Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Probleme mit Trojanern TR/Drop.Agent.dgo

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 03.01.2008, 13:12   #1
NeoLightning
 
Probleme mit Trojanern TR/Drop.Agent.dgo - Standard

Probleme mit Trojanern TR/Drop.Agent.dgo



Hallo Foren-Mitglieder,

ich habe seit etwa einer Woche Probleme mit meinem PC.

Am Anfang hatte als erstes Problem, dass mein AntiVir nicht mehr richtig funktionieren wollte. Es kam eine ERROR-Meldung, dass die entsprechende exe-Datei möglicherweise beschädigt sei. Jedenfalls wurde das Symbol nicht mehr unten rechts in der Taskleiste angezeigt, aber es schien so, dass das Programm weiter laufen würde.
Dann kamen mit der Zeit immer wieder Warnungen von AntiVir:

In der Datei 'C:\DOKUME~1\*****\LOKALE~1\Temp\TMP8B.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Agent.dgo.8'

In der Datei 'C:\WINDOWS\system32\vtuvu.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Agent.dgo.21'

In der Datei 'C:\DOKUME~1\*****\LOKALE~1\Temp\RCX30.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Agent.dgo.42'

C:\WINDOWS\system32\kfgtdyog.dll
Ist das Trojanische Pferd TR/Dldr.ConHook.Gen

Das sind einige Beispiele. Desweiteren wurden auch einige Würmer entdeckt.
Da ich kein Genie in Sachen PC bin, habe ich die Dateien erstmal gelöscht, dachte ich zumindest. Anscheinend können sich die Dinger irgendwie am Leben erhalten oder generieren sich irgendwie neu.

Ich weiß nicht, was ich noch machen soll, um meinen PC zu säubern...

Kann mir vielleicht jemand helfen??

Vielen Dank im Voraus

NeoLightning

edit:

Logfile of HijackThis v1.99.1
Scan saved at 12:18:02, on 03.01.2008
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\WiFiConnector\NintendoWFCReg.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient .exe
C:\WINDOWS\System32\hkcmd .exe
C:\WINDOWS\System32\ctfmon .exe
C:\Programme\Java\jre1.6.0_03\bin\jusched .exe
C:\Programme\MSN Messenger\MsnMsgr .Exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\tsqguxxm.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\DOKUME~1\*****\LOKALE~1\Temp\Rar$EX01.084\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://google.de/
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask .exe" -atboottime
O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Registrierungsprogramm ausführen.lnk = C:\Programme\WiFiConnector\NintendoWFCReg.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - h**p://favorites.live.com/quickadd.aspx
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - h**p://by111fd.bay111.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - h**p://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://w*w.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1193752693209
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://w*w.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1193752677176
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - h**p://******.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - h**p://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{039D6E5D-F4E0-422B-BCDB-936344E42F50}: NameServer = 62.109.123.197 213.191.74.19
O17 - HKLM\System\CS1\Services\Tcpip\..\{039D6E5D-F4E0-422B-BCDB-936344E42F50}: NameServer = 62.109.123.197 213.191.74.19
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: DomainService - - C:\WINDOWS\System32\tsqguxxm.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Geändert von NeoLightning (03.01.2008 um 13:24 Uhr)

Alt 04.01.2008, 09:23   #2
Cleriker
 
Probleme mit Trojanern TR/Drop.Agent.dgo - Standard

Probleme mit Trojanern TR/Drop.Agent.dgo



Hallo und Herzlich Willkommen im Trojaner-Board

ich glaube, die Ursache lässt sich hier leicht eingrenzen:
Zitat:
Platform: Windows XP (WinNT 5.01.2600)
Ohne SP2 ist dein System sehr anfällig auf genau solche
Angriffe.
Ich denke, bei einer derartigen Infektion ist ein Neuaufsetzen angesagt:
* System neu aufsetzen mit anschließender Absicherung


mfg Cleriker
__________________


Alt 04.01.2008, 22:34   #3
NeoLightning
 
Probleme mit Trojanern TR/Drop.Agent.dgo - Standard

Probleme mit Trojanern TR/Drop.Agent.dgo



Kann man die Trojaner nicht mehr beseitigen außer durch ein Neuaufsetzen des PCs?

