Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir...

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 20.12.2005, 21:35   #1
Knüpfi
 
Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir... - Unglücklich

Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir...



Ich brauche dringend Hilfe.

Bekomme diesen Trojaner nicht los... und ich weiß auch gar nich, wie der überhaupt auf meinen Rechner gekommen is. Hab ne Firewall und mehrere Virenscanner, die ich regelmäßig aktualisiere und laufen lasse. Na ja, trotzdem is dieses Ding jetzt bei mir drauf...

Ich brauche dringend Hilfe, bitte!!!

TR/Agent.CL mit DD.EXE

Alt 20.12.2005, 22:17   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir... - Standard

Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir...



> Bekomme diesen Trojaner nicht los... und ich weiß auch gar nich, wie der überhaupt auf meinen Rechner gekommen is.

Entweder durch eine Schwachstelle im System, oder Du hast Dir den selber installiert.

> Hab ne Firewall und mehrere Virenscanner, die ich regelmäßig aktualisiere und laufen lasse. Na ja, trotzdem is dieses Ding jetzt bei mir drauf...

Virenscanner sind max. nur eine Ergänzung zum Sicherheitskonzept, denn die haben prinzipiellen Schwächen!
Dasselbe gilt im Grunde auch für PFWs, obwohl diese IMHO eher schaden als nutzen. Da gibt es bessere und resourcenschonendere Möglichkeiten, den Rechner abzusichern.

> Ich brauche dringend Hilfe, bitte!!!

Poste doch mal ein Hijackthis-Logfile.
__________________

__________________

Alt 21.12.2005, 20:12   #3
Knüpfi
 
Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir... - Standard

Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir...



Ich hoffe ich hab hier jetzt das richtige....?!
Kannst du was damit anfangen?

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOINTGR.EXE
C:\Programme\BearShare\BearShare.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Nikon\PictureProject\NkbMonitor.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\wanmpsvc.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Winamp\Winamp.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Nathalie\LOKALE~1\Temp\Rar$EX00.593\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aol.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von AOL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: CDllBho Object - {5A5B6916-ED71-4531-8018-E792DD44156E} - C:\WINDOWS\dd.dll (file missing)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programme\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [SO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [SheduIer] C:\WINDOWS\msexploren.exe /i
O4 - HKLM\..\Run: [sssasasb32] C:\WINDOWS\sssasasb32.exe
O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series (Kopie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P36 "EPSON Stylus CX3600 Series (Kopie 1)" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [stcinstaller] c:\installer\id53.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\W
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [Spamihilator] "C:\Programme\Spamihilator\spamihilator.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Programme\Nikon\PictureProject\NkbMonitor.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: AOL 7.0 - {FC38ED9F-BCF8-4E1D-AAE6-D4C40A94A8EF} - C:\Programme\AOL 7.0\aol.exe (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040105/qtinstall.info.apple.com/mickey/de/win/QuickTimeInstaller.exe
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - http://god.t-online.de/download/ExentCtl.ocx
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0D158B10-7A21-4786-A422-CEBF3EBE0E06}: NameServer = 217.237.150.33 217.237.151.161
O17 - HKLM\System\CS1\Services\Tcpip\..\{0D158B10-7A21-4786-A422-CEBF3EBE0E06}: NameServer = 217.237.150.33 217.237.151.161
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
__________________

Alt 21.12.2005, 20:29   #4
felix1
/// Helfer-Team
 
Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir... - Standard

Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir...



Poste bitte das Logfile komplett, auch den Kopf mit.
__________________
LG

Der Felix

Keine Hilfe per PN und E-Mail

Alt 21.12.2005, 20:49   #5
Knüpfi
 
Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir... - Standard

Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir...



Okay... Sorry! Bitte helft mir... kann heute abend leider nich mehr antworten, bin auf nem Geburtstag!

Aber ich hoffe ihr kriegt das hin.... setze mich morgen früh gleich dran!


