Wäre super wenn jemand sich das mal unter die Lupe nehmen könnte habe verdacht auf Agbot virus.wie fix ich den?

(falls jemand bock und zeit hat) danke euch


DAnke euch viel mals

grüsse aus der schweiz

Hijack Log:

Logfile of HijackThis v1.99.1
Scan saved at 12:44:05, on 11.04.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\Programme\AMD\Cool'n'Quiet\GemServ.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINNT\SOUNDMAN.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINNT\system32\internat.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\WINNT\System32\svchost.exe
C:\WINNT\winx32host.exe
C:\WINNT\system32\msnmssgc.exe
C:\Programme\Real\RealPlayer\RealPlay.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Security Task Manager\TaskMan.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Rar$EX00.703\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [Launch Ai Booster] "C:\Programme\ASUS\Ai Booster\OverClk.exe"
O4 - HKLM\..\Run: [iTurbo] "C:\Programme\HIS iTurbo\iTurbo.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Aneixir] bujelyx.exe
O4 - HKLM\..\Run: [b1dfus28] bifuse28.exe
O4 - HKLM\..\Run: [Vidiceluc] igeral.exe
O4 - HKLM\..\RunServices: [Aneixir] bujelyx.exe
O4 - HKLM\..\RunServices: [b1dfus28] bifuse28.exe
O4 - HKLM\..\RunServices: [Vidiceluc] igeral.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB0_0_0
O4 - HKCU\..\Run: [Aneixir] bujelyx.exe
O4 - HKCU\..\Run: [b1dfus28] bifuse28.exe
O4 - HKCU\..\Run: [Vidiceluc] igeral.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: AMD PowerNow! (tm) Technology Service (GemServ) - Advanced Micro Devices - C:\Programme\AMD\Cool'n'Quiet\GemServ.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\system32\HPZipm12.exe
O23 - Service: txhzchr - Unknown owner - \\217.162.55.24\D$\nvsvc.exe" -service (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\vsmon.exe

habe verdacht auf Agbot virus.wie fix ich den?

In dem Du Dein System neu aufsetzt, alles andere ist Flickwerk !!!!!

Aber zurück zum Log :

Scan mal bitte :
C:\WINNT\winx32host.exe

bei Jotti

Auch diese Einträge :

O4 - HKLM\..\Run: [Aneixir] bujelyx.exe
O4 - HKLM\..\Run: [b1dfus28] bifuse28.exe
O4 - HKLM\..\Run: [Vidiceluc] igeral.exe
O4 - HKLM\..\RunServices: [Aneixir] bujelyx.exe
O4 - HKLM\..\RunServices: [b1dfus28] bifuse28.exe
O4 - HKLM\..\RunServices: [Vidiceluc] igeral.exe

Kommen mir verdächtig vor !!!

Scan mal Dein System mittels eScan (siehe Signatur), poste das Log bzw. den Teil, den Du bekommst, wenn Du nach "Infected" suchst [also was wann wie wo gefunden wurde - die Heuristic, so schimpft sich das].

Wir sehen dann mal weiter.

Gruß
Andy

Hallo,

lass bitte folgende Dateien:

C:\WINNT\winx32host.exe
C:\WINNT\system32\msnmssgc.exe

hier online scannen:

http://virusscan.jotti.org/de

Teile das jeweilige Ergebnis mit.

dartus

@dartus :

Wieso wiederholst du 50 % von dem was ich gesagt habe ? *g*

Außerdem ist eScan in Anbetracht der o.g. Dateien unumgänglich....

Sorry ,

konnte leider nicht ahnen, das Du auch etwas schreibst.

dartus

Zitat von dartus

Sorry ,

konnte leider nicht ahnen, das Du auch etwas schreibst.

dartus

Sorry buddy *g* zum 3.11. spendiere ich Dir nen Schreibmaschienen Tip Kurs *g* 2 tage später kannste mir dann auch was schenken :P:P:P

Danke euch habe mal ein paar Daten bei Jotti gescannt.

