Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner TR/Agent.49152.BE

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 31.07.2008, 20:48   #16
schrauber
/// the machine
/// TB-Ausbilder
 

Trojaner TR/Agent.49152.BE - Standard

Trojaner TR/Agent.49152.BE



Kaspersky Online Scan
Überprüfe Dein komplettes System mit dem Kaspersky Online-Scanner. Bitte während des Scans alle evtl. vorhandenen externen Festplatten einschalten/anschließen. Außerdem während des Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliche) abstellen und nicht vergessen, sie hinterher wieder einzuschalten. Java muss aktiv sein. Bei Nutzung des Internet Explorer musst Du die ActiveX Steuerelemente (Controls) zulassen. Wenn es nicht funktioniert, die jeweilige Seite zu den Sicheren hinzufügen bzw. die Sicherheitseinstellungen (Extras => Internetoptionen) für die Internetzone herabsetzen (danach aber sofort wieder hochsetzen). Der Scan kann auch mit dem Firefox ausgeführt werden. Dafür muss Java installiert und aktiv/erlaubt sein. Bebilderte Anleitung von sundavis.

Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick.
Wir werden Dir helfen, die Funde manuell vom System zu entfernen.
  • Browser öffnen und
  • Kaspersky Online Scanner ansurfen.
  • Die Datenschutzerklärung akzeptieren.
  • Die nötigen ActiveX-Steuerelemente installieren lassen.
  • Update der Signaturen installieren lassen => Weiter
  • Scan-Einstellungen => Standard wählen => OK
  • Link "Arbeitsplatz" anklicken
  • Scan beginnt automatisch
  • Untersuchung wurde abgeschlossen => Protokoll speichern als...
  • Dateityp auf .txt umstellen => und auf dem Desktop als Kaspersky.txt speichern
  • Logdatei hier posten.
  • Deinstallation
  • nicht nötig, alle Dateien werden in temporären Ordnern gespeichert
    => C:\Dokumente und Einstellungen\<Benutzername>\Lokale Einstellungen\Temp\jkos-<Benutzername>
Zitat:
Online-Scanner sind alle reine On-Demand-Scanner. Sie durchsuchen einzelne Dateien oder Verzeichnisse, wahlweise die gesamte Festplatte, haben keinen Hintergrundwächter oder andere residente Prozesse. Dardurch verbrauchen sie außer Festplattenspeicher keine Resourcen und man kann beliebig viele gleichzeitig installieren. Die Online-Scanner sind gut geeignet, um sich eine zweite Meinung einzuholen.


gruß

schrauber
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 01.08.2008, 19:06   #17
domprom
 
Trojaner TR/Agent.49152.BE - Standard

Trojaner TR/Agent.49152.BE



Hallo Schrauber 26,

hier die Logdatei - und vorab ein Dankeschön für Deine Mühe...


-------------------------------------------------------------------------------
PROTOKOLL FÜR KASPERSKY ONLINE SCANNER
Freitag, 1. August 2008 19:47:33
Betriebssystem: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Version von Kaspersky Online Scanner: 5.0.98.1
Letztes Update der Antiviren-Datenbanken: 1/08/2008
Anzahl der Einträge in den Antiviren-Datenbanken: 1039564
-------------------------------------------------------------------------------

Scan-Einstellungen:
Folgende Antiviren-Datenbanken zur Untersuchung verwenden: Erweiterte
Archive untersuchen: ja
Mail-Datenbanken untersuchen: ja

Untersuchungsobjekt - Arbeitsplatz:
C:\
D:\
E:\
F:\

Untersuchungsergebnisse:
Untersuchte Objekte insgesamt: 225064
Viren gefunden: 1
Infizierte Objekte gefunden: 1
Verdächtige Objekte gefunden: 0
Untersuchungszeit: 06:43:27