Vielen Dank Cleriker, dass du dich gemeldet hast!
__________________

Antwort

Themen zu Probleme mit Trojanern TR/Drop.Agent.dgo
adobe, anfang, antivir, avgnt, avgnt.exe, avira, dateien, drivers, exe-datei, explorer, firefox, hijack, hijackthis, immer wieder, internet, internet explorer, messenger, microsoft, monitor, mozilla, mozilla firefox, msn, programm, programme, software, spooler subsystem app, system, taskleiste, temp, trojaner, virus, windows, windows xp



Ähnliche Themen: Probleme mit Trojanern TR/Drop.Agent.dgo


  1. Probleme mit HMTL/Drop.Agent.AB (File-Infektor?)
    Plagegeister aller Art und deren Bekämpfung - 10.06.2012 (1)
  2. TR/Agent.379392.F, TR/Drop.Agent.dil, TR/Crypt.ZPACK.Gen2 bei AntiVir gefunden
    Plagegeister aller Art und deren Bekämpfung - 25.12.2011 (43)
  3. Probleme mit Trojanern
    Plagegeister aller Art und deren Bekämpfung - 03.11.2009 (8)
  4. Probleme mit Viren, Trojanern etc.
    Log-Analyse und Auswertung - 21.05.2009 (3)
  5. Sammelsurium an Trojanern: TR/Downloader.Gen, TR/Crypt.IL, TR/Drop.Agent.amnc u.v.m.
    Plagegeister aller Art und deren Bekämpfung - 08.05.2009 (6)
  6. TR/Crypt.XPACK.Gen'/ TR/Drop.Agent.qkm/ TR/Drop.Mudr.CY.305...alles seit heut morgen!
    Plagegeister aller Art und deren Bekämpfung - 06.04.2009 (8)
  7. Probleme mit dem TR/Dropper.Gen und TR/Drop.Agent.afrd
    Plagegeister aller Art und deren Bekämpfung - 27.02.2009 (22)
  8. Probleme mit Trojanern
    Plagegeister aller Art und deren Bekämpfung - 24.11.2008 (0)
  9. Probleme mit Trojanern etc.
    Plagegeister aller Art und deren Bekämpfung - 25.07.2008 (1)
  10. Probleme mit Trojanern
    Log-Analyse und Auswertung - 01.07.2008 (11)
  11. Probleme mit Trojanern (Virtumonde?)
    Log-Analyse und Auswertung - 19.01.2008 (4)
  12. Trojanerfund Drop.Agent.dgo.8 und Drop.Agent.dgo.21
    Log-Analyse und Auswertung - 03.01.2008 (5)
  13. Probleme mit Trojanern oder ???
    Mülltonne - 23.05.2006 (2)
  14. Probleme mit BackDoor-Trojanern
    Plagegeister aller Art und deren Bekämpfung - 23.12.2005 (3)
  15. Probleme mit Trojanern
    Log-Analyse und Auswertung - 10.08.2005 (2)
  16. Probleme mit Viren und Trojanern
    Plagegeister aller Art und deren Bekämpfung - 20.02.2005 (8)
  17. Probleme mit Trojanern und IE
    Plagegeister aller Art und deren Bekämpfung - 29.11.2004 (3)

Zum Thema Probleme mit Trojanern TR/Drop.Agent.dgo - Hallo Foren-Mitglieder, ich habe seit etwa einer Woche Probleme mit meinem PC. Am Anfang hatte als erstes Problem, dass mein AntiVir nicht mehr richtig funktionieren wollte. Es kam eine ERROR-Meldung, - Probleme mit Trojanern TR/Drop.Agent.dgo...
Archiv
Du betrachtest: Probleme mit Trojanern TR/Drop.Agent.dgo auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.