C:\WINNT\winx32host.exe

Ergebniss:
Auslastung:
0% 100%
Datei: winx32host.exe
Status:
INFIZIERT/MALWARE
Entdeckte Packprogramme:
UPACK

AntiVir
Worm/Mytob.gen gefunden
Avast
Keine Viren gefunden
AVG Antivirus
Keine Viren gefunden
BitDefender
Backdoor.SDBot.1F0D93C0 gefunden
ClamAV
Keine Viren gefunden
Dr.Web
Keine Viren gefunden
F-Prot Antivirus
Keine Viren gefunden
Fortinet
Keine Viren gefunden
Kaspersky Anti-Virus
Backdoor.Win32.SdBot.gen gefunden
mks_vir
Keine Viren gefunden
NOD32
probably unknown NewHeur_PE gefunden (mögliche Variante)
Norman Virus Control
Keine Viren gefunden
VBA32
Keine Viren gefunden

Und noch diese Datei.

C:\WINNT\system32\msnmssgc.exe

Ergebniss:

Datei: msnmssgc.exe
Status:
INFIZIERT/MALWARE
Entdeckte Packprogramme:
FSG

AntiVir
Keine Viren gefunden
Avast
Keine Viren gefunden
AVG Antivirus
Keine Viren gefunden
BitDefender
Win32.P2P.SpyBot.2326CD98 gefunden
ClamAV
Trojan.SdBot.Gen-122 gefunden
Dr.Web
Win32.HLLW.MyBot.based gefunden
F-Prot Antivirus
unknown virus gefunden (mögliche Variante)
Fortinet
W32/SDBot.fam-net gefunden
Kaspersky Anti-Virus
Backdoor.Win32.SdBot.gen gefunden
mks_vir
Trojan.Sdbot.Gen gefunden
NOD32
probably unknown NewHeur_PE gefunden (mögliche Variante)
Norman Virus Control
W32/SDBot.DSS gefunden
VBA32
Keine Viren gefunden

Hallo Doomer_ac,

das Ergebnis war zu erwarten:
http:/ /www.virenschutz.info/antivirus-152.html

Die drei anderen scheinen von ähnlicher Qualität zu sein.

Bereits bei einem Trojaner mit Backdoorfunktionalität wird Dir dringend zu Neuinstallation geraten,
um das zu vermeiden:
http://www.trojaner-board.de/showthread.php?t=14669
http://www.heise.de/newsticker/meldung/57030
http://www.heise.de/newsticker/meldung/51689
http://en.wikipedia.org/wiki/Botnet

Empfohlene Anleitung zur Neuinstallation

http://www.trojaner-board.de/showthread.php?t=12154

Thema Datensicherung:

http://www.trojaner-board.de/showpos...8&postcount=11

sry
dartus

Tjo doch leider ist ein Neuaufsetzen des Systems überhaupt nicht möglich der Datenverlust wäre unersetzlich..gibt es keine Humanere variante?

wieso datenverlust? brenn doch alle daten auf ne dvd oder cd's. und nein, es gibt keine gescheide weitere möglichkeit.

Zitat von Doomer_ac

Tjo doch leider ist ein Neuaufsetzen des Systems überhaupt nicht möglich

Tjo leider ist das die einzige Möglichkeit um wieder einen vertrauenswürdigen Zustand herzustellen.

Zitat von Doomer_ac

der Datenverlust wäre unersetzlich.

Lutz über Datensicherung (auf ausführbare Dateien würde ich jedoch ganz verzichten)
Ansonsten, so hart es klingen mag: "Pech gehabt"

Zitat von Doomer_ac

gibt es keine Humanere variante?

Nein.

Q: Warum ist eine Bereinigung des kompromittierten Systems
durch Removal-Tools und AV Scanner nicht sinnvoll?

Antwort steht hier.

der Datenverlust wäre unersetzlich.

btw:
Was machst du z.B. bei einem Festplatten-Defekt?!

Merke:
Nicht gesicherte Daten sind verlorene Daten!

Hab rasch neuaufgesetz da ich ja 2HD`s habe konnte ich ein "Teil"der Daten saven,es scheint als seien die Viren weg..
komisch wie die darauf gekommen waren,hatte Anti-Vir6.0und Zone Alarm als Firewall wahrscheindlich dur das BTT.
*selberschuld*

Danke euch allen,super Hilfe und sehr schnell

Grüsse aus der Schweiz :aplaus: