Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: TR/Proxy.Agent.LY.9

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 03.01.2008, 14:20   #1
Humpelheinz
 
TR/Proxy.Agent.LY.9 - Standard

TR/Proxy.Agent.LY.9



Hallo,

Antivir findet diesen Virus jedes mal beim Neustarten, er lässt sich allerdings nicht regulär beheben. Zusätzlich bleibt auch jedes mal das Updaten von Antivir hängen.

Hijackthis Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 15:20:06, on 03.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
c:\programme\gemeinsame dateien\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre1.5.0\bin\jusched.exe
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Samsung\DisplayManager\DisplayManager.exe
C:\Programme\Samsung\AVStation Premium 3.75\AVSAgent.exe
C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\Communications_Helper.exe
C:\Programme\Logitech\QuickCam10\QuickCam10.exe
C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\LVComSX.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\SAMSUNG\MagicKBD\MagicKBD.exe
C:\Programme\BitTorrent_DNA\dna.exe
C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\Last.fm\LastFMHelper.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\samsung\Samsung Network Manager\SNMWLANService.exe
C:\Programme\SRS Labs\WOWXT and TSXT Driver\SRS_PostInstaller.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Logitech\QuickCam10\COCIManager.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Samsung\Samsung Update Plus\SLUTrayNotifier.exe
C:\Programme\Last.fm\LastFM.exe
C:\Programme\Soulseek\slsk.exe
C:\Programme\Motorola Phone Tools\mPhonetools.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Winamp\winamp.exe
C:\Programme\Messenger\msmsgs.exe
C:\Dokumente und Einstellungen\Humpelheinz\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll (file missing)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [Starter] C:\WINDOWS\System32\Starter.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Programme\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [MagicKeyboard] C:\Programme\SAMSUNG\MagicKBD\PreMKBD.exe
O4 - HKLM\..\Run: [RestoreIT!] "C:\Programme\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStart
O4 - HKLM\..\Run: [DisplayManager] C:\Programme\Samsung\DisplayManager\DMLoader.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [AVStation Premium 3.75] C:\Programme\Samsung\AVStation Premium 3.75\AVSAgent.exe
O4 - HKLM\..\Run: [BatteryManager] C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Programme\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LVCOMSX] "C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programme\Unlocker\UnlockerAssistant.exe" -H
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Programme\BitTorrent_DNA\dna.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Last.fm Helper.lnk = C:\Programme\Last.fm\LastFMHelper.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Programme\Cisco Systems\VPN Client\vpngui.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://static.ak.studivz.net/photouploader/ImageUploader4.cab?nocache=20071219-1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\programme\gemeinsame dateien\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Samsung Update Plus - Unknown owner - C:\Programme\Samsung\Samsung Update Plus\SLUBackgroundService.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SNM WLAN Service - Unknown owner - C:\Programme\samsung\Samsung Network Manager\SNMWLANService.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SRS PostInstaller Service (SRS_PostInstaller) - SRS Labs, Inc. - C:\Programme\SRS Labs\WOWXT and TSXT Driver\SRS_PostInstaller.exe



Vielen Dank für eure Hilfe!

Alt 03.01.2008, 21:53   #2
Humpelheinz
 
TR/Proxy.Agent.LY.9 - Standard

TR/Proxy.Agent.LY.9



Hat denn keiner ne kleine Hilfe zur Hand?
__________________


Alt 05.01.2008, 14:44   #3
Humpelheinz
 
TR/Proxy.Agent.LY.9 - Standard

TR/Proxy.Agent.LY.9



Schade, dass mir keiner helfen kann. Das Teil is immer noch da
__________________

Alt 05.01.2008, 19:30   #4
undoreal
/// AVZ-Toolkit Guru
 
TR/Proxy.Agent.LY.9 - Standard

TR/Proxy.Agent.LY.9



Hallo.

Deinstalliere bitte Norton. Danach lässt du das Removal Tool laufen.
Deinstalliere dann über die Systemsteuerung C:\Programme\BitTorrent_DNA
Anschließend bereinige das System mit cCleaner die Toolbar nicht mit installieren!

