Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: TR/Agent.33302 - So neu ist das Thema leider nicht...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 13.06.2007, 12:04   #1
NoKaRioN
 
TR/Agent.33302 - So neu ist das Thema leider nicht... - Standard

TR/Agent.33302 - So neu ist das Thema leider nicht...



Hallo

Also ich habe gegoogelt und bin dann hier auf dieses Forum gestoßen! Ich habe mir fast alle Beiträge zu diesem Thema durchgelesen und bin nicht wirklich zu einer Lösung für mein Problem gekommen deswegen wäre es schön wenn ein Fachmann das nochmal überprüfen könnte !

Der Virus verursacht dieselben Probleme wie bei allen anderen nur die Datei die sich bei System32 eingenistet hat heisst etwas anders... nämlich: iifddab.dll

Ich habe nun noch eine Logfile für euch und würde mich freuen wenn ihr mir weiterhelfen könntet!

Logfile of HijackThis v1.99.1
Scan saved at 11:31:17, on 13.06.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\Programme\Spyware Doctor\sdhelp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Programme\ASUS\Power4 Gear\BatteryLife.exe
C:\Programme\Wireless Console 2\wcourier.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe
C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
C:\Programme\Intel\Wireless\Bin\EOUWiz.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Programme\Vodafone\Vodafone Zuhause Easy Box\Vodafone Zuhause Easy Box.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Benutzer1\Eigene Dateien\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.giga.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://windowsupdate.microsoft.com/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Power_Gear] C:\Programme\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [Wireless Console 2] C:\Programme\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Programme\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Vodafone Zuhause Easy Box.lnk = C:\Programme\Vodafone\Vodafone Zuhause Easy Box\Vodafone Zuhause Easy Box.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - ht**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1157887703218
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Dawn of Magic Drivers Auto Removal (pr2ahqjb) (pr2ahqjb) - Koch Media - C:\WINDOWS\system32\pr2ahqjb.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

So ich hoffe ich gehe euch mit der Anfrage nicht auf die Nerven da ihr das Problem in den letzten 4 Tagen ja schon häufiger hattet! Aber ich hoffe wir finden eine andere Lösung als den Rechner platt zu machen

lg NoKaRioN

Alt 13.06.2007, 13:03   #2
Rene-gad
 
TR/Agent.33302 - So neu ist das Thema leider nicht... - Standard

TR/Agent.33302 - So neu ist das Thema leider nicht...



@NoKaRioN
Im Log sehe ich nichts Auffälliges. Falls das Problem weiter besteht, würde ich dir das empfehlen (Englisch- bzw. Russisch-Grundkenntnisse sind hier unumgänglich).
__________________


Alt 13.06.2007, 16:00   #3
NoKaRioN
 
TR/Agent.33302 - So neu ist das Thema leider nicht... - Standard

TR/Agent.33302 - So neu ist das Thema leider nicht...



Tja leider konnte ich dort auch keine Hilfe finden! Da heisst es wohl warten bis antivir oder S&D einen Trojanerkiller dafür gefunden haben! Oder habt ihr noch ne andere idee?
__________________

Alt 13.06.2007, 16:05   #4
Rene-gad
 
TR/Agent.33302 - So neu ist das Thema leider nicht... - Standard

TR/Agent.33302 - So neu ist das Thema leider nicht...



Zitat:
Zitat von NoKaRioN Beitrag anzeigen
Tja leider konnte ich dort auch keine Hilfe finden!
Das glaube ich nicht! Hast du dich dort angemeldet, Logs erstellt und das Problem beschrieben? Wohl nicht!

Alt 13.06.2007, 16:14   #5
NoKaRioN
 
TR/Agent.33302 - So neu ist das Thema leider nicht... - Standard

TR/Agent.33302 - So neu ist das Thema leider nicht...



Nein das nicht hab nur versucht das so zu lösen wie bei dem TR/Vondo Problem beschrieben, in dem Forum und das hatte nicht geklappt aber wenn man da auch was posten darf frag ich gleich nochmal :aplaus:


Alt 13.06.2007, 19:30   #6
Rene-gad
 
TR/Agent.33302 - So neu ist das Thema leider nicht... - Standard

TR/Agent.33302 - So neu ist das Thema leider nicht...



