Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: TR/Proxy.Agent.KJ.35 lässt sich nicht entfernen...

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 03.04.2007, 19:51   #1
Punkratte
 
TR/Proxy.Agent.KJ.35 lässt sich nicht entfernen... - Standard

TR/Proxy.Agent.KJ.35 lässt sich nicht entfernen...



Hallo Leute

Erstmal ein paar Infos zu meinem System:
Betriebssystem: Windows XP Media Center Edition
Laufende Antivirenprogramme: Antivir PersonalEdition Classic, Ad-aware se Personal, avast! Antivirus und Spybot Search & Destroy

Vor einiger Zeit (ca. einen Woche) ist mir etwas sehr merkwürdiges passiert. Mein Antivir Guard hat sich nicht automatisch beim Systemstart mitgestartet. Da hab ich mir allerdings noch nichts dabei gedacht und war dummerweise (blöd wie ich bin) auch einige male ohne ihn ins Internet. Irgendwann allerdings hat sich aus bis jetzt unklaren Gründen der Guard überhaupt nicht mehr starten lassen... Deshalb hab ich dann Antivir mal meinen Rechner scannen lassen und diesen Trojaner hier gefunden: TR/Proxy.Agent.KJ.35
Keine Ahnung, was der bewirkt, allerdings hat er ein paar ausführbare Dateien befallen, unter anderem auch
C:\System Volume Information\_restore{A160A37A-8781-4081-819C-46A09BB6AD8B}\RP26\A0003243.exe
C:\WINDOWS\winlogon.exe
C:\Dokumente und Einstellungen\***\Eigene Dateien\Cracks\Techsmith.SnagIt.v8.2.1.Incl.Keymaker-ZWT\keygen.exe
und ich glaube sogar die ICQ.exe von meinem ICQ Insgesamt 9 Dateien, wenn ich mich recht entsinne.

Die habe ich dann alle gelöscht, aber als ich danach wieder fröhlich am Surfen war, kam auf einmal eine Meldung vom AV-Guard (der sich zwar inzwischen wieder starten ließ, sich allerdings immer noch nicht beim Systemstart automatisch mitgestartet hat), eben wieder von diesem Trojaner.... den hab ich dann wieder gelöscht usw... der is aber immer wieder aufgetaucht. Auch mit Avast Antivirus hab ich den einige Male schon gelöscht, auch einmal bei einem Check direkt nach dem Booten, aber anscheinend kommt der immer wieder

Jetzt frage ich mich:
Hat dieser Trojaner überhaupt etwas mit dem Versagen meines Antivir-Guards zu tun?
Wie bekomme ich den wieder weg?
Kann der irgendwelche wichtigen Systemdateien angreifen?

Danke im Voraus für Hilfe
die Ratte

Alt 04.04.2007, 13:02   #2
Win32/Jeefo
 
TR/Proxy.Agent.KJ.35 lässt sich nicht entfernen... - Standard

TR/Proxy.Agent.KJ.35 lässt sich nicht entfernen...



Auh weiha - Klingt ja echt übel.

Wenn der Virus aber schon viele dateien, besonders die Exe-Dateien, befallen hat, ist es vielleicht sinnvoller, zu formatieren.


Mach erstmal folgendes:


http://download.hijackthis.eu/hijackthis_199.zip


Hijackthis downloaden -> Entpacken -> C:\Programme\Hijackthis

Hijackthis muss eben in einem eigenen Ordner laufen.

Danach öffnest du HijackThis und wählst "Do a system scan only and save log"

Daraufhin wird sich eine Textdatei öffnen. Diese kopierst du ab und postest sie hier. (Speichern nicht vergessen!)

Bis dann.
__________________


Alt 04.04.2007, 13:10   #3
MightyMarc
 
TR/Proxy.Agent.KJ.35 lässt sich nicht entfernen... - Standard

TR/Proxy.Agent.KJ.35 lässt sich nicht entfernen...



Zitat:
Zitat von Punkratte Beitrag anzeigen
C:\Dokumente und Einstellungen\***\Eigene Dateien\Cracks\Techsmith.SnagIt.v8.2.1.Incl.Keymaker-ZWT\keygen.exe
Du hast es nicht anders verdient.
__________________
__________________

Alt 05.04.2007, 14:19   #4
Punkratte
 
TR/Proxy.Agent.KJ.35 lässt sich nicht entfernen... - Standard

TR/Proxy.Agent.KJ.35 lässt sich nicht entfernen...



OK habe ich gemacht, hier ist das Log.
Mittlerweile läuft mein PC übrigens wieder ohne Störungen und auch der AV Guard startet sich automatisch, dabei habe ich nichts anderes gemacht, als meine Daten auf eine zweite Festplatte zu sichern und nochmal nach Viren zu überprüfen (habe nichts gefunden). Allerdings bin ich mir trotzdem noch nicht sicher, ob mein PC jetzt virenfrei ist