Dann konfigurierst du AntiVir aggressiv und machst einen voll Scan. Poste das log sowie ein frisches HijackThis log.
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 06.01.2008, 11:01   #5
Humpelheinz
 
TR/Proxy.Agent.LY.9 - Standard

TR/Proxy.Agent.LY.9



Vielen Dank schomal. Hab alles in der Reihenfolge erledigt. Zuerst einmal der Antivir Log:



AntiVir PersonalEdition Classic
Erstellungsdatum der Reportdatei: Sonntag, 6. Januar 2008 11:06

Es wird nach 1000802 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 2) [5.1.2600]
Benutzername: SYSTEM
Computername: ERIC_LAPTOP

Versionsinformationen:
BUILD.DAT : 270 15603 Bytes 19.09.2007 13:29:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 17.09.2007 15:50:18
AVSCAN.DLL : 7.0.6.0 57384 Bytes 17.09.2007 15:50:18
LUKE.DLL : 7.0.5.3 147496 Bytes 17.09.2007 15:50:20
LUKERES.DLL : 7.0.6.0 10792 Bytes 17.09.2007 15:50:20
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 09:51:42
ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14.12.2007 19:38:45
ANTIVIR2.VDF : 7.0.1.170 311296 Bytes 28.12.2007 12:33:43
ANTIVIR3.VDF : 7.0.1.194 93696 Bytes 04.01.2008 12:33:44
AVEWIN32.DLL : 7.6.0.46 3084800 Bytes 19.12.2007 20:19:59
AVWINLL.DLL : 1.0.0.7 14376 Bytes 21.04.2007 18:22:59
AVPREF.DLL : 7.0.2.2 25640 Bytes 17.09.2007 15:50:18
AVREP.DLL : 7.0.0.1 155688 Bytes 21.04.2007 18:23:02
AVPACK32.DLL : 7.6.0.2 360488 Bytes 19.12.2007 20:19:59
AVREG.DLL : 7.0.1.6 30760 Bytes 17.09.2007 15:50:18
AVARKT.DLL : 1.0.0.20 278568 Bytes 17.09.2007 15:50:13
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 17.09.2007 15:50:15
NETNT.DLL : 7.0.0.0 7720 Bytes 21.04.2007 18:23:01
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 17.09.2007 15:50:02
RCTEXT.DLL : 7.0.62.0 90152 Bytes 17.09.2007 15:50:02
SQLITE3.DLL : 3.3.17.1 339968 Bytes 17.09.2007 15:50:21

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: aus
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:,
Durchsuche Speicher..............: ein
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Alle Dateien
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: aus
Archiv Smart Extensions..........: ein
Abweichende Archivtypen..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
Makrovirenheuristik..............: ein
Dateiheuristik...................: hoch
Abweichende Gefahrenkategorien...: +GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Sonntag, 6. Januar 2008 11:06

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LastFM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winamp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLUTrayNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCleaner.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'usnsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'COCIManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMIndexStoreSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMIndexingService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SRS_PostInstaller.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SNMWLANService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NBService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AluSchedulerSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LastFMHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MagicKBD.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMBgMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UnlockerAssistant.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVComSX.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'QuickCam10.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Communications_Helper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winampa.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQLite.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BatteryManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DisplayManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVSAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AGRSMMSG.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPLpr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smax4pnp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVPrcSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '60' Prozesse mit '60' Modulen durchsucht

