| |
| |||||||
Log-Analyse und Auswertung: TR/Dldr.Agent.AP.3 TR/Dldr.Agent.BQWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
18.12.2004, 13:12
| #1 |
| |  TR/Dldr.Agent.AP.3 TR/Dldr.Agent.BQ Hi, habe mir so wie es aussieht gleich mehrere Trojaner eingefangen. Habe schon einiges probiert. Die Folge davon war die ungewollte Löschung einer Systemdatei... Wer kannn mir helfen die Dinger abzuschiessen?  Gruss Peter Hier mein Log von hijackthis Logfile of HijackThis v1.99.0 Scan saved at 13:01:11, on 18.12.2004 Platform: Windows 2000 SP3 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: D:\WINNT\System32\smss.exe D:\WINNT\system32\winlogon.exe D:\WINNT\system32\services.exe D:\WINNT\system32\lsass.exe D:\WINNT\system32\svchost.exe D:\WINNT\system32\spoolsv.exe D:\Programme\AVPersonal\AVGUARD.EXE D:\Programme\AVPersonal\AVWUPSRV.EXE D:\WINNT\System32\svchost.exe D:\Programme\Microsoft SQL Server\MSSQL$EUROPA3000\Binn\sqlservr.exe D:\WINNT\system32\regsvc.exe D:\WINNT\system32\MSTask.exe D:\WINNT\system32\stisvc.exe D:\WINNT\System32\WBEM\WinMgmt.exe D:\Programme\RealVNC\VNC4\WinVNC4.exe D:\WINNT\system32\svchost.exe D:\WINNT\System32\BRMFRSMG.EXE D:\WINNT\Explorer.EXE D:\progra~1\scansoft\paperp~1\pptd40nt.exe D:\Programme\QuickTime\qttask.exe D:\Programme\AVPersonal\AVGNT.EXE D:\Programme\ScanSoft\PaperPort\PopUp\SmartUI.exe D:\WINNT\DvzCommon\DvzMsgr.exe D:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe D:\Programme\Palm\HOTSYNC.EXE D:\Programme\ScanSoft\PaperPort\Pplinks.exe D:\PROGRA~1\WINZIP\winzip32.exe D:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://D:\WINNT\system32\aogtg.dll/sp.html#12345 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://D:\WINNT\system32\aogtg.dll/sp.html#12345 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://D:\WINNT\system32\aogtg.dll/sp.html#12345 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://D:\WINNT\system32\aogtg.dll/sp.html#12345 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://D:\WINNT\system32\aogtg.dll/sp.html#12345 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://D:\WINNT\system32\aogtg.dll/sp.html#12345 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://D:\WINNT\system32\aogtg.dll/sp.html#12345 R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {992B224D-4E13-77FE-6991-8A0C211D0146} - D:\WINNT\system32\syswo.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\programme\google\googletoolbar1.dll O4 - HKLM\..\Run: [PaperPort PTD] d:\progra~1\scansoft\paperp~1\pptd40nt.exe O4 - HKLM\..\Run: [SetDefPrt] D:\Programme\Brother\BRMFLPRO\SetDefPrt.exe O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [iefr.exe] D:\WINNT\system32\iefr.exe O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - Startup: HotSync Manager.lnk = D:\Programme\Palm\HOTSYNC.EXE O4 - Global Startup: Brother SmartUI PopUp.lnk = D:\Programme\ScanSoft\PaperPort\PopUp\SmartUI.exe O4 - Global Startup: DataViz Messenger.lnk = D:\WINNT\DvzCommon\DvzMsgr.exe O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: Service Manager.lnk = D:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe O8 - Extra context menu item: &Google Search - res://d:\programme\google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://d:\programme\google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Verweisseiten - res://d:\programme\google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://d:\programme\google\GoogleToolbar1.dll/cmsimilar.html O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm O15 - Trusted Zone: *.frame.crazywinnings.com O15 - Trusted Zone: *.static.topconverting.com O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM) O15 - Trusted Zone: *.static.topconverting.com (HKLM) O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_fi...a29296baabe1d6 O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/...eInstaller.exe O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - D:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - D:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe O23 - Service: Pml Driver HPZ12 - HP - D:\WINNT\System32\HPZipm12.exe O23 - Service: VNC Server Version 4 - RealVNC Ltd. - D:\Programme\RealVNC\VNC4\WinVNC4.exe O23 - Service: Network Security Service (NSS) - Unknown - D:\WINNT\iequ.exe (file missing) |
|
18.12.2004, 13:52
| #2 |
  |  TR/Dldr.Agent.AP.3 TR/Dldr.Agent.BQ Hi,
