Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 10.04.2010, 10:25   #1
mhsfm
 
TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll - Standard

TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll



Hallo! Brauche bitte eure Hilfe...
Besitze AntiVir und gestern tauchte dann auf einmal die Meldung "Achtung Fund" auf... Habe bereits alles versucht, aber sie kommt immer wieder. Bin leider absoluter Laie, habe mich aber hier schon durchgelesen und weiß, dass ich hier das Logfile posten muss:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:00:51, on 10.04.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Acer\eManager\anbmServ.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLACSD.EXE
C:\Programme\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Programme\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Programme\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\Programme\Microsoft SQL Server\MSSQL$MESONIC\Binn\sqlservr.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\acer\epm\epm-dm.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Real\RealPlayer\RealPlay.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Avira\AntiVir Desktop\GUARDGUI.EXE
C:\Programme\Huawei technologies\Mobile Connect\Mobile Connect.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.at/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RadioBar Toolbar - {5B291E6C-9A74-4034-971B-A4B007A0B315} - C:\Programme\RadioBar\toolbar.ni.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: RadioBar Toolbar - {5B291E6C-9A74-4034-971B-A4B007A0B315} - C:\Programme\RadioBar\toolbar.ni.dll
O4 - HKLM\..\Run: [epm-dm] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [vtrrqosys] rundll32.exe "jkjkhe.dll",DllRegisterServer
O4 - HKLM\..\Run: [xxxywwdrv] rundll32.exe "vtttrq.dll",s
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [tuvvwvdrv] rundll32.exe "vtttrq.dll",s
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - hxxp://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{BD9C5B44-14A0-4833-8166-65A2943A3ACF}: NameServer = 194.48.124.202 194.48.124.200
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: toolbarchrome - {718733BC-AD64-4E5F-AC18-A85FBD75D54D} - C:\Programme\RadioBar\toolbar.ni.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLACSD.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: EvtEng - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Programme\WinPcap\rpcapd.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe

--
End of file - 7771 bytes


Hoffe ihr könnt mir irgendwie helfen, denn das ist eindeutig zu hoch für mich...

LG
Michael

Alt 10.04.2010, 10:32   #2
thecracker
 
TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll - Standard

TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll



Dahast du dir tatsächlich was tolles EIngefangen;D
Mit dieser Anleitung kriegst du den Schädling wieder Weg.

Bevor Windows XP Startet drückst du F8.
In diesen Menü wählst du den abgesicherten Modus.
Wenn der Rechner hochgefahren ist gehstt du in
C:\WINDOWS\system32\jkjkhe.dll
und löscht die jkjkhe.dll.

Hast du Teamviewer?
Damit ginge es noch besser;D
www.teamviewer.com/download/TeamViewer_Setup.exe
__________________


Alt 10.04.2010, 10:54   #3
mhsfm
 
TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll - Standard

TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll



Danke erstmal für die Hilfe...!
Hab leider trotzdem noch ein Problem! Die Datei lässt sich nicht löschen... Er schreibt mir immer sie ist voll schreibgeschützt oder wird gerade verwendet! Beides ist aber nicht der Fall, zumindest steht das in den Eigenschaften...

LG
__________________

Alt 10.04.2010, 10:59   #4
thecracker
 
TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll - Standard

TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll



Dann lad dir mal Teamviewer herunter, und nenne mir deine Daten
per PN;D

Alt 10.04.2010, 11:11   #5
raman
 
TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll - Standard

TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll



Finger weg von Teamviewer. Damit hat der "steuernde" Nutzer volle Kontrolle ueber deinen PC!

__________________
MfG Ralf

Alt 10.04.2010, 11:12   #6
thecracker
 
TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll - Standard

TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll



Stimmt, nur man kann die Verbindung jederzeit unterbrechen und
ein neues Passwort generieren. Ich versuche ihm doch nur zu helfen.
Ausserdem ist das seine Entscheidung;D
Und er kann Teamviewer auch als eingeschränter Nutzer starten.
Dann ist es mit "vollen Zugriff" sowieso aus!

Alt 10.04.2010, 11:29   #7
raman
 
TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll - Standard

TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll



Ich will dir auch nichts unterstellen, ich kenne dich nicht, bei sowas ist immer Vorsicht angesagt. Mit Hilfe von Teamviewer ziehe ich dir innerhalb Minuten alle Passworte von deinem Rechner!

Man sollte sich etwas einlesen, bevor man ein neues Thema eroeffnet, das wuerde schon einiges an Problemen beseitigen und auch genuegend Infos liefern, damit man effektiv helfen kann, auch ohne Teamviewer

http://www.trojaner-board.de/plagege...uncements.html
__________________
MfG Ralf

Alt 10.04.2010, 11:59   #8
Angel21
 
TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll - Standard

TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll



Allgemein ist es nicht gerne gesehen, dass man hier über Teamviewer hilft.
__________________
Avira Upgrade 10 ist auf dem Markt!
Agressive Einstellung von Avira

What goes around comes around!

