Trojan.Win32.Agent.sk gefunden.

AndreaB

Hallo, also habe folgendes Problem. Ich wollte bei meiner Firewall eine einstellung ändern, bezüglich den incoming-rules. Allerdings meldete sich Kaspersky das meine Privoxy.exe mit dem Trojan.Win32.Agent.sk infiziert wäre. Habe leider 0 Infos zu dem Teil gefunden. Möchte auch nur sehr ungerne mein system formatieren. Deswegen hier mein Log. Bitte um Objektive meinung zum sicherheitsstatus meines systems. (frage mich ehh wie ich an das dingen gekommen sein soll. ich installiere so gut wie nie was. und vorallem nichts was ich nicht kenne)

Logfile of HijackThis v1.99.1
Scan saved at 21:52:44, on 19.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\system32\oodag.exe
F:\Programme\Agnitum\Outpost Firewall\outpost.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\WINDOWS\Explorer.EXE
F:\Programme\cFos\cFosDNT.exe
C:\Programme\PeerGuardian2\pg2.exe
F:\Programme\Jetico\BestCrypt\BCResident.exe
C:\Programme\TorCP\TorCP.exe
C:\Programme\Tor\tor.exe
C:\Programme\SecureCRT\SecureCRT.EXE
C:\programme\mIRC\mirc.exe
F:\Programme\WinTV\WinTV2K.EXE
F:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\Privoxy\privoxy.exe
F:\WINDOWS\system32\NOTEPAD.EXE
C:\Programme\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 - HKLM\..\Run: [cFosDNT] F:\Programme\cFos\cFosDNT.exe
O4 - HKLM\..\Run: [KAVPersonal50] "F:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [Outpost Firewall] F:\Programme\Agnitum\Outpost Firewall\outpost.exe /waitservice
O4 - HKLM\..\Run: [NeroFilterCheck] F:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [PeerGuardian] C:\Programme\PeerGuardian2\pg2.exe
O4 - Startup: BaliDDNS.lnk = F:\Programme\BaliDNS\BaliDDNS.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{D8C09FDC-BCA7-4D1B-ADEC-06FF6954D6A6}: NameServer = 123.xxx.xxx.xxx 123.xxx.xxx.xxx
O20 - AppInit_DLLs: F:\PROGRA~1\Agnitum\OUTPOS~1\wl_hook.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - F:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - F:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: kavsvc - Kaspersky Lab - F:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: O&O Defrag - O&O Software GmbH - F:\WINDOWS\system32\oodag.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - F:\Programme\Agnitum\Outpost Firewall\outpost.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)