Zurück   Trojaner-Board > Malware entfernen > Antiviren-, Firewall- und andere Schutzprogramme

Antiviren-, Firewall- und andere Schutzprogramme: Ist das Trojanische Pferd! bitte um Hilfe!!

Windows 7 Sämtliche Fragen zur Bedienung von Firewalls, Anti-Viren Programmen, Anti Malware und Anti Trojaner Software sind hier richtig. Dies ist ein Diskussionsforum für Sicherheitslösungen für Windows Rechner. Benötigst du Hilfe beim Trojaner entfernen oder weil du dir einen Virus eingefangen hast, erstelle ein Thema in den oberen Bereinigungsforen.

Antwort
Alt 08.10.2008, 11:34   #1
Bella1986
 
Ist das Trojanische Pferd! bitte um Hilfe!! - Standard

Ist das Trojanische Pferd! bitte um Hilfe!!



Ich habe bei mein Vierenscan einen Trojanisches Pferd endeckt.
Nun kann ich mein computer aber auch nur noch im abgesicherten modus hochfahren. Kann mir jemand helfen.

Der Trojaner heißt:
TR/Agent.69632.0

Ich hoffe ihr könnt mir helfen.

Bella1986

Alt 08.10.2008, 13:12   #2
myrtille
/// TB-Ausbilder
 
Ist das Trojanische Pferd! bitte um Hilfe!! - Standard

Ist das Trojanische Pferd! bitte um Hilfe!!



Hallo Bella.

Lies dir bitte nochmal unsere goldenen Regeln durch.
Um dir helfen zu können, brauchen wir mehr Informationen: Dein betriebssystem, dein Antivirenprogramm, die befallene Datei und alle Einschränkungen auf dem System.

Poste bitte auch ein HijackThis Log.

lg myrtille
__________________

__________________

Alt 08.10.2008, 15:21   #3
Bella1986
 
Ist das Trojanische Pferd! bitte um Hilfe!! - Standard

Ist das Trojanische Pferd! bitte um Hilfe!!



microsoft XP, Avira antivir Personal

Zu den Vieren betroffen ist:

C\Recycles\S1-5-21-1606980848-1844237615-682003330-1003\DC189.exe
7.10.2008
C\Programme \AlcoholSoft\Alcohol120\Patch.exe
07.10.08
06.10.08
09.07.08
23.07.08
25.07.08
30.07.08
gefunden und in Quaränten.
Cokumente und Einstellungen \Benutzer1\Lokale Einstellungen\Temporal Internet Files\ Content.IE5\1YCK8H74disneychannelcomhighschool musical3-high-school-3- senioryear-review(1).htm
wurde auch in Quaräne getan Enthält verdächtiger Code: HEUR/HTML.Malware
am 9.8.2008

Ich kann meine pc nicht ordenlich hochfahren es kommt der windos lade zustand und dan wird das laden immer langsamer. Ich kenne mich nicht richtig mit den computer aus. In Abgesichter Modus fährt er hoch, Abgesicherter Mit Netzwerg fährt er nicht hoch. Ohne netzwergwiederherstelung Systemwiederherstellung von Samstag ging es auch nicht. So hat es mein Vater mir gesagt.

Hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:18:45, on 08.10.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\Benutzer1\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: SYSTRAN Web Translator 5.0 - {A5899B52-3AF9-4F56-85FE-AD7B3BE8490F} - C:\Programme\SYSTRAN\5.0\Personal\IEPlugIn.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programme\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Programme\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver2\LVCOMS.EXE
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Rainlendar2] C:\Programme\Rainlendar2\Rainlendar2.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Google Updater.lnk = C:\Programme\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://gamenextde.oberon-media.com/online/online2/luxor_2/mjolauncher.cab
O16 - DPF: {E2A2AF54-194A-499D-B6C7-79B646BC0ED6} (UltraCamX Class) - http://reptiland.selfip.info:8080/UltraCamX.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: AntiVir PersonalEdition Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: AntiVir PersonalEdition Premium Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: AntiVir PersonalEdition Premium Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: AntiVir PersonalEdition Premium MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Ich hoffe ich habe das richtig gemacht kenne mich echt kaum am computer aus.
Wenn ich was vergessen habe sagt es mir bitte.
Danke Bella1986
__________________

Alt 08.10.2008, 15:30   #4
myrtille
/// TB-Ausbilder
 
Ist das Trojanische Pferd! bitte um Hilfe!! - Standard

Ist das Trojanische Pferd! bitte um Hilfe!!



Hi,

so direkt seh ich keinen Grund warum dein Rechner nicht hochfahren sollte. Kannst du bitte mal in der Ereignisanzeige (Start->Systemsteuerung->Verwaltung->Ereignisanzeige) nachschauen ob dort Fehlermeldungen sind, die zeitlich mit dem letzten Neustart übereinstimm könnten.

Kannst du dir von einem anderen PC Programme runterladen und auf deinen Rechner kopieren? Wenn ja dann lass bitte Malwarebytes mal deinen Rechner scannen.
Kannst du bitte die Datei:
Zitat:
C\Recycles\S1-5-21-1606980848-1844237615-682003330-1003\DC189.exe
auf deinen Desktop kopieren, in virus.vir umbenennen, auf einen USB-Stick kopieren und von einem anderen PC aus bei virustotal hochladen und das Ergebnis dann hier posten.

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Alt 08.10.2008, 15:46   #5
Bella1986
 
Ist das Trojanische Pferd! bitte um Hilfe!! - Standard

Ist das Trojanische Pferd! bitte um Hilfe!!



Einmal kam eine warnug:
Plug Play Manager
DCCM
Service Cantrol Manager
Bei den letzten zwei ging er nicht mehr.
mit das andere versteh ich nicht richtig mein bekannter hat auch angst das er dan den virus drauf hat.


Alt 08.10.2008, 15:57   #6
myrtille
/// TB-Ausbilder
 
Ist das Trojanische Pferd! bitte um Hilfe!! - Standard

Ist das Trojanische Pferd! bitte um Hilfe!!



Wie lautet der genaue Text der Warnungen? (Doppelklick auf die Warnung sollte eine ausführlichere Info anzeigen. Den Inhalt bitte posten)

Wenn die Datei umbenannt wurde (daher das virus.vir) wird sie nicht mehr ausgeführt und sollte daher ungefährlich sein.
Wenn deinem Freund das allerdings zu riskant ist, dann versuchen wir erstmal deinen Rechner zu reparieren und die Datei dann auszuwerten.

lg myrtille
__________________
--> Ist das Trojanische Pferd! bitte um Hilfe!!

Alt 08.10.2008, 16:19   #7
Bella1986
 
Ist das Trojanische Pferd! bitte um Hilfe!! - Standard

Ist das Trojanische Pferd! bitte um Hilfe!!



Die Fehler:
Der Dienst DHCP clent "ist von Dienst " Net Bios über TCP/tP abhängig der aufgrund folgenden Fehlers nicht gestartet wurde:
Ein an das System angeschlossenes Gerät funkionier nicht.


Dienst kann nicht im abgescherten Modus gestartet werden"aufgetreten als der Dienst "Event System" mit den Argument gestartet wurde um das folgenden Server zu verwenden 1Be1F766-5536-11D18726-00CD4FB92FAF

Kommisch ist das der comuter den ich jetzt zu meinen kumpel gefahren hat wieder normal hochfährt

Alt 08.10.2008, 17:03   #8
myrtille
/// TB-Ausbilder
 
Ist das Trojanische Pferd! bitte um Hilfe!! - Standard

Ist das Trojanische Pferd! bitte um Hilfe!!



Wie? Welcher Rechner fährt hoch? Welcher fährt nicht hoch? Welcher Rechner ist jetzt bei dir? Welcher bei deinem Freund?

Die Fehlermeldungen sind Fehlermeldungen für den abgesicherten Modus. Erscheinen auch welche für die Zeitdauer in der du versuchst im Normalen Modus hochzufahren?

Kannst du Malwarebytes laufen lassen? Hast du eine Windows-CD zur Hand?

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Alt 08.10.2008, 20:49   #9
Bella1986
 
Ist das Trojanische Pferd! bitte um Hilfe!! - Standard

Ist das Trojanische Pferd! bitte um Hilfe!!



0 bytes size received / Se ha recibido un archivo vacio
virustotal hat mir das ausgespuckt!
Was fang ich jetzt damit an mein computer fährt es wieder hoch.

mfg Bella1986

Alt 08.10.2008, 20:53   #10
Bella1986
 
Ist das Trojanische Pferd! bitte um Hilfe!! - Standard

Ist das Trojanische Pferd! bitte um Hilfe!!



nun sitzt der virus
C:\System Volume Information\_restore{1D389CCE-37C1-4630-85D4-A63693FD0508}\RP211\A0062706.exe

Alt 09.10.2008, 17:40   #11
myrtille
/// TB-Ausbilder
 
Ist das Trojanische Pferd! bitte um Hilfe!! - Standard

Ist das Trojanische Pferd! bitte um Hilfe!!



Hi

beantworte bitte meine Fragen.

Die Datei ist in der Systemwiederherstellung und stellt keine aktive Gefahr dar, solange du die Systemwiederherstellung nicht benutzt.

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Antwort

Themen zu Ist das Trojanische Pferd! bitte um Hilfe!!
abgesicherte, abgesicherten, abgesicherten modus, bitte um hilfe, compu, computer, hilfe!, hilfe!!, hoffe, modus, pferd, scan, troja, trojaner, trojanische, trojanische pferd, trojanisches, trojanisches pferd



Ähnliche Themen: Ist das Trojanische Pferd! bitte um Hilfe!!


  1. Hilfe! Habe das Trojanische Pferd TR/Offend.A.2189
    Plagegeister aller Art und deren Bekämpfung - 14.03.2014 (1)
  2. Trojanische Pferd
    Log-Analyse und Auswertung - 20.06.2010 (3)
  3. Trojanische Pferd TR/Rootkit.Gen
    Mülltonne - 16.04.2008 (0)
  4. Trojanische Pferd zeigt er mir an Bitte um Hilfe
    Plagegeister aller Art und deren Bekämpfung - 29.03.2008 (18)
  5. Trojanische Pferd TR/Agent.anq.5 Trojanische Pferd TR/Crypt.FKM.Gen Trojanische Pfe
    Log-Analyse und Auswertung - 18.06.2007 (1)
  6. Hilfe!!!Trojanische Pferd TR/Dldr.Agent.td.52 geht net weg
    Plagegeister aller Art und deren Bekämpfung - 08.01.2006 (3)
  7. Trojanische Pferd TR/Rootkit.Age.af.1
    Log-Analyse und Auswertung - 22.12.2005 (4)
  8. Hilfe!!! Trojanische Pferd TR/Rootkit.Age.af.1
    Plagegeister aller Art und deren Bekämpfung - 11.12.2005 (8)
  9. Hilfe-Trojanische Pferd TR/StartPa.DU.DLL
    Plagegeister aller Art und deren Bekämpfung - 16.11.2005 (2)
  10. FUND! Ist das Trojanische Pferd TR/SP.Hitcher.A ... im Treiber .. bitte um Hilfe
    Log-Analyse und Auswertung - 13.08.2005 (4)
  11. Ist das Trojanische Pferd TR/StartPage.qr.DLL
    Plagegeister aller Art und deren Bekämpfung - 15.04.2005 (7)
  12. Trojanische Pferd TR/Zapchast.D - HILFE
    Plagegeister aller Art und deren Bekämpfung - 09.04.2005 (2)
  13. brauche dringend hilfe bei Wurmlöschung Trojanische Pferd TR/SahAgent.A
    Log-Analyse und Auswertung - 06.03.2005 (3)
  14. HILFE: "Trojanische Pferd TR/StartPage.IG"
    Log-Analyse und Auswertung - 26.02.2005 (3)
  15. Trojanische Pferd TR/Krepper.Q - HILFE, was soll ich tun...
    Plagegeister aller Art und deren Bekämpfung - 29.11.2004 (34)
  16. Trojanische Pferd TR/Krepper.Q - Bitte helft mir!!
    Plagegeister aller Art und deren Bekämpfung - 27.11.2004 (8)
  17. Trojanische Pferd TR/Dia ??
    Plagegeister aller Art und deren Bekämpfung - 12.01.2004 (2)

Zum Thema Ist das Trojanische Pferd! bitte um Hilfe!! - Ich habe bei mein Vierenscan einen Trojanisches Pferd endeckt. Nun kann ich mein computer aber auch nur noch im abgesicherten modus hochfahren. Kann mir jemand helfen. Der Trojaner heißt: TR/Agent.69632.0 - Ist das Trojanische Pferd! bitte um Hilfe!!...
Archiv
Du betrachtest: Ist das Trojanische Pferd! bitte um Hilfe!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.