Zitat:
Zitat von NoKaRioN Beitrag anzeigen
Nein das nicht hab nur versucht das so zu lösen wie bei dem TR/Vondo Problem beschrieben,
Toll! :aplaus: Ich mag es, wenn man gegen Kopfschmerzen die Anti-Hämorrhoiden-Salbe anwendet, nur weil die Werbung grade im Fernsehen lief .Wer hat bei dir Vundo gefunden? Mach bitte nur das, was die Helper Eurer Majestät persönlich sagen, sonst lieber sofort Format c:\.

Alt 13.06.2007, 21:33   #7
Siggo
 
TR/Agent.33302 - So neu ist das Thema leider nicht... - Standard

TR/Agent.33302 - So neu ist das Thema leider nicht...



probiermal

http://www.trojaner-board.de/39902-t...h-bei-mir.html

das was vondigger gepostet hat mit dem VUNDO hat bei mir prima geklappt - alles wieder sauber...

Antwort

Themen zu TR/Agent.33302 - So neu ist das Thema leider nicht...
adobe, antivir, asus, avira, drivers, einstellungen, explorer, frage, hijack, hijackthis, internet, internet explorer, logfile, monitor, neu, nvidia, pc tools spyware doctor, problem, programme, registry, rundll, software, spyware, system, urlsearchhook, virus, vodafone, windows, windows xp



Ähnliche Themen: TR/Agent.33302 - So neu ist das Thema leider nicht...


  1. Windows 8.1: Komme nicht mehr in mein Thema rein
    Lob, Kritik und Wünsche - 01.07.2015 (4)
  2. Thema nicht in den neuen Beiträgen zu sehen
    Plagegeister aller Art und deren Bekämpfung - 03.04.2015 (2)
  3. Mir ist es nicht mehr möglich in meinem Thema wie sonst zu antworten, warum?
    Lob, Kritik und Wünsche - 28.06.2013 (3)
  4. erstelltes Thema erscheint nicht
    Plagegeister aller Art und deren Bekämpfung - 30.12.2012 (31)
  5. Bundestrojaner kenne den Stand leider nicht!
    Log-Analyse und Auswertung - 11.05.2012 (1)
  6. Trojaner "TR/Agent.33302" will mich nicht verlassen...
    Plagegeister aller Art und deren Bekämpfung - 21.12.2008 (4)
  7. Noch ein TR/Agent.33302
    Plagegeister aller Art und deren Bekämpfung - 01.07.2007 (18)
  8. TR/Agent.33302
    Log-Analyse und Auswertung - 25.06.2007 (2)
  9. Hab seit längerem einen trojaner der nicht weg will(TR/Agent.33302)
    Mülltonne - 23.06.2007 (1)
  10. Und noch einer: TR/Agent.33302 Hilfe!
    Mülltonne - 20.06.2007 (0)
  11. Ebenfalls Trojaner "TR/Agent.33302"
    Plagegeister aller Art und deren Bekämpfung - 19.06.2007 (9)
  12. TR/Agent.33302 gebxvuv.dll
    Log-Analyse und Auswertung - 17.06.2007 (1)
  13. Leider auch TR/Agent.33302
    Plagegeister aller Art und deren Bekämpfung - 14.06.2007 (21)
  14. TR/Agent.33302 leider auch bei mir....
    Plagegeister aller Art und deren Bekämpfung - 13.06.2007 (3)
  15. Auch TR/Agent.33302
    Plagegeister aller Art und deren Bekämpfung - 12.06.2007 (9)
  16. Konnte Thema nicht finden
    Plagegeister aller Art und deren Bekämpfung - 02.05.2005 (5)

Zum Thema TR/Agent.33302 - So neu ist das Thema leider nicht... - Hallo Also ich habe gegoogelt und bin dann hier auf dieses Forum gestoßen! Ich habe mir fast alle Beiträge zu diesem Thema durchgelesen und bin nicht wirklich zu einer Lösung - TR/Agent.33302 - So neu ist das Thema leider nicht......
Archiv
Du betrachtest: TR/Agent.33302 - So neu ist das Thema leider nicht... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.