__________________lass mal diese Programm hier überprüfen: D:\Programme\ScanSoft\PaperPort\PopUp\SmartUI.exe D:\Programme\ScanSoft\PaperPort\Pplinks.exe Fixe dies: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://D:\WINNT\system32\aogtg.dll/sp.html#12345 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://D:\WINNT\system32\aogtg.dll/sp.html#12345 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://D:\WINNT\system32\aogtg.dll/sp.html#12345 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://D:\WINNT\system32\aogtg.dll/sp.html#12345 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://D:\WINNT\system32\aogtg.dll/sp.html#12345 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://D:\WINNT\system32\aogtg.dll/sp.html#12345 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://D:\WINNT\system32\aogtg.dll/sp.html#12345 R3 - Default URLSearchHook is missing O15 - Trusted Zone: *.frame.crazywinnings.com O15 - Trusted Zone: *.static.topconverting.com O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM) O15 - Trusted Zone: *.static.topconverting.com (HKLM) O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_f...8a29296baabe1d6 O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52...meInstaller.exe O23 - Service: Network Security Service (NSS) - Unknown - D:\WINNT\iequ.exe (file missing) |
|
18.12.2004, 14:21
| #3 |
| | TR/Dldr.Agent.AP.3 TR/Dldr.Agent.BQ Hi Steveman
__________________Die beiden Programme gehören zu meinem Scanner und sind clean. Obwohl ich alles gefixt habe, ist das Zeugs wieder da. Wie muss ich genau vorgehen? Danke nochmals!  Running processes: D:\WINNT\System32\smss.exe D:\WINNT\system32\winlogon.exe D:\WINNT\system32\services.exe D:\WINNT\system32\lsass.exe D:\WINNT\system32\svchost.exe D:\WINNT\system32\spoolsv.exe D:\Programme\AVPersonal\AVGUARD.EXE D:\Programme\AVPersonal\AVWUPSRV.EXE D:\WINNT\System32\svchost.exe D:\Programme\Microsoft SQL Server\MSSQL$EUROPA3000\Binn\sqlservr.exe D:\WINNT\system32\regsvc.exe D:\WINNT\system32\MSTask.exe D:\WINNT\system32\stisvc.exe D:\WINNT\System32\WBEM\WinMgmt.exe D:\Programme\RealVNC\VNC4\WinVNC4.exe D:\WINNT\system32\svchost.exe D:\WINNT\Explorer.EXE D:\WINNT\System32\BRMFRSMG.EXE D:\WINNT\system32\apicc.exe D:\progra~1\scansoft\paperp~1\pptd40nt.exe D:\Programme\QuickTime\qttask.exe D:\Programme\AVPersonal\AVGNT.EXE D:\Programme\ScanSoft\PaperPort\PopUp\SmartUI.exe D:\WINNT\DvzCommon\DvzMsgr.exe D:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe D:\Programme\Palm\HOTSYNC.EXE D:\Programme\ScanSoft\PaperPort\Pplinks.exe D:\Programme\Internet Explorer\IEXPLORE.EXE D:\Dokumente und Einstellungen\Administrator\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://D:\WINNT\system32\shdod.dll/sp.html#12345 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://D:\WINNT\system32\shdod.dll/sp.html#12345 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://D:\WINNT\system32\shdod.dll/sp.html#12345 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://D:\WINNT\system32\shdod.dll/sp.html#12345 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://D:\WINNT\system32\shdod.dll/sp.html#12345 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://D:\WINNT\system32\shdod.dll/sp.html#12345 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://D:\WINNT\system32\shdod.dll/sp.html#12345 R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {992B224D-4E13-77FE-6991-8A0C211D0146} - D:\WINNT\system32\syswo.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\programme\google\googletoolbar1.dll O4 - HKLM\..\Run: [PaperPort PTD] d:\progra~1\scansoft\paperp~1\pptd40nt.exe O4 - HKLM\..\Run: [SetDefPrt] D:\Programme\Brother\BRMFLPRO\SetDefPrt.exe O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [iefr.exe] D:\WINNT\system32\iefr.exe O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - Startup: HotSync Manager.lnk = D:\Programme\Palm\HOTSYNC.EXE O4 - Global Startup: Brother SmartUI PopUp.lnk = D:\Programme\ScanSoft\PaperPort\PopUp\SmartUI.exe O4 - Global Startup: DataViz Messenger.lnk = D:\WINNT\DvzCommon\DvzMsgr.exe O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: Service Manager.lnk = D:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe O8 - Extra context menu item: &Google Search - res://d:\programme\google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://d:\programme\google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Verweisseiten - res://d:\programme\google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://d:\programme\google\GoogleToolbar1.dll/cmsimilar.html O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm O15 - Trusted Zone: *.frame.crazywinnings.com O15 - Trusted Zone: *.static.topconverting.com O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM) O15 - Trusted Zone: *.static.topconverting.com (HKLM) O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - D:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - D:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe O23 - Service: Pml Driver HPZ12 - HP - D:\WINNT\System32\HPZipm12.exe O23 - Service: VNC Server Version 4 - RealVNC Ltd. - D:\Programme\RealVNC\VNC4\WinVNC4.exe O23 - Service: Network Security Service (NSS) - Unknown - D:\WINNT\iequ.exe (file missing) |
|
18.12.2004, 14:38
| #4 |
| | TR/Dldr.Agent.AP.3 TR/Dldr.Agent.BQ Hallo! Ich hatte eben das selbe Problem. Dann habe ich diese Einträge noch gefixt: R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {992B224D-4E13-77FE-6991-8A0C211D0146} - D:\WINNT\system32\syswo.dll Aber ohne Gewähr. Diese 015 "Trusted Zone" bekomme ich nicht mehr weg. Aber die Virenmeldungen sind verschwunden. |
|
18.12.2004, 15:08
| #5 |
| | TR/Dldr.Agent.AP.3 TR/Dldr.Agent.BQ Hole dir escan und lasse den im abgesicherten Modus scannen. Poste was er gefunden hat, indem du die Log öffnes und dann folgendes machst: "Bearbeiten"-->"Suchen"-->"infected eingeben"-->"Weitersuchen"-->"Treffer makieren"-->"Ins Board kopieren" |
|
18.12.2004, 15:13
| #6 |
| Administrator, a.D.   | TR/Dldr.Agent.AP.3 TR/Dldr.Agent.BQ @ Andy1976 Siehe http://www.trojaner-board.de/showpos...6&postcount=31
__________________ --> TR/Dldr.Agent.AP.3 TR/Dldr.Agent.BQ |
|
18.12.2004, 15:18
| #7 |
| Administrator, a.D. | TR/Dldr.Agent.AP.3 TR/Dldr.Agent.BQ @ steveman Ich hätte es dir schon einmal gepostet. Es ist zwar schön, dass du mit Hilfe von www.hijackthis.de andere Log-Files auswertest, aber dies bringt keinen Erfolg. Es müssen nicht nur die Einträge aus der Registry entfernt werden, sondern auch die darin vorkommenden Dateien manuell gelöscht werden. |
|
18.12.2004, 15:25
| #8 |
| Administrator, a.D. | TR/Dldr.Agent.AP.3 TR/Dldr.Agent.BQ @ binder94 Wechsle in den abgesicherten Modus http://www.bsi.bund.de/av/texte/wiederher_xp.htm und fixe diese Einträge (Haken setzen und auf Fix Checked klicken): R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://D:\WINNT\system32\shdod.dll/sp.html#12345 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://D:\WINNT\system32\shdod.dll/sp.html#12345 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://D:\WINNT\system32\shdod.dll/sp.html#12345 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://D:\WINNT\system32\shdod.dll/sp.html#12345 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://D:\WINNT\system32\shdod.dll/sp.html#12345 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://D:\WINNT\system32\shdod.dll/sp.html#12345 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://D:\WINNT\system32\shdod.dll/sp.html#12345 R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {992B224D-4E13-77FE-6991-8A0C211D0146} - D:\WINNT\system32\syswo.dll O4 - HKLM\..\Run: [iefr.exe] D:\WINNT\system32\iefr.exe O15 - Trusted Zone: *.frame.crazywinnings.com O15 - Trusted Zone: *.static.topconverting.com O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM) O15 - Trusted Zone: *.static.topconverting.com (HKLM) O23 - Service: Network Security Service (NSS) - Unknown - D:\WINNT\iequ.exe (file missing) Lösche diese Dateien: D:\WINNT\iequ.exe D:\WINNT\system32\syswo.dll D:\WINNT\system32\iefr.exe D:\WINNT\system32\shdod.dll/sp.html D:\WINNT\system32\apicc.exe Danach dies ausführen: http://www.trojaner-board.de/showpos...6&postcount=31 Nun unter Start -> Ausführen -> regedit -> Danach diese zwei Schlüssel in der Registry suchen: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\__NS_Service_X Wenn __NS_Service_3 existiert, dann Rechtklick und entfernen. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY___NS_Service_X Wenn LEGACY___NS_Service_X existiert, dann Rechtklick und entfernen. Regedit beenden. - mit eScan scannen (den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan" klicken.) und die Malware manuell entfernen http://www.trojaner-board.de/42731-escan-anleitung.html - interne Verbindungsfirewall aktivieren http://www.computerhilfe-euskirchen....xp/tipp16.html - Neustart - dein System updaten http://v5.windowsupdate.microsoft.co...r/default.aspx - IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/sel...sie/config.htm oder http://www.blafusel.de/ie.html - Sichere und komfortablere Browser wie z.B. Mozilla oder Firefox verwenden http://www.mozilla.org - neues Log-File von HijackThis und die Virus Log Information von eScan posten |
