bier!

Naja, nicht wirklich alleine "dein Bier", möglich wäre es, dass deine Kiste als Spamschleuder missbraucht wird, und schon es es nicht mehr "dein Bier"...
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 31.12.2006, 10:56   #5
Sunny
Administrator
> Competence Manager
 

HEUR/Malware und TR/Agent.ACL - Standard

HEUR/Malware und TR/Agent.ACL



Zitat:
Zitat von cosinus Beitrag anzeigen
Naja, nicht wirklich alleine "dein Bier", möglich wäre es, dass deine Kiste als Spamschleuder missbraucht wird, und schon es es nicht mehr "dein Bier"...
Muhahahahah, vor allem wenn ich sowas lese:

Zitat:
edit2: mein SP1 ist sehr gut gepatcht, eigentlich auf SP2 nivau, habe allle updates drauf, die bis dato released wurden..
Solche Leuten kann man nicht mehr helfen da sie den Sinn nicht verstehen, warum ein Betriebssystem neu installiert werden muss wenn jeglich Updates fehlen (die das Betriebssystem schützen!).
Aber wie schon gesagt wurde, es ist jedem sein Bier....

(nur das tausende andere Leute darunter leiden müssen -> Verbraucherschutz-Sites unter DDoS-Beschuss

__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Geändert von [Gc]Sunny (31.12.2006 um 11:03 Uhr)

Antwort

Themen zu HEUR/Malware und TR/Agent.ACL
acroiehelper.dll, adobe, antivir, avg, avira, bho, dll, excel, explorer, heur/malware, hijack, hijackthis, hijackthis logfile, icqtoolbar, internet, internet explorer, logfile, löschen, monitor, opera, programme, rundll, software, system, trjoaner, tuneup utilities, urlsearchhook, windows, windows system, windows xp



Ähnliche Themen: HEUR/Malware und TR/Agent.ACL


  1. email link Malware Funde Heur.PE@4294967295, Malware@#nwdk01o66rpro, Malware@#2x6qrvr63cjrw
    Plagegeister aller Art und deren Bekämpfung - 29.10.2012 (10)
  2. AntiVir hat Malware gefunden; HEUR/HTML.Malware
    Plagegeister aller Art und deren Bekämpfung - 17.12.2011 (3)
  3. Malware Trace, HEUR/HTML.Malware
    Log-Analyse und Auswertung - 02.12.2011 (30)
  4. Zwei Virenfunde heute HEUR/HTML.Malware + TR/Dldr.Agent.dsur
    Plagegeister aller Art und deren Bekämpfung - 14.06.2010 (4)
  5. TR/Agent.AR,TR/Click.Klik,HEUR/HTML.Malware,HTML/Crypted.Gen, dwwin.exe, drwtsu32.exe
    Plagegeister aller Art und deren Bekämpfung - 25.05.2010 (1)
  6. werde Malware nicht los z.B. HEUR/HTML.Malware [heuristic
    Log-Analyse und Auswertung - 31.03.2010 (10)
  7. Malware Problem HEUR/HTML.Malware
    Log-Analyse und Auswertung - 29.03.2010 (1)
  8. HEUR/Malware?
    Plagegeister aller Art und deren Bekämpfung - 01.09.2009 (6)
  9. EXP/ASF.GetCodec.Gen,HEUR/HTML.Malware,TR/Dropper.Gen,HEUR/HTML.Malware
    Plagegeister aller Art und deren Bekämpfung - 10.04.2009 (17)
  10. HEUR/Malware
    Plagegeister aller Art und deren Bekämpfung - 22.03.2009 (13)
  11. HEUR/malware
    Mülltonne - 10.11.2008 (0)
  12. Spy Eraser findet Adware.CWS, Malware - Avira findet HEUR/HTML.Malware
    Log-Analyse und Auswertung - 20.10.2008 (1)
  13. SN4359887082.vbn HEUR/heur.Malware
    Plagegeister aller Art und deren Bekämpfung - 03.07.2008 (7)
  14. HEUR/Malware
    Log-Analyse und Auswertung - 18.04.2008 (10)
  15. Virus Trojaner: TR/Dldr.Agent.13261 und HEUR/Malware auf PC
    Plagegeister aller Art und deren Bekämpfung - 29.05.2007 (1)
  16. HEUR/Malware
    Plagegeister aller Art und deren Bekämpfung - 15.01.2007 (3)
  17. HEUR/Malware
    Plagegeister aller Art und deren Bekämpfung - 13.12.2006 (2)

Zum Thema HEUR/Malware und TR/Agent.ACL - Hallo, als ich heut morgen aufgestanden bin und an meinen PC wollte sah ich ersteinmal ein erschreckendes Bild vor meinem PCs! Überall Meldungen von AntiVir, überwiegend HEUR/Malware,.. Betroffene Datein: DLL - HEUR/Malware und TR/Agent.ACL...
Archiv
Du betrachtest: HEUR/Malware und TR/Agent.ACL auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.