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[HINWEIS] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '41' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Programme\3GP Player\3GP Player 2007.exe
[FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Obsidium). Bitte verifizieren Sie den Ursprung dieser Datei.
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '47d0ace5.qua' verschoben!
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP10.av$
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP102.tmp
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP105.tmp
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP106.tmp
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP114.av$
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP115.av$
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP124.tmp
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP125.tmp
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP131.tmp
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP136.av$
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP152.av$
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP155.av$
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP163.av$
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP166.av$
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP169.av$
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP170.av$
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP171.av$
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP187.av$
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP188.av$
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP192.av$
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP21.av$
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP22.av$
[FUND] Ist das Trojanische Pferd TR/Cimuz.B
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP24.tmp
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP25.tmp
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP266.av$
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP3.av$
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP333.av$
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP432.av$
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP50.tmp
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP57.av$
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP593.av$
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP679.av$
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP691.av$
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP70.tmp
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP73.tmp
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP83.tmp
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\Programme\Norton AntiVirus\Quarantine\Incoming\AP86.tmp
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50
[INFO] Die Datei wurde gelöscht.
C:\RECYCLER\S-1-5-21-273331204-3282661480-1717669248-500\Dc12.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\RECYCLER\S-1-5-21-273331204-3282661480-1717669248-500\Dc3.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\RECYCLER\S-1-5-21-273331204-3282661480-1717669248-500\Dc4.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\RECYCLER\S-1-5-21-273331204-3282661480-1717669248-500\Dc5.tmp
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50.B
[INFO] Die Datei wurde gelöscht.
C:\RECYCLER\S-1-5-21-273331204-3282661480-1717669248-500\Dc6.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\RECYCLER\S-1-5-21-273331204-3282661480-1717669248-500\Dc7.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\RECYCLER\S-1-5-21-273331204-3282661480-1717669248-500\Dc9.tmp
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50.B
[INFO] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{5CAB3290-8584-4F85-A167-5FBD4764C68D}\RP201\A0032155.exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Roron.50.B
[INFO] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{5CAB3290-8584-4F85-A167-5FBD4764C68D}\RP201\A0032156.dll
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{5CAB3290-8584-4F85-A167-5FBD4764C68D}\RP201\A0032157.exe
[FUND] Ist das Trojanische Pferd TR/Cimuz.B
[INFO] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{5CAB3290-8584-4F85-A167-5FBD4764C68D}\RP201\A0032158.dll
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{5CAB3290-8584-4F85-A167-5FBD4764C68D}\RP201\A0032159.dll
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{5CAB3290-8584-4F85-A167-5FBD4764C68D}\RP201\A0032612.exe
[FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Obsidium). Bitte verifizieren Sie den Ursprung dieser Datei.
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\tmp10.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\tmp12.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\tmp13.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\tmp15.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\tmp18.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\tmp19.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\tmp1A.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\tmp1C.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\tmp1E.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\tmp27.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\tmp4.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\tmp45.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\tmp5.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\tmp6.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\tmp7.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\tmp8.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\tmp82.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\tmp85.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\tmp9.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\tmp98.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\tmpA.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\tmpA0.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\tmpB.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\tmpC.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\tmpC0.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\tmpF.tmp
[FUND] Ist das Trojanische Pferd TR/Proxy.Agent.LY.9
[INFO] Die Datei wurde gelöscht.


Ende des Suchlaufs: Sonntag, 6. Januar 2008 11:48
Benötigte Zeit: 41:43 min

Der Suchlauf wurde vollständig durchgeführt.

4135 Verzeichnisse wurden überprüft
174532 Dateien wurden geprüft
77 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
76 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
174455 Dateien ohne Befall
6945 Archive wurden durchsucht
2 Warnungen
50 Hinweise


Alt 06.01.2008, 11:02   #6
Humpelheinz
 
TR/Proxy.Agent.LY.9 - Standard

TR/Proxy.Agent.LY.9



und noch der HJT Log:

