Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Virus/Trojaner TR/Agent.???? auf dem Rechner

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

 
Alt 29.07.2008, 19:06   #1
adren.4lin
 
Virus/Trojaner TR/Agent.???? auf dem Rechner - Standard

Virus/Trojaner TR/Agent.???? auf dem Rechner



Sers,

vor ein paar Tagen hat mein AntiVir alarm geschalfen, dass in dem Ornder System Volume Information ein Trojaner namens TR/Agent.blabla rumlungert. Zugreifen auf den Ordner geht nicht. Einen anderen Virus/Trojaner hat er auch gefunden, aber den Namen weiß ich nicht mehr.

Wäre sehr daknbar wenn ihr mir helfen könntet

Hier der HijackThis Log File:

Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:22:53, on 29.07.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\programme\powerstrip\pstrip.exe
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.arcor.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O1 - Hosts: 85.17.146.24 server94.files.youporn.com
O1 - Hosts: 85.17.146.25 server95.files.youporn.com
O1 - Hosts: 84.16.231.177 server97.files.youporn.com
O1 - Hosts: 89.149.197.210 server98.files.youporn.com
O1 - Hosts: 89.149.197.211 server99.files.youporn.com
O1 - Hosts: 89.149.197.212 server100.files.youporn.com
O1 - Hosts: 89.149.197.213 server101.files.youporn.com
O1 - Hosts: 89.149.197.214 server102.files.youporn.com
O1 - Hosts: 89.149.197.215 server103.files.youporn.com
O1 - Hosts: 89.149.197.216 server104.files.youporn.com
O1 - Hosts: 89.149.197.217 server105.files.youporn.com
O1 - Hosts: 85.17.146.27 server106.files.youporn.com
O1 - Hosts: 85.17.146.28 server107.files.youporn.com
O1 - Hosts: 85.17.146.29 server108.files.youporn.com
O1 - Hosts: 85.17.146.30 server109.files.youporn.com
O1 - Hosts: 85.17.146.31 server110.files.youporn.com
O1 - Hosts: 85.17.146.32 server111.files.youporn.com
O1 - Hosts: 85.17.146.33 server112.files.youporn.com
O1 - Hosts: 85.17.146.34 server113.files.youporn.com
O1 - Hosts: 85.17.146.35 server114.files.youporn.com
O1 - Hosts: 85.17.146.36 server115.files.youporn.com
O1 - Hosts: 85.17.146.37 server116.files.youporn.com
O1 - Hosts: 85.17.146.38 server117.files.youporn.com
O1 - Hosts: 85.17.146.39 server118.files.youporn.com
O1 - Hosts: 85.17.146.40 server119.files.youporn.com
O1 - Hosts: 85.17.146.41 server120.files.youporn.com
O1 - Hosts: 62.41.27.134 server121.files.youporn.com
O1 - Hosts: 62.41.27.148 server122.files.youporn.com
O1 - Hosts: 85.17.58.17 server123.files.youporn.com
O1 - Hosts: 84.16.227.95 server125.files.youporn.com
O1 - Hosts: 84.16.227.52 server126.files.youporn.com
O1 - Hosts: 84.16.231.193 server127.files.youporn.com
O1 - Hosts: 89.149.195.79 server128.files.youporn.com
O1 - Hosts: 89.149.208.227 server129.files.youporn.com
O1 - Hosts: 89.149.208.230 server130.files.youporn.com
O1 - Hosts: 89.149.209.33 server131.files.youporn.com
O1 - Hosts: 89.149.196.203 server132.files.youporn.com
O1 - Hosts: 89.149.196.206 server133.files.youporn.com
O1 - Hosts: 89.149.196.208 server134.files.youporn.com
O1 - Hosts: 84.16.224.96 server135.files.youporn.com
O1 - Hosts: 89.149.202.63 server136.files.youporn.com
O1 - Hosts: 89.149.202.66 server137.files.youporn.com
O1 - Hosts: 89.149.202.67 server138.files.youporn.com
O1 - Hosts: 89.149.202.68 server139.files.youporn.com
O1 - Hosts: 89.149.202.69 server140.files.youporn.com
O1 - Hosts: 89.149.202.70 server141.files.youporn.com
O1 - Hosts: 89.149.202.73 server142.files.youporn.com
O1 - Hosts: 89.149.202.74 server143.files.youporn.com
O1 - Hosts: 89.149.202.75 server144.files.youporn.com