Alt 10.04.2010, 13:05   #9
Highway2010
 
TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll - Standard

TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll



Lade dir mal Malware Bytes runter, und mach damit nen scan. Und guck ob die Datei gelöscht wurde..
__________________
MfG
Thomas


Gras wächst auch nicht schneller, wenn man daran zieht.

Alt 10.04.2010, 15:38   #10
mhsfm
 
TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll - Standard

TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll



Hi, danke noch einmal an alle! Ich habe die Datei jetzt irgendwie löschen können und habe jetzt kein Problem mehr...

Alt 10.04.2010, 15:44   #11
das
 
TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll - Standard

TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll



wie macht man das mit den Passwörtern ziehen ?
Kann man das durch eine Einstellung unterbinden ?






Zitat:
Zitat von raman Beitrag anzeigen
Ich will dir auch nichts unterstellen, ich kenne dich nicht, bei sowas ist immer Vorsicht angesagt. Mit Hilfe von Teamviewer ziehe ich dir innerhalb Minuten alle Passworte von deinem Rechner!

Man sollte sich etwas einlesen, bevor man ein neues Thema eroeffnet, das wuerde schon einiges an Problemen beseitigen und auch genuegend Infos liefern, damit man effektiv helfen kann, auch ohne Teamviewer

hxxp://www.trojaner-board.de/plagegeister-aller-art-und-deren-bekaempfung-announcements.html

Antwort

Themen zu TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll
adobe, antivir, antivir guard, auf einmal, avira, bho, browser, computer, desktop, excel, explorer, google, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, logfile, monitor, mssql, notebook, programme, rundll, senden, software, system, windows, windows xp



Ähnliche Themen: TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll


  1. TR/Agent.ruo in C:\Windows\system32\ntnmdm.dll
    Plagegeister aller Art und deren Bekämpfung - 31.05.2010 (55)
  2. Drop.Agent.amh in C:\Windows\System32\help.txt
    Plagegeister aller Art und deren Bekämpfung - 15.05.2010 (2)
  3. TR/Agent.ruo C:\Windows\System32\ntnzwdg.dll
    Plagegeister aller Art und deren Bekämpfung - 15.04.2010 (23)
  4. TR/Agent.RUO.3 in der Datei 'C:\Windows\System32\wineon.dll' und DR/Agent.ruo ...
    Plagegeister aller Art und deren Bekämpfung - 14.04.2010 (6)
  5. TR/Agent.ruo in C:\Windows\system32\ntnluj.dll
    Plagegeister aller Art und deren Bekämpfung - 08.04.2010 (9)
  6. TR/Agent.ruo in C:/WINDOWS/System32/winevpn.dll
    Plagegeister aller Art und deren Bekämpfung - 07.04.2010 (32)
  7. TR/Agent.RUO.4 in 'C:\Windows\System32\d3dshtr.dll'
    Plagegeister aller Art und deren Bekämpfung - 03.04.2010 (11)
  8. TR/Agent.ruo in C:\Windows\system32\winepnb.dll
    Mülltonne - 01.04.2010 (1)
  9. Tr/Agent.ruo in C:\WINDOWS\System32\ntnltk.dll
    Plagegeister aller Art und deren Bekämpfung - 31.03.2010 (5)
  10. TR/Agent.ruo in in C:\Windows\system32\d3dsnpq.dll
    Plagegeister aller Art und deren Bekämpfung - 31.03.2010 (10)
  11. tr/agent.ruo in C:\Windows\System32\winexxqd.dll
    Plagegeister aller Art und deren Bekämpfung - 30.03.2010 (10)
  12. TR/Agent.ruo in Windows System32 d3dszdmd.dll
    Plagegeister aller Art und deren Bekämpfung - 29.03.2010 (3)
  13. TR/Agent.ruo C:\WINDOWS\system32\ntnbk.dll
    Plagegeister aller Art und deren Bekämpfung - 29.03.2010 (1)
  14. TR/Agent.ruo in in C:\Windows\system32\wineayy.dll
    Plagegeister aller Art und deren Bekämpfung - 29.03.2010 (4)
  15. TR/Agent.ruo in C:\Windows\System32\d3dsmnpb.dll
    Plagegeister aller Art und deren Bekämpfung - 29.03.2010 (2)
  16. TR/agent.ruo in C:WINDOWS\System32\ntnyjop.dll
    Plagegeister aller Art und deren Bekämpfung - 29.03.2010 (1)
  17. Tr/Agent.ruo in: C\Windows\System32\wineqd.dll
    Plagegeister aller Art und deren Bekämpfung - 28.03.2010 (3)

Zum Thema TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll - Hallo! Brauche bitte eure Hilfe... Besitze AntiVir und gestern tauchte dann auf einmal die Meldung "Achtung Fund" auf... Habe bereits alles versucht, aber sie kommt immer wieder. Bin leider absoluter - TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll...
Archiv
Du betrachtest: TR/Agent.94720 in C:\WINDOWS\system32\jkjkhe.dll auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.