Logfile of HijackThis v1.99.1
Scan saved at 20:40:47, on 21.12.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOINTGR.EXE
C:\Programme\BearShare\BearShare.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Nikon\PictureProject\NkbMonitor.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\wanmpsvc.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Nathalie\LOKALE~1\Temp\Rar$EX00.672\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aol.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von AOL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: CDllBho Object - {5A5B6916-ED71-4531-8018-E792DD44156E} - C:\WINDOWS\dd.dll (file missing)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programme\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [SO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [SheduIer] C:\WINDOWS\msexploren.exe /i
O4 - HKLM\..\Run: [sssasasb32] C:\WINDOWS\sssasasb32.exe
O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series (Kopie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P36 "EPSON Stylus CX3600 Series (Kopie 1)" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [stcinstaller] c:\installer\id53.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\W
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [Spamihilator] "C:\Programme\Spamihilator\spamihilator.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Programme\Nikon\PictureProject\NkbMonitor.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: AOL 7.0 - {FC38ED9F-BCF8-4E1D-AAE6-D4C40A94A8EF} - C:\Programme\AOL 7.0\aol.exe (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040105/qtinstall.info.apple.com/mickey/de/win/QuickTimeInstaller.exe
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - http://god.t-online.de/download/ExentCtl.ocx
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0D158B10-7A21-4786-A422-CEBF3EBE0E06}: NameServer = 217.237.150.33 217.237.151.161
O17 - HKLM\System\CS1\Services\Tcpip\..\{0D158B10-7A21-4786-A422-CEBF3EBE0E06}: NameServer = 217.237.150.33 217.237.151.161
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe


Alt 21.12.2005, 21:13   #6
felix1
/// Helfer-Team
 
Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir... - Standard

Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir...



Lasse die Dateien
C:\WINDOWS\msexploren.exe
C:\WINDOWS\sssasasb32.exe
c:\installer\id53.exe
hier prüfen:
http://virusscan.jotti.org/de/
und teile das Ergebnis mit.

Solltest Du die Dateien nicht finden, benutze die Hinweise in meiner Signatur.

Ich denke mal, dass Du den hier hast:
http://www.sophos.de/virusinfo/analy...ojbdooreb.html

Dann wäre eine Neuinstallation fällig.

Der Grund ist u.a in den ungepatchten System zu suchen. Wo sind die Updates und SP2?
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
__________________
--> Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir...

Alt 22.12.2005, 15:59   #7
Knüpfi
 
Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir... - Standard

Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir...



Find ich echt super, wie sich hier um mein Problem gekümmert wird!!!

Also, das Ergebnis von der ersten Datei, also C:\WINDOWS\msexploren.exe

Datei: msexploren.exe
Status:
INFIZIERT/MALWARE
Entdeckte Packprogramme:
PE_PATCH, TELOCK

AntiVir
Keine Viren gefunden
ArcaVir
Keine Viren gefunden
Avast
Keine Viren gefunden
AVG Antivirus
BackDoor.Generic.VRV gefunden
BitDefender
Backdoor.Webdor.P gefunden
ClamAV
Keine Viren gefunden
Dr.Web
DLOADER.Trojan gefunden (mögliche Variante)
F-Prot Antivirus
Keine Viren gefunden
Fortinet
Keine Viren gefunden
Kaspersky Anti-Virus
Backdoor.Win32.Webdor.p gefunden
NOD32
probably unknown NewHeur_PE gefunden (mögliche Variante)
Norman Virus Control
Keine Viren gefunden
UNA
Keine Viren gefunden
VBA32
Trojan-Downloader.Delf.25 gefunden (mögliche Variante)


Bei den anderen beiden Dateien klappt es nicht! Was nun?!
Und was meinst du mit SP2 und den Updates?

Alt 22.12.2005, 16:45   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir... - Standard

Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir...



Zitat:
Zitat von Knüpfi
Bei den anderen beiden Dateien klappt es nicht! Was nun?!
Und was meinst du mit SP2 und den Updates?
Dein System ist mit Backdoors verseucht, also nicht mehr vertrauenswürdig. Deswegen musst Du Windows neu aufsetzen, da eine Bereinigung kein absolut saueres System garantieren kann.
U.a. ist der Grund für die Infektionen ein fehlendes SP2. Ein ungepatchtes Windows wird schnell von Netzwerkwürmern (wie z.B. Blaster oder Sasser) befallen. Deswegen musst Du zeitnah Sicherheitsupdates einspielen.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 22.12.2005, 17:25   #9
Knüpfi
 
Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir... - Standard

Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir...



Also das heißt meinen Pc formatieren?!
Ach herrje... na ja, wenn danach alles wieder in Ordnung ist!

Und dieses SP2 wo bekommt man sowas her?
Na ja, ich werde meinen Pc wohl an einen guten weitergeben, der kann dann mal machen... wird wohl das beste sein!

Kann mir jemand vllt. zuverlässige Firewalls und AntiViren Programme empfehlen?! Für mein neu aufgesetztes System dann...

Alt 22.12.2005, 17:35   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir... - Standard

Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir...



Zitat:
Zitat von Knüpfi
Also das heißt meinen Pc formatieren?!
Ach herrje... na ja, wenn danach alles wieder in Ordnung ist!