Logfile of HijackThis v1.99.1
Scan saved at 15:10:09, on 05.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Windows Media Player\WMPNSCFG.exe
C:\Programme\Logitech\Video\FxSvr2.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
c:\programme\gemeinsame dateien\gnab\service\servicecontroller.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\Medion\MEDIONbox\Program\GCS.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Winamp\winamp.exe
C:\Programme\qip\qip.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\***\Desktop\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Programme\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programme\Free Download Manager\iefdmcks.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Programme\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [GnabTray] C:\Programme\Gemeinsame Dateien\Gnab\Service\GnabTray.exe -checkstart
O4 - HKLM\..\Run: [Adobe] "C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe"
O4 - HKLM\..\Run: [QuickFinder Scheduler] "C:\Programme\WordPerfect Office X3\Programs\QFSCHD130.EXE"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: Alles mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Mit FDM herunterladen - file://C:\Programme\Free Download Manager\dllink.htm
O8 - Extra context menu item: Öffnen mit WordPerfect - C:\Programme\WordPerfect Office X3\Programs\WPLauncher.hta
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1163425403687
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1163425396078
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: DirectX Service (Fibaf) - Unknown owner - C:\WINDOWS\system32\directx.exe (file missing)
O23 - Service: GnabService - Empolis GmbH - c:\programme\gemeinsame dateien\gnab\service\servicecontroller.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe




Zitat:
Zitat von MightyMarc Beitrag anzeigen
Du hast es nicht anders verdient.
So eine Antwort hilft mir auch waaahnsinnig viel weiter Du musst mir ja nicht helfen...

Alt 05.04.2007, 14:44   #5
MightyMarc
 
TR/Proxy.Agent.KJ.35 lässt sich nicht entfernen... - Standard

TR/Proxy.Agent.KJ.35 lässt sich nicht entfernen...



Zitat:
Zitat von Punkratte Beitrag anzeigen
So eine Antwort hilft mir auch waaahnsinnig viel weiter...
Das ist bedenklich. Wenn Du Dein Nutzungsverhalten nicht überdenkst und änderst wirst Du hier noch häufiger Kunde sein.

__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Antwort

Themen zu TR/Proxy.Agent.KJ.35 lässt sich nicht entfernen...
ad-aware, antivir guard, antivirus, auf einmal, automatisch, avast, avast antivirus, avast!, blöd, booten, center, check, confused, dateien, einstellungen, frage, gelöscht, guard, immer wieder, media center, programme, scan, spybot, starten, surfen, system, system volume information, systemstart, trojaner, wieder weg, windows, windows xp



Ähnliche Themen: TR/Proxy.Agent.KJ.35 lässt sich nicht entfernen...


  1. Windows7 taskmgr lässt sich nicht starten, Avira Echtzeitscanner lässt sich nicht aktivieren, USB wird nicht angenommen, ohne Meldung,
    Log-Analyse und Auswertung - 01.06.2015 (15)
  2. Win32.Trojan.Agent lässt sich nicht entfernen!
    Plagegeister aller Art und deren Bekämpfung - 18.10.2012 (4)
  3. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|12843 (Trojan.Agent) lässt sich nicht entfernen :(
    Plagegeister aller Art und deren Bekämpfung - 16.10.2012 (9)
  4. TR/ATRAPS.Gen2 gefunden; Backdoor Agent lässt sich nicht löschen; mediashifting.com öffnet sich
    Plagegeister aller Art und deren Bekämpfung - 23.01.2012 (29)
  5. FiveSec.Spam.Agent.vx - svchost.exe Trojaner lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 11.09.2011 (1)
  6. Rootkit-Agent El lässt sich werder von avg noch von spyware oder spydoctor entfernen
    Plagegeister aller Art und deren Bekämpfung - 05.07.2010 (1)
  7. Agent.ruo lässt sich nicht vertreiben
    Plagegeister aller Art und deren Bekämpfung - 30.03.2010 (1)
  8. TR/Agent.59904.B auf externer Festplatte lässt sich nicht mehr entfernen
    Plagegeister aller Art und deren Bekämpfung - 04.02.2009 (7)
  9. Trojaner TR/Agent.AKIC.16 lässt sich nicht entfernen
    Mülltonne - 24.11.2008 (0)
  10. TR/Agent Trojaner lässt sich nicht entfernen!
    Plagegeister aller Art und deren Bekämpfung - 21.11.2008 (1)
  11. WIN32.Agent.pz lässt sich nicht löschen ....ich weiß nicht mehr weiter
    Plagegeister aller Art und deren Bekämpfung - 12.06.2008 (5)
  12. TR/Dldr.Agent.fnw.2 lässt sich nciht entfernen
    Plagegeister aller Art und deren Bekämpfung - 05.12.2007 (3)
  13. Win32.Agent.Pz lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 05.10.2007 (2)
  14. Agent.ay lässt sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 17.05.2006 (1)
  15. REMON.SYS TROJAN Rootkit.Agent.AB lässt sich nicht entfernen HILFE !!!
    Plagegeister aller Art und deren Bekämpfung - 14.11.2005 (1)
  16. Trojan-PSW.WIN32.Agent.am lässt sich nicht dauerhaft entfernen
    Plagegeister aller Art und deren Bekämpfung - 09.06.2005 (2)
  17. Tr/Agent.BI lässt sich nicht löschen
    Log-Analyse und Auswertung - 17.05.2005 (7)

Zum Thema TR/Proxy.Agent.KJ.35 lässt sich nicht entfernen... - Hallo Leute Erstmal ein paar Infos zu meinem System: Betriebssystem: Windows XP Media Center Edition Laufende Antivirenprogramme: Antivir PersonalEdition Classic, Ad-aware se Personal, avast! Antivirus und Spybot Search & Destroy - TR/Proxy.Agent.KJ.35 lässt sich nicht entfernen......
Archiv
Du betrachtest: TR/Proxy.Agent.KJ.35 lässt sich nicht entfernen... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.