O1 - Hosts: 85.17.165.65 server145.files.youporn.com
O1 - Hosts: 85.17.165.66 server146.files.youporn.com
O1 - Hosts: 85.17.165.67 server147.files.youporn.com
O1 - Hosts: 85.17.165.68 server148.files.youporn.com
O1 - Hosts: 85.17.165.69 server149.files.youporn.com
O1 - Hosts: 85.17.165.70 server150.files.youporn.com
O1 - Hosts: 85.17.165.71 server151.files.youporn.com
O1 - Hosts: 85.17.165.72 server152.files.youporn.com
O1 - Hosts: 85.17.165.73 server153.files.youporn.com
O1 - Hosts: 85.17.165.74 server154.files.youporn.com
O1 - Hosts: 85.17.165.81 server155.files.youporn.com
O1 - Hosts: 85.17.165.82 server156.files.youporn.com
O1 - Hosts: 85.17.165.83 server157.files.youporn.com
O1 - Hosts: 85.17.165.84 server158.files.youporn.com
O1 - Hosts: 85.17.165.85 server159.files.youporn.com
O1 - Hosts: 85.17.165.86 server160.files.youporn.com
O1 - Hosts: 85.17.165.87 server161.files.youporn.com
O1 - Hosts: 85.17.165.88 server162.files.youporn.com
O1 - Hosts: 85.17.165.89 server163.files.youporn.com
O1 - Hosts: 85.17.165.90 server164.files.youporn.com
O1 - Hosts: 85.17.165.97 server165.files.youporn.com
O1 - Hosts: 85.17.165.98 server166.files.youporn.com
O1 - Hosts: 85.17.165.99 server167.files.youporn.com
O1 - Hosts: 85.17.165.100 server168.files.youporn.com
O1 - Hosts: 85.17.165.101 server169.files.youporn.com
O1 - Hosts: 85.17.165.102 server170.files.youporn.com
O1 - Hosts: 85.17.165.103 server171.files.youporn.com
O1 - Hosts: 85.17.165.104 server172.files.youporn.com
O1 - Hosts: 85.17.165.105 server173.files.youporn.com
O1 - Hosts: 85.17.165.106 server174.files.youporn.com
O1 - Hosts: 89.149.217.245 server175.files.youporn.com
O1 - Hosts: 89.149.217.246 server176.files.youporn.com
O1 - Hosts: 89.149.217.247 server177.files.youporn.com
O1 - Hosts: 89.149.217.248 server178.files.youporn.com
O1 - Hosts: 89.149.217.249 server179.files.youporn.com
O1 - Hosts: 89.149.217.250 server180.files.youporn.com
O1 - Hosts: 89.149.217.251 server181.files.youporn.com
O1 - Hosts: 89.149.202.84 server182.files.youporn.com
O1 - Hosts: 89.149.202.85 server183.files.youporn.com
O1 - Hosts: 89.238.136.98 server184.files.youporn.com
O1 - Hosts: 89.238.136.98 server184a.files.youporn.com
O1 - Hosts: 89.238.136.99 server185.files.youporn.com
O1 - Hosts: 89.238.136.99 server185a.files.youporn.com
O1 - Hosts: 89.238.136.100 server186.files.youporn.com
O1 - Hosts: 89.238.136.100 server186a.files.youporn.com
O1 - Hosts: 89.238.136.101 server187.files.youporn.com
O1 - Hosts: 89.238.136.101 server187a.files.youporn.com
O1 - Hosts: 89.238.136.102 server188.files.youporn.com
O1 - Hosts: 89.238.136.102 server188a.files.youporn.com
O1 - Hosts: 89.149.209.41 server189.files.youporn.com
O1 - Hosts: 89.149.202.80 server190.files.youporn.com
O1 - Hosts: 89.149.195.104 server191.files.youporn.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~1\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [PowerStrip] c:\programme\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CursorXP] C:\Programme\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Programme\DAEMON Tools Pro\DTProAgent.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CS7\Services\Tcpip\..\{10B85845-9E5B-4E20-BDBB-9906A0FB0E3D}: NameServer = 195.50.140.114 195.50.140.252
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~1\Office12\GR99D3~1.DLL
O21 - SSODL: system32 - {2F332C5F-467A-40FE-8AD5-98F3B91DDB04} - sysprinters.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programme\WinPcap\rpcapd.exe
O23 - Service:  Sygate Personal Firewall Platinum (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

