Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: 'TR/Agent.228864.A' - Arbeitsplatz hängt Rechner auf...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 17.01.2008, 23:47   #1
Swoosh
 
'TR/Agent.228864.A' - Arbeitsplatz hängt Rechner auf... - Standard

'TR/Agent.228864.A' - Arbeitsplatz hängt Rechner auf...



Hallo,

Internetrecherche bringt mich leider nicht weiter...

Also, wenn ich auf "Arbeitsplatz" klicke, fängt der Rechner an sich aufzuhängen. Entweder sofort, oder nach und nach.

Am 16. hat AntiVir den Trojaner 'TR/Agent.228864.A' gefunden:
Code:
ATTFilter
Die Datei 'C:***'
enthielt einen Virus oder unerwünschtes Programm 'TR/Agent.228864.A' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen "47d26a76.qua" verschoben!
         
Seitdem habe ich die oben kurz beschriebenen Probleme. AntiVir findet nix mehr:
Code:
ATTFilter
AntiVir PersonalEdition Classic
Erstellungsdatum der Reportdatei: Donnerstag, 17. Januar 2008  22:58

Es wird nach 1054433 Virenstämmen gesucht.

Lizenznehmer:     Avira AntiVir PersonalEdition Classic
Seriennummer:     0000149996-ADJIE-0001
Plattform:        Windows XP
Windowsversion:   (Service Pack 2)  [5.1.2600]
Benutzername:     ***
Computername:     ***

Versionsinformationen:
BUILD.DAT    : 270           15603 Bytes  19.09.2007 13:29:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  05.09.2007 21:41:07
AVSCAN.DLL   : 7.0.6.0       57384 Bytes  05.09.2007 21:41:07
LUKE.DLL     : 7.0.5.3      147496 Bytes  05.09.2007 21:41:08
LUKERES.DLL  : 7.0.6.0       10792 Bytes  05.09.2007 21:41:08
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  18.07.2007 07:57:04
ANTIVIR1.VDF : 7.0.1.95    3367424 Bytes  14.12.2007 18:48:00
ANTIVIR2.VDF : 7.0.2.0      948736 Bytes  15.01.2008 19:33:08
ANTIVIR3.VDF : 7.0.2.15     191488 Bytes  17.01.2008 19:32:03
AVEWIN32.DLL : 7.6.0.48    3080704 Bytes  16.01.2008 19:33:08
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  20.04.2007 16:02:57
AVPREF.DLL   : 7.0.2.2       25640 Bytes  05.09.2007 21:41:07
AVREP.DLL    : 7.0.0.1      155688 Bytes  20.04.2007 16:02:59
AVPACK32.DLL : 7.6.0.3      360488 Bytes  16.01.2008 19:33:08
AVREG.DLL    : 7.0.1.6       30760 Bytes  05.09.2007 21:41:07
AVARKT.DLL   : 1.0.0.20     278568 Bytes  05.09.2007 21:41:02
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  05.09.2007 21:41:02
NETNT.DLL    : 7.0.0.0        7720 Bytes  20.04.2007 16:02:58
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  05.09.2007 21:40:58
RCTEXT.DLL   : 7.0.62.0      90152 Bytes  05.09.2007 21:40:59
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  05.09.2007 21:41:08

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: ShlExt
Konfigurationsdatei..............: C:***
Protokollierung..................: mittel
Primäre Aktion...................: löschen
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, 
Durchsuche Speicher..............: ein
Durchsuche aktive Programme......: aus
Durchsuche Registrierung.........: aus
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Alle Dateien
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Abweichende Archivtypen..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, 
Makrovirenheuristik..............: ein
Dateiheuristik...................: hoch

Beginn des Suchlaufs: Donnerstag, 17. Januar 2008  22:58

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\***'
C:***


Ende des Suchlaufs: Donnerstag, 17. Januar 2008  22:58
Benötigte Zeit: 00:04 min

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
      4 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
      4 Dateien ohne Befall
      1 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
         
Hijackthis meldet:
Code:
ATTFilter
Logfile of HijackThis v1.99.1
Scan saved at 23:02:18, on 17.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\xampp\mysql\bin\mysqld-nt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\FreePDF_XP\fpassist.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Winamp\winampa.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Programme\Microsoft ActiveSync\Wcescomm.exe
C:\Programme\Nokia\Nokia PC Suite 6\PCSuite.exe
C:\Programme\Canon\CAL\CALMAIN.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\KhalShared\KHALMNPR.EXE
C:\Programme\PC Connectivity Solution\ServiceLayer.exe
C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\WINDOWS\regedit.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
C:\Programme\WinRAR\WinRAR.exe
C:\***\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/fuji/defaults/su/*http://www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://de.yahoo.com/fsc/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = S29216001MTK:8080
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [Muscbrigade] c:\Musicbrigade\Musicbrigade.exe check
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [OdTray.exe] "C:\Programme\Fujitsu Siemens Computers\Odyssey Client for Fujitsu Siemens Computers\OdTray.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [NotebookHardwareControl] "C:\Programme\Notebook Hardware Control\nhc.exe" -quiet
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKCU\..\Run: [AOLMIcon] C:\ISP\AOL\AOLMIcon.exe
O4 - HKCU\..\Run: [T-Online Hinweis] c:\t-online_hinweis\t-online_fs2.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programme\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: &Winamp Toolbar Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} (IPSUploader4 Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader4.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: OdysseyClient - C:\WINDOWS\SYSTEM32\odyEvent.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apache2 - Unknown owner - C:\Programme\xampp\apache\bin\apache.exe" -k runservice (file missing)
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe
O23 - Service: mysql - Unknown owner - C:\Programme\xampp\mysql\bin\mysqld-nt.exe
O23 - Service: Odyssey Client for Fujitsu Siemens Computers (odClientService) - Funk Software, Inc. - C:\Programme\Fujitsu Siemens Computers\Odyssey Client for Fujitsu Siemens Computers\odClientService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
         
