Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Spy Agent.PY Virut.E Allaple.Gen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 29.03.2008, 01:26   #1
rokketeer
 
Spy Agent.PY Virut.E Allaple.Gen - Standard

Spy Agent.PY Virut.E Allaple.Gen



Hi, ich fass mich mal kurz ohne viel Gelaber.

Habe vor kurzem mir einen ekelhaften Backdoor eingefangen daraufhin 2 mal formatiert. Nun läuft zwar alles aber nod32 meldet immer wieder das services.exe probiert hat eine Datei zu erstellen.
Viren/Würmer u.A. :
-Spy Agent.PY Trojaner
-Virut.E Virus
-Allaple.Gen Wurm

Hier die hijack file:

Logfile of HijackThis v1.99.1
Scan saved at 2:16:34 AM, on 03/29/2008
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINNT\System32\smss.exe
D:\WINNT\system32\winlogon.exe
D:\WINNT\system32\services.exe
D:\WINNT\system32\lsass.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\system32\svchost.exe
D:\Programme\AMD\Cool'n'Quiet\GemServ.exe
D:\Programme\Eset\nod32krn.exe
D:\WINNT\System32\WBEM\WinMgmt.exe
D:\WINNT\Explorer.EXE
D:\Programme\Eset\nod32kui.exe
D:\Programme\Razer\DeathAdder\razerhid.exe
D:\Programme\Razer\DeathAdder\razertra.exe
D:\Programme\Razer\DeathAdder\razerofa.exe
D:\Dokumente und Einstellungen\rokke1\Desktop\gapa.exe
D:\Program Files\VentriloMIX\Ventrilo 2.1.4.exe
G:\Steam\steam.exe
D:\Programme\Mozilla Firefox\firefox.exe
D:\Programme\Hamachi\hamachi.exe
H:\mIRC4\mirc.exe
H:\poker\Poker Tracker V2\ptrack2.exe
H:\poker\Poker Tracker V2\ptrack2.exe
H:\poker\PokerAce Hud\PAHud.exe
H:\poker\PokerAce Hud\PAHud.exe
D:\Dokumente und Einstellungen\rokke1\Desktop\poker\AutoHotkey\AutoHotkey.exe
D:\Programme\Trillian\trillian.exe
H:\poker\PokerEV.exe
H:\poker\PokerEV.exe
D:\Programme\UltraVNC\vncviewer.exe
H:\poker\pp\PartyGaming.exe
D:\Dokumente und Einstellungen\rokke1\Desktop\hijack\HijackThis.exe

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "D:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [nod32kui] "D:\Programme\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [DeathAdder] D:\Programme\Razer\DeathAdder\razerhid.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "D:\Programme\iTunes\iTunesHelper.exe"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Tell Poker - {1E1A1DAF-40F3-41a7-8B69-5712D31CB7E7} - H:\Poker\tellpokerMPP\MPPoker.exe
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - H:\Programme\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - H:\poker\pp\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - H:\poker\pp\PartyPoker\RunApp.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINNT\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINNT\system32\ati2sgag.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe
O23 - Service: AMD PowerNow! (tm) Technology Service (GemServ) - Advanced Micro Devices - D:\Programme\AMD\Cool'n'Quiet\GemServ.exe
O23 - Service: iPod Service - Apple Inc. - D:\Programme\iPod\bin\iPodService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - D:\Programme\Eset\nod32krn.exe

Die Sache ist halt das im Prinzip die services.exe immer wieder probiert eine Datei zu erstellen und ich mir nicht zu helfen weiß.

Danke für jegliche Hilfe.