Logfile of HijackThis v1.99.1
Scan saved at 11:59:12, on 06.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\programme\gemeinsame dateien\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre1.5.0\bin\jusched.exe
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Samsung\AVStation Premium 3.75\AVSAgent.exe
C:\Programme\Samsung\DisplayManager\DisplayManager.exe
C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\Communications_Helper.exe
C:\Programme\Logitech\QuickCam10\QuickCam10.exe
C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\LVComSX.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Gemeinsame Dateien\Nero\Lib\NMBgMonitor.exe
C:\Programme\SAMSUNG\MagicKBD\MagicKBD.exe
C:\Programme\Last.fm\LastFMHelper.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\samsung\Samsung Network Manager\SNMWLANService.exe
C:\Programme\SRS Labs\WOWXT and TSXT Driver\SRS_PostInstaller.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe
C:\Programme\Logitech\QuickCam10\COCIManager.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Samsung\Samsung Update Plus\SLUTrayNotifier.exe
C:\Programme\Winamp\winamp.exe
C:\Programme\Last.fm\LastFM.exe
C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
C:\WINDOWS\system32\notepad.exe
C:\Dokumente und Einstellungen\Humpelheinz\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll (file missing)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [Starter] C:\WINDOWS\System32\Starter.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Programme\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [MagicKeyboard] C:\Programme\SAMSUNG\MagicKBD\PreMKBD.exe
O4 - HKLM\..\Run: [RestoreIT!] "C:\Programme\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStart
O4 - HKLM\..\Run: [DisplayManager] C:\Programme\Samsung\DisplayManager\DMLoader.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [AVStation Premium 3.75] C:\Programme\Samsung\AVStation Premium 3.75\AVSAgent.exe
O4 - HKLM\..\Run: [BatteryManager] C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Programme\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LVCOMSX] "C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programme\Unlocker\UnlockerAssistant.exe" -H
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Last.fm Helper.lnk = C:\Programme\Last.fm\LastFMHelper.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Programme\Cisco Systems\VPN Client\vpngui.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://static.ak.studivz.net/photouploader/ImageUploader4.cab?nocache=20071219-1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\programme\gemeinsame dateien\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Samsung Update Plus - Unknown owner - C:\Programme\Samsung\Samsung Update Plus\SLUBackgroundService.exe
O23 - Service: SNM WLAN Service - Unknown owner - C:\Programme\samsung\Samsung Network Manager\SNMWLANService.exe
O23 - Service: SRS PostInstaller Service (SRS_PostInstaller) - SRS Labs, Inc. - C:\Programme\SRS Labs\WOWXT and TSXT Driver\SRS_PostInstaller.exe

Alt 06.01.2008, 11:48   #7
undoreal
/// AVZ-Toolkit Guru
 
TR/Proxy.Agent.LY.9 - Standard

TR/Proxy.Agent.LY.9




Schädlinge im Ordner der Systemwiederherstellung:


* Deaktiviere die Systemwiederherstellung -> So wird es gemacht.
* Danach das System neu starten, und mit deinem AV-Scanner nach dem Neustart
alles überprüfen.
(Systemwiederherstellung kann nun wieder aktiviert werden.)



Dateien Online überprüfen lassen:

* Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:
(lass auch die versteckten Dateien anzeigen!)
Zitat:
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.
(Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!)


Führe dann bitte einen Online-Viren-Scanner durch.
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 06.01.2008, 13:11   #8
Humpelheinz
 
TR/Proxy.Agent.LY.9 - Standard

TR/Proxy.Agent.LY.9



Soo, also Punkt 1 habe ich bearbeitet. AV hat nichts mehr gefunden.
Punkt 2 Log:

Datei igfxdev.dll empfangen 2008.01.06 13:55:15 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 0/32 (0%)


Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.1.5.11 2008.01.05 -
AntiVir 7.6.0.46 2008.01.04 -
Authentium 4.93.8 2008.01.05 -
Avast 4.7.1098.0 2008.01.06 -
AVG 7.5.0.516 2008.01.06 -
BitDefender 7.2 2008.01.06 -
CAT-QuickHeal 9.00 2008.01.05 -
ClamAV 0.91.2 2008.01.06 -
DrWeb 4.44.0.09170 2008.01.06 -
eSafe 7.0.15.0 2008.01.03 -
eTrust-Vet 31.3.5432 2008.01.04 -
Ewido 4.0 2008.01.05 -
FileAdvisor 1 2008.01.06 -
Fortinet 3.14.0.0 2008.01.06 -
F-Prot 4.4.2.54 2008.01.05 -
F-Secure 6.70.13030.0 2008.01.05 -
Ikarus T3.1.1.15 2008.01.06 -
Kaspersky 7.0.0.125 2008.01.06 -
McAfee 5200 2008.01.04 -
Microsoft 1.3109 2008.01.06 -
NOD32v2 2767 2008.01.06 -
Norman 5.80.02 2008.01.04 -
Panda 9.0.0.4 2008.01.06 -
Prevx1 V2 2008.01.06 -
Rising 20.25.62.00 2008.01.06 -
Sophos 4.24.0 2008.01.06 -
Sunbelt 2.2.907.0 2008.01.05 -
Symantec 10 2008.01.06 -
TheHacker 6.2.9.181 2008.01.05 -
VBA32 3.12.2.5 2008.01.06 -
VirusBuster 4.3.26:9 2008.01.05 -
Webwasher-Gateway 6.6.2 2008.01.04 -
weitere Informationen
File size: 135168 bytes
MD5: 97ae0330c06ab35a906f08e583fe9a5d
SHA1: 09203b86d9620f59e4ee404213c7ed91712e8bd3
PEiD: Armadillo v1.xx - v2.xx

