Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb

Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb


Plagegeister aller Art und deren Bekämpfung: Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 04.01.2010, 15:38   #1
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb - Standard

Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb


Hallo und

Lade dir Lop S&D herunter.

Führe Lop S&D.exe per Doppelklick aus. VISTA-User: Rechtsklick => Ausführen als Admin!!
Wähle die Sprache deiner Wahl und anschließend die Option 1.
Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 05.01.2010, 14:14   #2
reso.
 
Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb - Standard

Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb


Zitat:
Zitat von cosinus Beitrag anzeigen
Hallo und

Lade dir Lop S&D herunter.

Führe Lop S&D.exe per Doppelklick aus. VISTA-User: Rechtsklick => Ausführen als Admin!!
Wähle die Sprache deiner Wahl und anschließend die Option 1.
Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).
--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU 6400 @ 2.13GHz )
BIOS : Default System BIOS
USER : F. Phili... ( Administrator )
BOOT : Normal boot
Antivirus : Kaspersky Internet Security 9.0.0.736 (Activated)
Firewall : Kaspersky Internet Security 9.0.0.736 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:29 Go (Free:18 Go)
D:\ (Local Disk) - NTFS - Total:203 Go (Free:191 Go)
E:\ (CD or DVD)
F:\ (CD or DVD) - UDF - Total:0 Go (Free:0 Go)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 05.01.2010|14:08 )

--------------------\\ Ordner Verzeichnis unter ANWEND~1

[03.01.2010|04:06] C:\DOKUME~1\ADMINI~1\ANWEND~1\Malwarebytes
[03.01.2010|04:05] C:\DOKUME~1\ADMINI~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\ADMINI~1\ANWEND~1\Bytes
[4|Verzeichnis(se),] C:\DOKUME~1\ADMINI~1\ANWEND~1\Bytes frei

[18.12.2009|09:44] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe
[30.11.2009|01:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\ATI
[30.11.2009|01:00] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google
[05.01.2010|13:02] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Kaspersky Lab
[02.01.2010|19:14] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Kaspersky Lab Setup Files
[03.01.2010|02:56] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Malwarebytes
[25.12.2009|13:49] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft
[25.12.2009|06:19] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft Help
[18.12.2009|09:44] C:\DOKUME~1\ALLUSE~1\ANWEND~1\NOS
[01.12.2009|19:18] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Skype
[0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes
[12|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei

[30.11.2009|00:51] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei

[18.12.2009|00:45] C:\DOKUME~1\FLORIA~1\ANWEND~1\Adobe
[30.11.2009|01:51] C:\DOKUME~1\FLORIA~1\ANWEND~1\ATI
[24.12.2009|14:38] C:\DOKUME~1\FLORIA~1\ANWEND~1\dvdcss
[30.11.2009|01:00] C:\DOKUME~1\FLORIA~1\ANWEND~1\Google
[05.01.2010|06:43] C:\DOKUME~1\FLORIA~1\ANWEND~1\ICQ
[30.11.2009|00:55] C:\DOKUME~1\FLORIA~1\ANWEND~1\Identities
[30.11.2009|01:28] C:\DOKUME~1\FLORIA~1\ANWEND~1\InstallShield
[30.11.2009|01:00] C:\DOKUME~1\FLORIA~1\ANWEND~1\Macromedia
[03.01.2010|02:56] C:\DOKUME~1\FLORIA~1\ANWEND~1\Malwarebytes
[25.12.2009|06:25] C:\DOKUME~1\FLORIA~1\ANWEND~1\Microsoft
[18.12.2009|16:07] C:\DOKUME~1\FLORIA~1\ANWEND~1\mIRC
[09.12.2009|21:15] C:\DOKUME~1\FLORIA~1\ANWEND~1\Mumble
[02.01.2010|17:33] C:\DOKUME~1\FLORIA~1\ANWEND~1\Skype
[02.01.2010|17:11] C:\DOKUME~1\FLORIA~1\ANWEND~1\skypePM
[05.01.2010|12:35] C:\DOKUME~1\FLORIA~1\ANWEND~1\teamspeak2
[01.01.2010|20:02] C:\DOKUME~1\FLORIA~1\ANWEND~1\TS3Client
[06.12.2009|22:29] C:\DOKUME~1\FLORIA~1\ANWEND~1\Ventrilo
[04.01.2010|22:08] C:\DOKUME~1\FLORIA~1\ANWEND~1\vlc
[30.11.2009|01:27] C:\DOKUME~1\FLORIA~1\ANWEND~1\WinRAR
[0|Datei(en)] C:\DOKUME~1\FLORIA~1\ANWEND~1\Bytes
[21|Verzeichnis(se),] C:\DOKUME~1\FLORIA~1\ANWEND~1\Bytes frei

[26.12.2009|13:27] C:\DOKUME~1\LOCALS~1\ANWEND~1\Adobe
[30.11.2009|00:51] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes
[4|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei

[30.11.2009|00:51] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei

--------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks

[05.01.2010 13:02][--a------] C:\WINDOWS\tasks\WGASetup.job
[05.01.2010 13:01][--ah-----] C:\WINDOWS\tasks\SA.DAT
[18.08.2001 12:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Ordner Verzeichnis unter C:\Programme

[17.12.2009|22:22] C:\Programme\Adobe
[30.11.2009|01:21] C:\Programme\ATI Technologies
[30.11.2009|00:48] C:\Programme\ComPlus Applications
[02.12.2009|19:31] C:\Programme\DIFX
[02.01.2010|19:37] C:\Programme\Futuremark
[02.01.2010|19:23] C:\Programme\Gemeinsame Dateien
[30.11.2009|01:00] C:\Programme\Google
[30.12.2009|13:35] C:\Programme\ICQ6.5
[02.01.2010|19:37] C:\Programme\InstallShield Installation Information
[30.11.2009|01:21] C:\Programme\Intel
[09.12.2009|03:01] C:\Programme\Internet Explorer
[03.01.2010|02:47] C:\Programme\Kaspersky Lab
[03.01.2010|02:56] C:\Programme\Malwarebytes' Anti-Malware
[02.12.2009|20:22] C:\Programme\Messenger
[30.11.2009|00:51] C:\Programme\microsoft frontpage
[25.12.2009|06:17] C:\Programme\Microsoft Office
[25.12.2009|06:17] C:\Programme\Microsoft Visual Studio .NET 2003
[03.01.2010|03:20] C:\Programme\Microsoft Windows 7 Upgrade Advisor
[25.12.2009|06:17] C:\Programme\Microsoft.NET
[02.12.2009|19:42] C:\Programme\Movie Maker
[30.11.2009|01:38] C:\Programme\MSBuild
[30.11.2009|00:48] C:\Programme\MSN
[30.11.2009|00:48] C:\Programme\MSN Gaming Zone
[30.11.2009|01:37] C:\Programme\MSXML 6.0
[02.12.2009|19:41] C:\Programme\NetMeeting
[30.11.2009|00:48] C:\Programme\Online Services
[30.11.2009|00:50] C:\Programme\Online-Dienste
[02.12.2009|19:47] C:\Programme\Outlook Express
[30.11.2009|01:07] C:\Programme\Realtek
[30.11.2009|01:38] C:\Programme\Reference Assemblies
[02.01.2010|17:25] C:\Programme\SiSoftware
[01.12.2009|19:18] C:\Programme\Skype
[01.01.2010|20:01] C:\Programme\TeamSpeak 3 Client
[03.01.2010|03:02] C:\Programme\Trend Micro
[30.11.2009|00:55] C:\Programme\Uninstall Information
[02.12.2009|19:42] C:\Programme\Windows Media Player
[02.12.2009|19:41] C:\Programme\Windows NT
[30.11.2009|00:50] C:\Programme\WindowsUpdate
[30.11.2009|00:51] C:\Programme\xerox
[0|Datei(en)] C:\Programme\Bytes
[41|Verzeichnis(se),] C:\Programme\Bytes frei

--------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien

[17.12.2009|22:22] C:\Programme\Gemeinsame Dateien\Adobe
[02.12.2009|19:31] C:\Programme\Gemeinsame Dateien\ATI Technologies
[01.12.2009|00:19] C:\Programme\Gemeinsame Dateien\Blizzard Entertainment
[30.11.2009|00:50] C:\Programme\Gemeinsame Dateien\Dienste
[02.01.2010|19:23] C:\Programme\Gemeinsame Dateien\Futuremark Shared
[30.11.2009|01:06] C:\Programme\Gemeinsame Dateien\InstallShield
[25.12.2009|06:17] C:\Programme\Gemeinsame Dateien\Microsoft Shared
[30.11.2009|00:49] C:\Programme\Gemeinsame Dateien\MSSoap
[30.11.2009|00:30] C:\Programme\Gemeinsame Dateien\ODBC
[01.12.2009|19:18] C:\Programme\Gemeinsame Dateien\Skype
[30.11.2009|00:30] C:\Programme\Gemeinsame Dateien\SpeechEngines
[02.12.2009|20:22] C:\Programme\Gemeinsame Dateien\System
[30.11.2009|02:28] C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
[0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes
[15|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei

--------------------\\ Process

( 39 Processes )

iexplore.exe ~ [PID:2648]
iexplore.exe ~ [PID:3424]
iexplore.exe ~ [PID:416]

--------------------\\ Ueberpruefung mit S_Lop

Kein Lop Ordner gefunden !

