Hallo zusammen!
Bin neu hier, hab mir von nem Kumpel sagen lassen, das einem hier gut geholfen wird, wenn's mal brenzlig wird zwecks Viren u.a.

Folgendes Problem:
Hab AntiVir laufen, und seit ca. 2 Wochen langweilt mich die Meldung, dass ein Backdoor-Programm, dass da heisst "BDS/Agent", auf mein System zugreifen will.
So, prima..... ich hab mit Computern ziemlich wenig am Hut, brauch die Kiste aber... und solche Virenmeldungen MACHEN MICH GANZ WAHNSINNIG!!!!
Bitte, wenn mir jemand von euch Cracks helfen kann, wäre ich ihm sehr verbunden! Aber vorsicht: Computer-Lamer am Werk! (Meine Wenigkeit!)
Merci, servus und habe die Ehre,
Da Jagabursch

@dajagabursch
Du hast viel geschrieben, aber wenig gesagt: nicht einmal was für Windows hast du, was für Antivirus-Programm, wo wurde der Virus gemeldet und wie genau hieß er.

Mach bitte Folgendes:

1.Falls du WinXP oder ME hast- Systemwiederherstellung abschalten
2.Temporary Internet Files -Ordner leeren:
Start/Einstellungen/Systemsteuerung/Internetoptionen/Dateien löschen/Alle Offlineinhalte löschen...
3. Papierkorb leeren...
4. Infected-Ordner vom Antivirus-Programm und, ggf. Spybot Search & Destroy, Ad-Aware und Co. , leeren.
5. Hijackthis herunterladen, Log hier posten.
6. eScan nach der Anleitung im abgesicherten Modus laufen lassen.
Ergebnisse ggf. mit Vireninfos inkl. Pfäde hier posten.

Hey!
Danke für die schnelle Hilfe!
So, ich hab meine Systemwiederherstellung deaktiviert, alles geleert....
Wo finde ich den Infected-Ordner bei Anti-Vir?
woher krieg ich escan?
Ist des sicher?
Sind die daten, die ich dir mit HijackThis schicke safe, oder können dritte damit was anfangen?
thx für die hilfe, da jagabursch!
p.s.: hab winxp

Das Logfile....des andere, escan, hab ich net, ....
danke



Logfile of HijackThis v1.99.1
Scan saved at 19:22:11, on 11/04/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\P2P Networking\P2P Networking.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\PowerArchiver\POWERARC.EXE
C:\DOKUME~1\TOBI'S~1\LOKALE~1\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://kommunikation.t-online.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.medion.de
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.telekom.de/bo/reo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: NavErrRedir Class - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: MedionShop - {543CDDE7-DF47-47DD-9339-0B023AC5DCA8} - http://www.medionshop.de (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.medion.de
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - http://god.t-online.de/download/ExentCtl.ocx
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - http://install.power-url.de/StarInstall.ocx
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

@dajagabursch

Wo finde ich den Infected-Ordner bei Anti-Vir?

RTFM für AntiVir Personal Edition

woher krieg ich escan?

Ich habe die Anleitung in meinem vorigen Posting verlinkt. Außerdem: www.google.de

Ist des sicher?

Sicher ist nur Neuformatieren

Sind die daten, die ich dir mit HijackThis schicke safe, oder können dritte damit was anfangen?

Herr Gott sei dank, du schickst mir nichts.

p.s.: hab winxp

TNX. Aus dem Log ersichtlich .

C:\WINDOWS\system32\P2P Networking\P2P Networking.exe

Prozess über Task-Manager (strg-Alt-Entf/Task-Manager] beenden, Datei löschen.

O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - http://install.power-url.de/StarInstall.ocx

Fixen.
Danach bitte mit eScan alles überprüfen.

Dange!
Muss ich jetzt die Systemwiederherstellung aktivieren oder bleibt die deaktiviert?
Und was heisst "fixen".....sorry, kenn ich nicht, muss ein Fachwort sein...
Hat des was mit einem Programm zu tun, oder ist das ein Neologismus für "löschen"? Sorry, bin a bissal schwer von Begriff...
Gute Nacht!

@dajagabursch

Muss ich jetzt die Systemwiederherstellung aktivieren oder bleibt die deaktiviert?

Das hat Microsoft dem Benutzter überlassen, also ist keine Pflicht.

Und was heisst "fixen".....sorry, kenn ich nicht, muss ein Fachwort sein...

Anleitung für HJT