Alt 29.03.2008, 02:47   #2
VolkerRacho
 
Spy Agent.PY Virut.E Allaple.Gen - Standard

Spy Agent.PY Virut.E Allaple.Gen



da dir der trojaner Agent.PY sowohl den wurm virut.E als auch den allaple.gen auf den pc geladen hat, ist eine Neuinstallation wohl unumgänglich!
die würmer haben wahrscheinlich bereits weitere ausführbare dateien auf deinem system mit ihrem schadcode infiziert, somit --> format c:
__________________


Alt 29.03.2008, 13:22   #3
rokketeer
 
Spy Agent.PY Virut.E Allaple.Gen - Standard

Spy Agent.PY Virut.E Allaple.Gen



die sache ist halt das nur die services.exe betroffen ist sonst keine eine andere datei.
__________________

Alt 29.03.2008, 15:17   #4
VolkerRacho
 
Spy Agent.PY Virut.E Allaple.Gen - Standard

Spy Agent.PY Virut.E Allaple.Gen



tut mir leid, aber du kannst nicht pauschal sagen welche dateien von einem file infector infiziert wurden und welche nicht

Alt 29.03.2008, 16:14   #5
rokketeer
 
Spy Agent.PY Virut.E Allaple.Gen - Standard

Spy Agent.PY Virut.E Allaple.Gen



naja zumindest findet er weder bei einem scan mit nod32 noch bei freeav noch irgendetwas...


Antwort

Themen zu Spy Agent.PY Virut.E Allaple.Gen
backdoor, bho, boot, button, datei, desktop, einstellungen, explorer, file, firefox, hijack, hijackthis, immer wieder, internet, internet explorer, jusched.exe, links, micro, mozilla, mozilla firefox, programme, services.exe, software, system, system32, tracker, trojaner, windows



Ähnliche Themen: Spy Agent.PY Virut.E Allaple.Gen


  1. Nur ClamAV findet Win.Trojan.Agent-517310; W32.Virut.Gen.D-163 auf Win7, Andere finden nix
    Plagegeister aller Art und deren Bekämpfung - 03.10.2013 (9)
  2. trojan.agent/Gen-Cryptor[Virut] gefunden - wie weiter vorgehen?
    Plagegeister aller Art und deren Bekämpfung - 23.11.2010 (4)
  3. Probleme mit W32/Virut.AX(Win XP)
    Plagegeister aller Art und deren Bekämpfung - 15.11.2010 (34)
  4. WIN32.Virut.gen Infektion
    Log-Analyse und Auswertung - 08.11.2009 (3)
  5. w32.virut.cf
    Plagegeister aller Art und deren Bekämpfung - 26.08.2009 (16)
  6. W32.Virut.CF
    Plagegeister aller Art und deren Bekämpfung - 21.06.2009 (3)
  7. Virus.Win32.Virut.ce bzw Win32/Virut.gen!O
    Log-Analyse und Auswertung - 26.05.2009 (0)
  8. Virus.Win32.Virut.q!IK
    Log-Analyse und Auswertung - 30.03.2009 (17)
  9. W32/Virut.b eingefangen
    Log-Analyse und Auswertung - 13.12.2008 (3)
  10. Jeefo und Virut
    Plagegeister aller Art und deren Bekämpfung - 13.10.2008 (1)
  11. Virut - Wie finden und wie entfernen?
    Plagegeister aller Art und deren Bekämpfung - 21.04.2008 (6)
  12. Wurm Allaple.GEN
    Log-Analyse und Auswertung - 15.11.2007 (3)
  13. w32.Virut.A Hilfe !!!!!!!!!!!!!
    Plagegeister aller Art und deren Bekämpfung - 28.06.2007 (11)
  14. Popup und W.32/Virut.A
    Plagegeister aller Art und deren Bekämpfung - 15.01.2007 (8)
  15. Win32/Virut.4960
    Plagegeister aller Art und deren Bekämpfung - 02.01.2007 (8)
  16. W32/Virut.b
    Log-Analyse und Auswertung - 12.10.2006 (19)

Zum Thema Spy Agent.PY Virut.E Allaple.Gen - Hi, ich fass mich mal kurz ohne viel Gelaber. Habe vor kurzem mir einen ekelhaften Backdoor eingefangen daraufhin 2 mal formatiert. Nun läuft zwar alles aber nod32 meldet immer wieder - Spy Agent.PY Virut.E Allaple.Gen...
Archiv
Du betrachtest: Spy Agent.PY Virut.E Allaple.Gen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.