--
End of file - 13815 bytes
         

 

Themen zu Virus/Trojaner TR/Agent.???? auf dem Rechner
adobe, antivir, antivirus, avira, bho, browser, excel, firefox, helfen, hijack, hijackthis, hijackthis log, hkus\s-1-5-18, home, internet, internet explorer, konvertieren, log file, logfile, mozilla, mozilla firefox, object, pdf-datei, plug-in, regsvr32, rundll, server, software, symantec, system, trojaner, urlsearchhook, virus/trojaner, windows, windows xp




Ähnliche Themen: Virus/Trojaner TR/Agent.???? auf dem Rechner


  1. Virus: JS/Agent.Z ... Rechner gesperrt durch Bundespolizeitrojaner
    Log-Analyse und Auswertung - 15.05.2013 (23)
  2. Der Rechbaran seinen Rechner, da der Rechner von einem Virus "Zahlundsaufforderung angeblich von der GVU" hat den Rechner
    Plagegeister aller Art und deren Bekämpfung - 30.04.2013 (2)
  3. unter anderem TR/Agent.249856.76 - angebliche Mahnung im Mailanhang infiziert Rechner mit Trojaner
    Log-Analyse und Auswertung - 14.03.2013 (11)
  4. GVU Virus/Trojaner auf Windows XP Rechner
    Plagegeister aller Art und deren Bekämpfung - 07.02.2013 (15)
  5. Trojaner Agent "Bundespolizei, Rechner kann nicht gestartet werden"
    Plagegeister aller Art und deren Bekämpfung - 11.10.2012 (1)
  6. Polizei Virus und LameShield Trojaner auf dem Rechner
    Log-Analyse und Auswertung - 22.07.2012 (1)
  7. Virus/Trojaner/xxx auf meinem Rechner!
    Log-Analyse und Auswertung - 26.07.2011 (5)
  8. Malware auf Homepage und Rechner gefunden. 'JAVA/Agent.JT' , JAVA/Agent.10515
    Log-Analyse und Auswertung - 31.05.2011 (22)
  9. Verseuchter Rechner mit TR/Click.Agent.AC, TR/Dlder.Mediket.A, ADSPY/Agent.L usw.
    Plagegeister aller Art und deren Bekämpfung - 08.07.2010 (23)
  10. Rechner booted immer wieder neu - vermutlich Virus JAVA/Dldr.Agent.L daran Schuld
    Plagegeister aller Art und deren Bekämpfung - 06.04.2010 (9)
  11. Trojaner oder anderer Virus auf dem Rechner?
    Plagegeister aller Art und deren Bekämpfung - 19.06.2009 (5)
  12. Trojaner/Virus auf Rechner!
    Log-Analyse und Auswertung - 11.01.2009 (18)
  13. Bitte um HILFE!! BDS agent - Virus?! Trojaner?
    Mülltonne - 30.12.2008 (0)
  14. Wie bekomme ich den Trojaner Troj/ Agent - IJF vom Rechner los? Bitte um Hilfe
    Mülltonne - 11.12.2008 (3)
  15. Virus/Trojaner aufen Rechner ?
    Mülltonne - 19.06.2008 (0)
  16. TR/Agent.BI TR/Dldr.Agent.BQ auf dem Rechner
    Log-Analyse und Auswertung - 23.05.2005 (2)
  17. Hilfe!habe Win32/Agent.AY Trojaner aud dem Rechner
    Plagegeister aller Art und deren Bekämpfung - 09.12.2004 (6)

Zum Thema Virus/Trojaner TR/Agent.???? auf dem Rechner - Sers, vor ein paar Tagen hat mein AntiVir alarm geschalfen, dass in dem Ornder System Volume Information ein Trojaner namens TR/Agent.blabla rumlungert. Zugreifen auf den Ordner geht nicht. Einen anderen - Virus/Trojaner TR/Agent.???? auf dem Rechner...
Archiv
Du betrachtest: Virus/Trojaner TR/Agent.???? auf dem Rechner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.