Und dieses SP2 wo bekommt man sowas her?
Na ja, ich werde meinen Pc wohl an einen guten weitergeben, der kann dann mal machen... wird wohl das beste sein!

Kann mir jemand vllt. zuverlässige Firewalls und AntiViren Programme empfehlen?! Für mein neu aufgesetztes System dann...
Das SP2 kannst Du bei M$ downloaden -> Download WinXP SP2 Deutsch
Ist auch hin und wieder auf einigen Heft-CDs zu finden.

Falls Du eine PFW meinst: Die ist genauso nötig wie eine Schwimmweste in der Wüste. Beende lieber unnötige Dienste und spiel zeitnah wichtige Windowsupdates ein. Der Einsatz eines Routers ist ebenfalls zu empfehlen.
Virenscanner: Da kann ich NOD32 oder Kaspersky empfehlen, sind jedoch kostenpflichtig. Die für Privatanwender kostenlosen Virenscanner wie AntiVir oder Avast! haben eine erheblich schlechtere Erkennungsrate.
Du solltest immer die prinzipiellen Schwächen im Hinterkopf behalten!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 22.12.2005, 22:38   #11
Knüpfi
 
Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir... - Standard

Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir...



Okay, vielen vielen Dank, an alle, die sich mit meinem Problem beschäftigt haben. Ich bin jetzt um einiges schlauer und weiß zumindest, wie sich das Problem beheben lässt.

Danke !!!!

Und ich wünsch euch allen schöne Weihnachten und einen guten Rutsch ins neue Jahr!!!!


Antwort

Themen zu Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir...
brauche, dringend, firewall, helft, heulen, laufe, laufen, mehrere, rechner, regelmäßig, scan, scanner, troja, trojaner, virenscan, virenscanner, überhaupt




Ähnliche Themen: Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir...


  1. Ich weiß nicht mehr weiter :-(
    Plagegeister aller Art und deren Bekämpfung - 06.05.2014 (26)
  2. Ich weiß nicht mehr weiter ...
    Plagegeister aller Art und deren Bekämpfung - 22.01.2013 (22)
  3. Windows Xp: Habe ein Virus,weiß nich weiter
    Alles rund um Windows - 14.09.2010 (1)
  4. ICh weiß nicht mehr weiter bitte um hilfe!
    Netzwerk und Hardware - 22.12.2008 (4)
  5. TR/Agent.abtc weiß nicht weiter...
    Plagegeister aller Art und deren Bekämpfung - 31.08.2008 (2)
  6. ich weiß nicht mehr weiter =(
    Log-Analyse und Auswertung - 23.06.2008 (9)
  7. WIN32.Agent.pz lässt sich nicht löschen ....ich weiß nicht mehr weiter
    Plagegeister aller Art und deren Bekämpfung - 12.06.2008 (5)
  8. TR/DLdr.Agent.bml.2 -- Ich weiß nicht weiter!
    Log-Analyse und Auswertung - 17.11.2007 (3)
  9. Bitte helft mir,ich weiß nicht mehr weiter
    Mülltonne - 27.08.2007 (2)
  10. Weiß nicht mehr weiter.....
    Log-Analyse und Auswertung - 11.07.2007 (5)
  11. Bitte überprüft mein JHT Log-File ich weiß nicht mehr weiter ...
    Log-Analyse und Auswertung - 09.07.2007 (4)
  12. Weiß nicht mehr weiter ...
    Log-Analyse und Auswertung - 30.04.2006 (5)
  13. Weiss nich mehr weiter
    Log-Analyse und Auswertung - 20.08.2005 (14)
  14. Weiß nicht mehr weiter...
    Log-Analyse und Auswertung - 01.06.2005 (1)
  15. Bitte um hilfe, ich weiß net mehr weiter !
    Log-Analyse und Auswertung - 21.04.2005 (16)
  16. Weiß nicht mehr weiter
    Plagegeister aller Art und deren Bekämpfung - 23.01.2005 (5)
  17. svchost.exe - Bitte helfen, weiß nicht mehr weiter :-(
    Plagegeister aller Art und deren Bekämpfung - 10.06.2004 (12)

Zum Thema Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir... - Ich brauche dringend Hilfe. Bekomme diesen Trojaner nicht los... und ich weiß auch gar nich, wie der überhaupt auf meinen Rechner gekommen is. Hab ne Firewall und mehrere Virenscanner, die - Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir......
Archiv
Du betrachtest: Ich weiß nich mehr weiter... !!TR/Agent.CL!! Bitte helft mir... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.