|
18.12.2004, 22:44
| #9 |
| |  TR/Dldr.Agent.AP.3 TR/Dldr.Agent.BQ Hallo Cidre Geschaft, Nach Deinem Prozedere hat alles geklappt. Nun habe ich auch umgestellt auf Firefox und Windows-Sicherhietsupdates durchgeführt. Danke vielmals!!! :aplaus: Logfile of HijackThis v1.99.0 Scan saved at 22:39:08, on 18.12.2004 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: D:\WINNT\System32\smss.exe D:\WINNT\system32\winlogon.exe D:\WINNT\system32\services.exe D:\WINNT\system32\lsass.exe D:\WINNT\system32\svchost.exe D:\WINNT\system32\spoolsv.exe D:\Programme\AVPersonal\AVGUARD.EXE D:\Programme\AVPersonal\AVWUPSRV.EXE D:\WINNT\System32\svchost.exe D:\Programme\Microsoft SQL Server\MSSQL$EUROPA3000\Binn\sqlservr.exe D:\WINNT\system32\regsvc.exe D:\WINNT\system32\MSTask.exe D:\WINNT\system32\stisvc.exe D:\WINNT\System32\WBEM\WinMgmt.exe D:\WINNT\system32\BRMFRSMG.EXE D:\Programme\RealVNC\VNC4\WinVNC4.exe D:\WINNT\system32\svchost.exe D:\WINNT\Explorer.EXE D:\progra~1\scansoft\paperp~1\pptd40nt.exe D:\Programme\QuickTime\qttask.exe D:\Programme\AVPersonal\AVGNT.EXE D:\Programme\ScanSoft\PaperPort\PopUp\SmartUI.exe D:\WINNT\DvzCommon\DvzMsgr.exe D:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe D:\Programme\Palm\HOTSYNC.EXE D:\Programme\ScanSoft\PaperPort\Pplinks.exe D:\WINNT\system32\notepad.exe D:\Programme\Mozilla Firefox\firefox.exe D:\Dokumente und Einstellungen\Administrator\Desktop\HijackThis.exe O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\programme\google\googletoolbar1.dll O4 - HKLM\..\Run: [PaperPort PTD] d:\progra~1\scansoft\paperp~1\pptd40nt.exe O4 - HKLM\..\Run: [SetDefPrt] D:\Programme\Brother\BRMFLPRO\SetDefPrt.exe O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - Startup: HotSync Manager.lnk = D:\Programme\Palm\HOTSYNC.EXE O4 - Global Startup: Brother SmartUI PopUp.lnk = D:\Programme\ScanSoft\PaperPort\PopUp\SmartUI.exe O4 - Global Startup: DataViz Messenger.lnk = D:\WINNT\DvzCommon\DvzMsgr.exe O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: Service Manager.lnk = D:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe O8 - Extra context menu item: &Google Search - res://d:\programme\google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://d:\programme\google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Verweisseiten - res://d:\programme\google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://d:\programme\google\GoogleToolbar1.dll/cmsimilar.html O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - D:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - D:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe O23 - Service: Pml Driver HPZ12 - HP - D:\WINNT\System32\HPZipm12.exe O23 - Service: VNC Server Version 4 - RealVNC Ltd. - D:\Programme\RealVNC\VNC4\WinVNC4.exe |
|
18.12.2004, 23:51
| #10 |
| Administrator, a.D. | TR/Dldr.Agent.AP.3 TR/Dldr.Agent.BQ @ binder94 Für die Zukunft solltest du noch diese weiteren Tipps verinnerlichen.  http://www.mathematik.uni-marburg.de...ompromise.html |
|
19.12.2004, 01:36
| #11 |
| | TR/Dldr.Agent.AP.3 TR/Dldr.Agent.BQ Thanks  P.S. War übrigens mein erster "Virus" seit über 10 Jahren PC-Arbeit. Hoffentlich bleibt es auch der Einzige!  |
|
19.12.2004, 01:53
| #12 |
| Administrator, a.D. | TR/Dldr.Agent.AP.3 TR/Dldr.Agent.BQ Ich hoffe es für dich. Wenn du die Tipps beherzigst und umsichtig surfst, dann bist du schonmal auf einem guten Weg. |
|
| Themen zu TR/Dldr.Agent.AP.3 TR/Dldr.Agent.BQ |
| administrator, antivir, antivir update, bho, boot, button, einstellungen, excel, explorer, file missing, google, helfen, hijack, internet, internet explorer, log, mehrere, mein log, microsoft, mssql, popup, programme, security, seite, server, software, sp3, system32, temp, trojaner, urlsearchhook, windows |
Linear-Darstellung