Name des infizierten Objekts / Virusname / Letzte Aktion
C:\Dokumente und Einstellungen\LocalService\Cookies\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\cert8.db Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\content-prefs.sqlite Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\cookies.sqlite Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\downloads.sqlite Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\formhistory.sqlite Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\key3.db Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\parent.lock Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\permissions.sqlite Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\places.sqlite Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\places.sqlite-journal Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\search.sqlite Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\call256.dbb Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\callmember256.dbb Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\chat1024.dbb Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\chat256.dbb Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\chat512.dbb Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\chatmember256.dbb Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\chatmsg1024.dbb Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\chatmsg2048.dbb Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\chatmsg256.dbb Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***Anwendungsdaten\Skype\***\chatmsg512.dbb Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\chatsync\95\9540f3409f587d0b.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\contactgroup256.dbb Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\contactgroup512.dbb Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\dyncontent\bundle.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\index2.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\profile4096.dbb Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\transfer256.dbb Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\transfer512.dbb Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\user1024.dbb Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\user16384.dbb Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\user256.dbb Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\user4096.dbb Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\voicemail256.dbb Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\AppLogs\SUPERANTISPYWARE-8-1-2008( 12-1-6 ).LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Cookies\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\Cache\_CACHE_001_ Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\Cache\_CACHE_002_ Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\Cache\_CACHE_003_ Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\Cache\_CACHE_MAP_ Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\urlclassifier3.sqlite Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\etilqs_6h0SvrtgZcgWOfvBVOxf Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\NTUSER.DAT Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\***\NTUSER.DAT.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT.LOG Das Objekt ist gesperrt übersprungen
C:\System Volume Information\MountPointManagerRemoteDatabase Das Objekt ist gesperrt übersprungen
C:\System Volume Information\_restore{8CCE1EF7-7C5E-43E6-BF2F-D238BCBAD7AF}\RP321\change.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS\CSC\00000001 Das Objekt ist gesperrt übersprungen
C:\WINDOWS\Debug\PASSWD.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\SchedLgU.Txt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS\Sti_Trace.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\CatRoot2\edb.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\CatRoot2\tmp.edb Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\AppEvent.Evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\default Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\default.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\Internet.evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\ODiag.evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\OSession.evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SAM Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SAM.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SecEvent.Evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SECURITY Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SECURITY.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\software Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\software.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SysEvent.Evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\system Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\system.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\h323log.txt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS\TempFile Das Objekt ist gesperrt übersprungen
C:\WINDOWS\wiadebug.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS\wiaservc.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS\WindowsUpdate.log Das Objekt ist gesperrt übersprungen
D:\System Volume Information\MountPointManagerRemoteDatabase Das Objekt ist gesperrt übersprungen
D:\System Volume Information\_restore{8CCE1EF7-7C5E-43E6-BF2F-D238BCBAD7AF}\RP321\change.log Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{8CCE1EF7-7C5E-43E6-BF2F-D238BCBAD7AF}\RP309\A0036992.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{8CCE1EF7-7C5E-43E6-BF2F-D238BCBAD7AF}\RP321\change.log Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP642\A0206636.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP642\A0206639.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP642\A0206641.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP643\A0206648.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP643\A0206653.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP644\A0206722.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP644\A0206724.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP644\A0206829.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP644\A0206839.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP645\A0206846.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP645\A0206858.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP645\A0206864.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP645\A0206866.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP646\A0206885.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP646\A0206892.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP646\A0206897.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP646\A0206916.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP646\A0206928.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{7363EC4F-4D82-457F-B483-FE903E54099D}\RP9\A0000988.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{7363EC4F-4D82-457F-B483-FE903E54099D}\RP10\A0001062.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{7363EC4F-4D82-457F-B483-FE903E54099D}\RP10\A0001064.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{7363EC4F-4D82-457F-B483-FE903E54099D}\RP10\A0001080.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{7363EC4F-4D82-457F-B483-FE903E54099D}\RP10\A0001079.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{7363EC4F-4D82-457F-B483-FE903E54099D}\RP11\A0001091.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{7363EC4F-4D82-457F-B483-FE903E54099D}\RP11\A0001094.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{7363EC4F-4D82-457F-B483-FE903E54099D}\RP12\A0001103.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{7363EC4F-4D82-457F-B483-FE903E54099D}\RP12\A0001106.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{7363EC4F-4D82-457F-B483-FE903E54099D}\RP13\A0001113.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{7363EC4F-4D82-457F-B483-FE903E54099D}\RP13\A0001116.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{7363EC4F-4D82-457F-B483-FE903E54099D}\RP14\A0001180.vbs Das Objekt ist gesperrt übersprungen
F:\System Volume Information\_restore{7363EC4F-4D82-457F-B483-FE903E54099D}\RP14\A0001184.vbs Das Objekt ist gesperrt übersprungen
F:\20070824_Datensicherung Laptop\Programme\***\***\***.exe Das Objekt ist gesperrt übersprungen
F:\***.vbs Das Objekt ist gesperrt übersprungen
F:\Vr1.vbs Infizierte Objekte: Virus.VBS.AutoRun.au übersprungen
F:\20080412_Datensicherung Laptop\***\***\V2\***\***.exe Das Objekt ist gesperrt übersprungen
F:\20080412_Datensicherung Laptop\***\***\V2 Tutorials\***\***.exe Das Objekt ist gesperrt übersprungen
F:\20080412_Datensicherung Laptop\***\***\A 4.0 2\***.exe Das Objekt ist gesperrt übersprungen
F:\20080412_Datensicherung Laptop\***\***\333ds\***\***.exe Das Objekt ist gesperrt übersprungen
F:\20080412_Datensicherung Laptop\***\***\333ds32\***\***.exe Das Objekt ist gesperrt übersprungen
F:\20080412_Datensicherung Laptop\BIG5.vbs Das Objekt ist gesperrt übersprungen
F:\XXX.vbs Das Objekt ist gesperrt übersprungen
F:\Programme\A 4.0 2\***.exe Das Objekt ist gesperrt übersprungen
F:\ELECTORBABY.vbs Das Objekt ist gesperrt übersprungen
F:\VIBRATOR.vbs Das Objekt ist gesperrt übersprungen