Ich kann nur erkennen, dass da noch viel ehemaliger Müll drin steht (Arcor etc.; den IE hab ich ja ganz schön zugemüllt, zum Glück nutz ich den nicht ). Aber ich kenn mich leider nicht genug aus, um etwas ungewöhnliches zu erkennen - deswegen poste ich ja.

Könnt ihr mir weiterhelfen?

Vielen Dank

Gruß


Swoosh

Alt 18.01.2008, 10:43   #2
Swoosh
 
'TR/Agent.228864.A' - Arbeitsplatz hängt Rechner auf... - Standard

'TR/Agent.228864.A' - Arbeitsplatz hängt Rechner auf...



Also, Rechner hat sich nach dem Beitrag ohne "Arbeitsplatz" aufgehängt, also ganz von alleine. Schön, gell?
__________________


Alt 20.01.2008, 17:18   #3
Swoosh
 
'TR/Agent.228864.A' - Arbeitsplatz hängt Rechner auf... - Standard

'TR/Agent.228864.A' - Arbeitsplatz hängt Rechner auf...



Kann mir keiner helfen? Habe die Regestry mit einem Programm bereinigt. Also leere Einträge löschen lassen. Aber das Problem besteht weiterhin und ich wäre froh, wenn ich den PC nicht neu aufsetzen müsste...

Vielen Dank!
__________________

Antwort

Themen zu 'TR/Agent.228864.A' - Arbeitsplatz hängt Rechner auf...
.dll, 0 bytes, adobe, antivir, avira, bho, einstellungen, eudora, excel, explorer, firefox, hängt, ics, internet explorer, messenger, microsoft, monitor, mozilla firefox, namen, nt.dll, programm, quara, rundll, shortcut, software, solution, suchlauf, system, system32, t-online, trojaner, virus, windows, zugemüllt



Ähnliche Themen: 'TR/Agent.228864.A' - Arbeitsplatz hängt Rechner auf...


  1. Rechner hängt sich komplett auf
    Netzwerk und Hardware - 28.09.2015 (17)
  2. Rechner hängt sich in Firefox auf
    Plagegeister aller Art und deren Bekämpfung - 27.07.2015 (19)
  3. Rechner hängt sich bei Internetbearbeitung auf
    Plagegeister aller Art und deren Bekämpfung - 13.07.2013 (9)
  4. Rechner hängt sich auf
    Plagegeister aller Art und deren Bekämpfung - 18.11.2011 (3)
  5. Rechner hängt sich ständig auf.....
    Log-Analyse und Auswertung - 20.08.2010 (6)
  6. Verseuchter Rechner mit TR/Click.Agent.AC, TR/Dlder.Mediket.A, ADSPY/Agent.L usw.
    Plagegeister aller Art und deren Bekämpfung - 08.07.2010 (23)
  7. Rechner hängt sich regelmäßig auf!
    Log-Analyse und Auswertung - 29.03.2010 (1)
  8. Hilfe mein rechner hängt ;-(
    Mülltonne - 22.12.2008 (0)
  9. Hilfe mein Rechner hängt
    Mülltonne - 22.12.2008 (0)
  10. Rechner hängt sich auf
    Plagegeister aller Art und deren Bekämpfung - 18.11.2008 (2)
  11. explorer (arbeitsplatz etc.) hängt sich auf
    Log-Analyse und Auswertung - 30.09.2008 (0)
  12. Rechner hängt sich auf
    Mülltonne - 08.03.2008 (0)
  13. svchost.exe hängt den Rechner auf
    Log-Analyse und Auswertung - 11.05.2007 (4)
  14. HJT Log checken bitte -> Rechner hängt
    Log-Analyse und Auswertung - 09.05.2007 (4)
  15. Rechner hängt - SdBot/Qhost.N.1 ?
    Plagegeister aller Art und deren Bekämpfung - 02.07.2006 (1)
  16. Ordner geöffnet, Rechner hängt....
    Plagegeister aller Art und deren Bekämpfung - 24.11.2005 (25)
  17. Mein Rechner hängt ständig..
    Log-Analyse und Auswertung - 23.07.2004 (5)

Zum Thema 'TR/Agent.228864.A' - Arbeitsplatz hängt Rechner auf... - Hallo, Internetrecherche bringt mich leider nicht weiter... Also, wenn ich auf "Arbeitsplatz" klicke, fängt der Rechner an sich aufzuhängen. Entweder sofort, oder nach und nach. Am 16. hat AntiVir den - 'TR/Agent.228864.A' - Arbeitsplatz hängt Rechner auf......
Archiv
Du betrachtest: 'TR/Agent.228864.A' - Arbeitsplatz hängt Rechner auf... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.