Hallo,

ich habe ein gaanz großes Problem mit diesem BDS/Agent.Ay, habe aber gerade erst dies Forum entdeckt. Ich weiß, hier wurde schon viel darüber geschriebe und ich will eigentlich nicht schon wieder damit nerven und ich hab auch schon vorher (bevor ich das hier entdeckt hab) vieles ausprobiert, aber irgendwie bin ich ihn noch nicht ganz los geworden. Und jetzt weiß ich wirklich nicht mehr weiter.
Zuerst hab ich ad-aware laufen lassen, danach kam zumindest von meinem Antivir die Meldung nicht mehr. Danach konnte ich aber sämtliche Programme und Dateien nur noch mit einer langen Verzögerung aufrufen.
Ich brauch meinen PC grad ganz dringend für meine Diplomarbeit und wenn ich für jede blöde Datei 10 Sekunden warten muss, bis sie aufgerufen wird ist das ganz schön nervig.

Das Hjt logfile hab ich erstellt und es ergibt bei mir folgendes:
Logfile of HijackThis v1.99.1
Scan saved at 11:04:21, on 18.07.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
C:\Programme\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exe
C:\Programme\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exe
C:\Programme\F-Secure Anti-Virus\Anti-Virus\FSGK32.EXE
C:\Programme\F-Secure Anti-Virus\Common\FSMA32.EXE
C:\Programme\F-Secure Anti-Virus\Anti-Virus\fssm32.exe
C:\Programme\F-Secure Anti-Virus\Common\FSMB32.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\Programme\F-Secure Anti-Virus\Common\FCH32.EXE
C:\Programme\F-Secure Anti-Virus\Common\FAMEH32.EXE
C:\Programme\F-Secure Anti-Virus\Anti-Virus\fsav32.exe
C:\Programme\Sony\HotKey Utility\HKserv.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Programme\NETGEAR\WG511SCU\Utility\Gear511.exe
C:\Programme\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\F-Secure Anti-Virus\backweb\4476822\Program\fspex.exe
C:\Programme\ZoneAlarm\zlclient.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\F-Secure Anti-Virus\Common\FSM32.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\AVPersonal\AVSched32.EXE
C:\Programme\PowerPanel\Program\PcfMgr.exe
C:\Programme\F-Secure Anti-Virus\FWES\Program\fsdfwd.exe
C:\Programme\F-Secure Anti-Virus\FSGUI\fsguiexe.exe
C:\WINDOWS\explorer.exe
C:\Programme\WinAce\WinAce.exe
C:\Dokumente und Einstellungen\Kathrin\Lokale Einstellungen\Temp\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www..de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www..de
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://snoopy/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\WINDOWS\Downloaded Program Files\ycomp5_1_5_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: Yahoo! Assistent - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\WINDOWS\Downloaded Program Files\ycomp5_1_5_0.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint\Apoint.exe
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Programme\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [AS00_Gear511] C:\Programme\NETGEAR\WG511SCU\Utility\Gear511.exe -hide
O4 - HKLM\..\Run: [AdaptecDirectCD] C:\Programme\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Programme\F-Secure Anti-Virus\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Programme\F-Secure Anti-Virus\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Programme\F-Secure Anti-Virus\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\RunServices: [Windows Online Updater] dllman.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: SmartSurfer.lnk = C:\Programme\WEBDE\SmartSurfer3.0\SmartSurfer.exe
O4 - Global Startup: PowerPanel.lnk = ?
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Search - http://ky.bar.need2find.com/KY/menusearch.html?p=KY
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www..de
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O16 - DPF: {3B02AAA2-327C-40ED-A849-4BE819AE5385} (ImgSizer Control) - file://C:\Dokumente und Einstellungen\Kathrin\Lokale Einstellungen\Temp\~DlfnTmp0\imgSizer.ocx
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/23b87484...dxIE601_de.cab
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (Yahoo! Assistent) - http://us.dl1.yimg.com/download.yaho...bio5_1_5_0.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: F-Secure Anti-Virus 2005 (BackWeb Plug-in - 4476822) - Unknown owner - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Programme\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Programme\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Programme\F-Secure Anti-Virus\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Programme\F-Secure Anti-Virus\Common\FSMA32.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

Bitte bitte helft mir!!!