Antwort

Themen zu TR/Proxy.Agent.LY.9
adobe, antivirus, avg, avira, bho, cyberlink, desktop, drivers, einstellungen, excel, explorer, firefox, firewall, gservice, internet, internet explorer, locker, logfile, monitor, mozilla, mozilla firefox, rundll, senden, skype.exe, software, symantec, system, urlsearchhook, virus, windows, windows xp



Ähnliche Themen: TR/Proxy.Agent.LY.9


  1. TR/Agent proxy.byv eingefangen!
    Plagegeister aller Art und deren Bekämpfung - 05.01.2010 (16)
  2. Hab mir den TR/Proxy.agent.byv eingefangen!?
    Log-Analyse und Auswertung - 29.12.2009 (7)
  3. TR/Proxy.Agent.byv
    Log-Analyse und Auswertung - 22.12.2009 (1)
  4. TR/Proxy.Agent.brp
    Plagegeister aller Art und deren Bekämpfung - 19.08.2009 (13)
  5. TR/Proxy.Agent.BBQ.27
    Log-Analyse und Auswertung - 06.08.2009 (1)
  6. TR/Proxy.Agent.BBQ.27
    Plagegeister aller Art und deren Bekämpfung - 05.08.2009 (0)
  7. TR/Proxy.Agent.LY.8 => Befall => rsvp32_2.dll
    Mülltonne - 27.12.2007 (0)
  8. TR/Proxy.Agent.LY.8 => Befall => rsvp32_2.dll
    Plagegeister aller Art und deren Bekämpfung - 22.12.2007 (1)
  9. Proxy.Agent.FM.1 Problem
    Log-Analyse und Auswertung - 15.05.2007 (2)
  10. TR/Proxy.Agent.DF.15" HHIILLFFEE
    Plagegeister aller Art und deren Bekämpfung - 11.03.2007 (7)
  11. TR/Proxy.Agent.LY16 *grrr*
    Plagegeister aller Art und deren Bekämpfung - 03.03.2007 (2)
  12. Antivir hat TR/proxy.agent.LY.13 gefunden, was tun???
    Plagegeister aller Art und deren Bekämpfung - 23.02.2007 (11)
  13. trojaner? malware? proxy agent...
    Plagegeister aller Art und deren Bekämpfung - 06.10.2006 (4)
  14. TR/Proxy Agent CS - was tun?
    Plagegeister aller Art und deren Bekämpfung - 18.03.2005 (4)
  15. Trojan-Proxy.Win32.Agent.di
    Log-Analyse und Auswertung - 26.01.2005 (12)
  16. TR/Proxy.Agent.AC
    Plagegeister aller Art und deren Bekämpfung - 10.09.2004 (8)
  17. Proxy.Agent.Z.2
    Plagegeister aller Art und deren Bekämpfung - 25.04.2004 (1)

Zum Thema TR/Proxy.Agent.LY.9 - Hallo, Antivir findet diesen Virus jedes mal beim Neustarten, er lässt sich allerdings nicht regulär beheben. Zusätzlich bleibt auch jedes mal das Updaten von Antivir hängen. Hijackthis Logfile: Logfile of - TR/Proxy.Agent.LY.9...
Archiv
Du betrachtest: TR/Proxy.Agent.LY.9 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.