--------------------\\ Suche nach Lop Dateien - Ordnern

C:\DOKUME~1\FLORIA~1\LOKALE~1\Temp\nsgCF.tmp
C:\DOKUME~1\FLORIA~1\LOKALE~1\Temp\StaticIP.txt
C:\DOKUME~1\FLORIA~1\LOKALE~1\Temp\Status.mif
C:\DOKUME~1\FLORIA~1\Cookies\florian_philippin@adultfriendfinder[1].txt
C:\DOKUME~1\FLORIA~1\Cookies\florian_philippin@advertising[2].txt
C:\DOKUME~1\FLORIA~1\Cookies\florian_philippin@advertising[3].txt
C:\DOKUME~1\FLORIA~1\Cookies\florian_philippin@ero-advertising[1].txt
C:\DOKUME~1\FLORIA~1\Cookies\florian_philippin@ero-advertising[2].txt

--------------------\\ Suche innerhalb der Registry

..... OK !

--------------------\\ Ueberpruefung der Hosts Datei

Hosts Datei SAUBER


--------------------\\ Suche nach verborgenen Dateien mit Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-05 14:10:32
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Suche nach anderen Infektionen


Kein anderen Infektionen gefunden !

[F:524][D:37]-> C:\DOKUME~1\FLORIA~1\LOKALE~1\Temp
[F:990][D:0]-> C:\DOKUME~1\FLORIA~1\Cookies
[F:1069][D:15]-> C:\DOKUME~1\FLORIA~1\LOKALE~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 05.01.2010|14:11 - Option : [1]

--------------------\\ Scan beendet um 14:11:15
__________________
Antwort

Themen zu Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb
adobe, antivir, bho, dateien, explorer, google, hijack, hijackthis, hijackthis bericht, hkus\s-1-5-18, hotkey, icq, internet, internet explorer, internet security, kaspersky, malwarebytes, malwarebytes' anti-malware, microsoft, problem, programme, rojaner gefunden, scan, schnelle hilfe, security, system, tastatur, toolbars, trojaner, trojaner gefunden, virtuelle tastatur, windows, windows xp


« viele Prozesse namens svchost.exe zwingen system in die Knie | Gen.Trojan!iK - was macht der? »


Ähnliche Themen: Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb


  1. 2 Trojaner eingefangen durch E-Mail-Anhänge // Trojan-Banker.Win32.Agent.ubo und Trojan.Win32.Yakes.ghny
    Log-Analyse und Auswertung - 19.07.2015 (28)
  2. ZoneArlarm scan ergab u.a. HEUR:Trojan.Win32.Generic , Trojan.Win32.Agent.aeqtk
    Log-Analyse und Auswertung - 11.02.2014 (9)
  3. Desinfizierung durch Kaspersky nicht möglich: Trojan.Win32.Bromngr.k, HEUR:Trojan.Win32.Generic, Trojan-Downloader.Win32.MultiDL.I
    Plagegeister aller Art und deren Bekämpfung - 28.11.2013 (1)
  4. WinXp Trojan.Agent/Gen-Reputation Stolen.Data Trojan.Agent/Gen-DunDun Win32/Spy.Banker.YPK trojan
    Log-Analyse und Auswertung - 29.10.2013 (7)
  5. Trojan-Downloader.Win32.Agent.gyai
    Plagegeister aller Art und deren Bekämpfung - 01.03.2012 (75)
  6. Trojan-Downloader.Win32.Agent.bijt
    Log-Analyse und Auswertung - 29.04.2009 (0)
  7. Trojan-Downloader.Win32.Agent.akfx
    Log-Analyse und Auswertung - 17.11.2008 (13)
  8. Trojan-Downloader.Win32.Agent variant
    Mülltonne - 29.10.2008 (0)
  9. Trojan.Win32.Agent.acra, Trojan-Downloader.JS.gen und noch ein paar weitere
    Log-Analyse und Auswertung - 09.09.2008 (3)
  10. Trojan-Downloader.Win32.Agent.vur
    Log-Analyse und Auswertung - 11.07.2008 (1)
  11. Trojan-Downloader.Win32.Agent.jde
    Mülltonne - 16.03.2008 (0)
  12. Trojan-Downloader.Win32.Agent.avq
    Log-Analyse und Auswertung - 01.02.2007 (1)
  13. Trojan-Downloader.WIN32.agent.uj
    Mülltonne - 23.12.2006 (1)
  14. Trojan-Downloader.Win32.Agent.ex
    Log-Analyse und Auswertung - 21.05.2006 (17)
  15. Hilfe bei Trojan-Downloader.Win32.Agent.jb
    Plagegeister aller Art und deren Bekämpfung - 03.03.2005 (12)
  16. Trojan-Downloader.Win32.Agent.kb
    Plagegeister aller Art und deren Bekämpfung - 02.03.2005 (1)
  17. HackTool.Win32.Hidd.c / TrojanSpy.Win32.Agent.w / Trojan-Downloader.Win32.Agent.fy
    Plagegeister aller Art und deren Bekämpfung - 21.12.2004 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb - Hallo und Lade dir Lop S&D herunter. Führe Lop S&D.exe per Doppelklick aus. VISTA-User: Rechtsklick => Ausführen als Admin!! Wähle die Sprache deiner Wahl und anschließend die Option 1 . - Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb...
Archiv
Du betrachtest: Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132