LG

Hallo Miss Bloomingdale

leider muss ich dir sagen du hast diesen hier im System -->

O4 - HKLM\..\RunServices: [Windows Online Updater] dllman.exe

Nebeneffekte:

* Ermöglicht Dritten den Zugriff auf den Computer
* Stiehlt Daten
* Lädt Code aus dem Internet herunter
* Speichert Tastenfolgen
* Installiert sich in der Registrierung
zu deiner eigenen Sicherheit solltest du den Rechner Neuaufsetzen und anschließend absichern die Daten die du für deine Arbeit brauchst sichern. Thema Datensicherung
Eine Reperatur lohnt nicht lese mal über Kompromittierung

Hallo Gigamail,

danke für die schnelle Antwort.

Gibt´s da denn gar keine andere Lösung?
Ich habe ziemlich viel auf diesem PC gespeichert und würde ihn ungern ganz platt machen.

Das mit der Verzögerung hat sich jetzt auch wieder erledigt. Das lag daran, dass ich 2 Antiviren-Programme auf meinem Computer installiert hatte (Antivir und F-Secure). Das fand der wohl nicht so witzig. F-Secure hab ich jetzt erstmal wieder deinstalliert obwohl viele ja sagen, dass Antivir nicht so gut sei...;-O

Also würde jetzt weder hjt noch der eScan mit weiterhelfen??? Ich mein, ich hab ja von sowas keine Ahnung!!! Ich bin bloß PC-Nutzer.

Schon mal vielen Dank für die Hilfe und schönen Gruß

Gibt´s da denn gar keine andere Lösung?

für deine eigene Sicherheit nicht, denn es kann keiner sagen was an deinem System verändert wurde oder nicht, du könntes den Schwachsinn löschen aber bist du dann wieder sicher?? Hier mal noch was zum Thema "kompromittierte Systeme":
http://www.microsoft.com/germany/tec...es/600574.mspx
Deine Daten kannst du dir sichern, wie schon geschrieben

Sry

wir können ja nochmal escan durchlaufen lassen, aber das ändert eigentlich an der Tatsache nichts, damit so ein Teil bei dir aktiv war oder ist (siehe meine Signatur) Anleitung genau einhalten!!

Hallo Gigamail,

o.k., dann werd ich wohl in den sauren Apfel beißen müssen und das System neu aufsetzen. Vielleicht muss ich das ganze auch positiv sehen: dann wird wenigstens mal mein PC aufgeräumt und sämtlicher Müll, der sich dort in den letzten dreieinhalb Jahren angesammelt hat, wird eliminiert! Der Zeitpunkt ist nur grad äußerst ungünstig. Naja, ist halt Pech!! Zumindest kann ich dann wieder sicher sein, dass mein PC auch wieder sicher ist. Ist wahrscheinlich wirklich besser so. (Bloß hab ich das auch noch nie gemacht ;-O, aber ich werd mich genau an eure Anleitung halten. Ach ja, wie formatiere ich das System eigentlich bevor ich es platt mache?).

Und eine Frage hab ich noch zur Datensicherung:
Wenn ich jetzt sämtliche Dateien und Programme, die ich weiterhin noch brauche, auf CD brenne, hab ich das richtig verstanden, dass ich sie dann, bevor ich sie wieder auf den PC kopiere, z.B. mit diesem Nero CD/DVD - was auch immer - nach Viren scannen muss? Und wie kann ich z.B. meine E-Mails oder die E-Mail-Adressen von Outlook Express speichern und auf CD brennen. Wenn ich Outlook brenne wird ja schließlich nur das Programm, nicht aber der Inhalt gespeichert, oder? (Meine Diplomarbeit wird übrigens in regelmäßigen Abständen auf eine CD-RW gebrannt - man hat ja schon so einige Geschichtchen gehört...)

Wär toll, wenn du mir da noch weiterhelfen könntest.
Vielen Dank schon mal für deine Mühe!!!

wie formatiere ich das System eigentlich bevor ich es platt mache?).

schau Windows neu installieren
bei der Datensicherung solltest du auf ausführbare Dateien verzichten denn dort könnte sich Unheil befinden.
Programme wenn installiert wurden, kannst du eh so nicht sichern, die müssen danach neu aufgespielt werden
Deine eMails bzw. der Inhalt von Outlook ist etwas versteckt, du solltest das auch vorher mal probieren, unter
C:\Dokumente und Einstellungen\...\LokaleEinstellungen\Anwendungsdaten\Identities
dort befindet sich der Inhalt
Verschiebe die Sachen in einen anderen Ordner und öffne OutlookExpress
dann sollte dort nichts mehr drin stehen, verschiebe den Inhalt wieder nach "Identities" und es sollte alles beim alten sein.
Propiere das auch mit den Adressen der Pfad ist
C:\Dokumente und Einstellungen\...\Anwendungsdaten\Microsoft\AddressBoock
auch hier mal verschieben und sehen ob im Outlook die Adressen weg sind, danach wieder zurück verschieben.
Wenn du das gecheckt hast,dann steht dem Plattmachen nichts mehr im Weg
Schreibe dir die Pfade auf um die Ordner an die richtige Stelle zu bringen

Hallo Gigamail,

das mit den Programmen hatte mir gestern auch schon jmd. erzählt. Schade eigentlich!!!

Aber danke für die Erklärung was Outlook betrifft. Werde diesen Pfad mal verfolgen und schauen ob ich fündig werde und das dann mal mit dem Verschieben ausprobieren.

Gruß Miss Bloomingdale

P.S. Ist vielleicht ´ne saudumme Frage, aber was genau versteht man unter ausführbaren Dateien? Gehören da nicht sämtlichen Word-, Excel- und sonstwas-Dokumente dazu? Ich mein, die führt man ja auch aus. Und die muss ich ja schließlich speichern!!!

Dumme Fragen gibt es nicht, nur dumme Antworten

Ausführbare Dateien sind alle Dateien, die ein kleines .exe hintendran haben (vielleicht gibt es auch noch andere Dateiendungen) .

Die Word-Dateien führst du nicht aus, du öffnest sie um sie zu lesen. Dazu wird nicht die Datei, sondern Word ausgeführt.
Kurz gesagt, ausführbare Dateien sind Programme.

MfG
Commodusreal

Weitere ausführbare Programmtypen mit den Endungen *.com (eher selten), *.cmd, *.bat *.cmd auch *.vbs.

@ commodusreal

schau die Liste der ausführbaren Dateiendungen

Oh prima, das hab ich verstanden.

Also die alle besser nicht speichern und nachher wieder drauf packen, weil die eh schon beschädigt oder verseucht sein können, richtig?

Vielen Dank für die Info!

Ich habe auch gehört beim neu installieren sollte man darauf achten, sich gleich mehrere Laufwerke einzurichten, damit man, wenn eins mal spinnt, zumindest noch mit dem anderen arbeiten kann. Stimmt das und wenn ja, wie viele sollte man dann wählen?

Gruß
Miss Bloomingdale

@ Miss Bloomingdale

dann schau mal hier

Mmh, ich weiß gar nicht ob ich grad meine Frage richtig gestellt habe.

Ich wollte eigentlich nur wissen wie viele Partitionen man wohl wählen sollte. Weil bis jetzt hatte ich halt immer nur eine einzige. Und das soll wohl nicht so sinnvoll sein.

Oh sorry, deine Antwort hatte ich noch nicht bemerkt, Gigamail.

War wohl etwas voreilig