Die Untersuchung wurde abgeschlossen.
__________________


Alt 01.08.2008, 19:19   #18
schrauber
/// the machine
/// TB-Ausbilder
 

Trojaner TR/Agent.49152.BE - Standard

Trojaner TR/Agent.49152.BE



Navigiere im Windows-Explorer zu folgenden Dateien/Ordner und lösche sie, danach den Papierkorb leeren.

Zitat:
F:\20070824_Datensicherung Laptop\
F:\***.vbs
F:\XXX.vbs
F:\Programme\A 4.0 2\***.exe
F:\ELECTORBABY.vbs
F:\VIBRATOR.vbs
F:\Vr1.vbs
Also verabschiede dich von Deiner Datensicherung, die is hinüber .

=========================================================

Systemwiederherstellung deaktivieren und wieder aktivieren:
  • •*Windows XP: Deaktiviere die
    Systemwiederherstellung
    •*Start => ausführen => tippe sysdm.cpl => Ok oder Enter drücken
    •*Wähle den Reiter Systemwiederherstellung
    •*Mache einen Haken bei "Systemwiederherstellung auf allen Laufwerken deaktivieren" => drücke "übernehmen"
    •*der Rechner rattert eine Weile heftig vor sich hin, wenn er fertig ist,
    •*den Haken wieder entfernen und OK drücken
    •*wahlweise kannst Du die Systemwiederherstellung für einzelne Partitionen ausschalten

=========================================================

Onlinescans mit F-Secure und NOD32




gruß

schrauber
__________________
__________________

Alt 01.08.2008, 20:10   #19
domprom
 
Trojaner TR/Agent.49152.BE - Standard

Trojaner TR/Agent.49152.BE



Hallo Schrauber-
das klingt ja gar nicht so gut.... auweia...
Finde die F:\Vr1.vbs, F:\XXX.vbs Dateien nicht auf der externen Festplatte - bzw. sind nicht sichtbar (auch nicht als versteckte Ordner/Dateien)
Wie ist das mit der Systemwiederherstellung?Gehen dabei meine ganzen Dateien auf dem Rechner/installierte Programme etc. verloren?
gruss DP

Alt 02.08.2008, 00:13   #20
KarlKarl
/// Helfer-Team
 
Trojaner TR/Agent.49152.BE - Standard

Trojaner TR/Agent.49152.BE



Hi,

dieses Forum hat strenge Regeln, wqas alles du nicht posten darfst. Benutzernamen, Links usw. Dummerweise verbietet dir das, diverse der schädlichen Einträge zu posten, Du hast sie ja brav durch editieren unkenntlich gemacht. So ist hier keine Hilfe möglich, deshalb hat hier einiges nicht funktioniert. Wenn Du eine wesentliche Information durch "***" oder "XXX" ersetzt kann man damit keine Anleitung mehr verfassen. Jedenfalls keine, die funktionieren würde.

Gruß, Karl


Alt 02.08.2008, 00:23   #21
schrauber
/// the machine
/// TB-Ausbilder
 

Trojaner TR/Agent.49152.BE - Standard

Trojaner TR/Agent.49152.BE



Danke Karl
__________________
--> Trojaner TR/Agent.49152.BE

Antwort

Themen zu Trojaner TR/Agent.49152.BE
32-bit, ad-aware, add-on, antivir, avira, bho, bitte um hilfe, bonjour, computer, desktop, drivers, excel, firefox, google, hijack, hijack this, hijackthis, hkus\s-1-5-18, internet explorer, logfile, mozilla, mozilla firefox, object, quara, scan, senden, software, system, toolbars, trojaner, vielen dank, windows, windows xp, windows\system32\drivers




Ähnliche Themen: Trojaner TR/Agent.49152.BE


  1. Trojanerproblem : Backdoor.Agent und Trojaner.Agent
    Log-Analyse und Auswertung - 06.06.2013 (8)
  2. Mit Malwarebytes Backdoor/Agent ; Trojaner/Agent gefunden. Was Tun?
    Log-Analyse und Auswertung - 05.03.2013 (18)
  3. TR/Drop Agent 49152.19
    Plagegeister aller Art und deren Bekämpfung - 25.02.2013 (5)
  4. Trojaner gefunden: Win 32:Patcher [Trj], Win.Trojan.Agent-36124, Win.Trojan.Agent-44393
    Log-Analyse und Auswertung - 02.02.2013 (7)
  5. Trojan.Agent, Backdoor.Agent, Trojan.Banker > 10 Trojaner auf einem PC
    Log-Analyse und Auswertung - 22.07.2012 (0)
  6. mehrere Trojaner gefunden: Spy.Agent.OGS, Spy.Banker.Gen2, Graftor.9201.6, Agent.237568.6
    Log-Analyse und Auswertung - 20.12.2011 (23)
  7. TR/Crypt.ULPM.Gen Trojan & BDS/Agent.49152.G
    Plagegeister aller Art und deren Bekämpfung - 08.03.2011 (111)
  8. Avira Fund: Trojaner TR/Agent.49152.BE
    Plagegeister aller Art und deren Bekämpfung - 26.04.2010 (1)
  9. 7 Trojaner gefunden. u.a. TR/Agent.692736, TR/Agent.AO.808, TR/Disabler.NAJ.44..
    Plagegeister aller Art und deren Bekämpfung - 26.03.2010 (2)
  10. 5 Trojaner ( u.a. TR/Agent.25600.24, TR/Agent.38400.6...) + Rootkit
    Plagegeister aller Art und deren Bekämpfung - 01.03.2010 (1)
  11. BDS/Agent.rfw ; BDS/Agent.rfv ; TR/Agent.wyn ; TR/Dldr.FraudLoad.vbxt
    Log-Analyse und Auswertung - 13.10.2009 (1)
  12. svchost horcht an ports 554 und 49152-491??
    Log-Analyse und Auswertung - 11.10.2009 (22)
  13. Hilfe: WORM/Rbot.49152.4 + Generic.Botget.A9E80763
    Log-Analyse und Auswertung - 30.08.2007 (1)
  14. Trojaner DR/Agent.BQ.2 und TR/Agent.BI
    Plagegeister aller Art und deren Bekämpfung - 11.05.2005 (2)
  15. Trojaner TR/Agent.Bl / Droppers DR/Agent.BQ.2
    Log-Analyse und Auswertung - 06.05.2005 (0)
  16. 3 Trojaner: Agent NBU / Agent.BI und WinShow.NAL - kriegs nicht gelöscht :(
    Log-Analyse und Auswertung - 20.03.2005 (1)
  17. Lästige Trojaner TR/Dldr.Agent.gs TR/Dldr.Agent.gs
    Log-Analyse und Auswertung - 06.01.2005 (5)

Zum Thema Trojaner TR/Agent.49152.BE - Kaspersky Online Scan Überprüfe Dein komplettes System mit dem Kaspersky Online-Scanner . Bitte während des Scans alle evtl. vorhandenen externen Festplatten einschalten/anschließen. Außerdem während des Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, - Trojaner TR/Agent.49152.BE...
Archiv
Du betrachtest: Trojaner TR/Agent.49152.BE auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.