Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Habe TR/Click.Agent.AC. Kann mir jemand helfen?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 30.04.2006, 20:24   #1
honigbienemin
 
Habe TR/Click.Agent.AC. Kann mir jemand helfen? - Standard

Habe TR/Click.Agent.AC. Kann mir jemand helfen?



Hallo,

habe ein problem mit TR/Click.Agent.AC. Poste einfach mal das HijackThis logfile. Hoffentlich kann mir jemand helfen...

Logfile of HijackThis v1.99.1
Scan saved at 20:57:43, on 30.04.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\Explorer.EXE
F:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
F:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Adobe\Acrobat\Distillr\Acrotray.exe
C:\ICQLite\ICQLite.exe
C:\MCAFEE\MPFTRAY.EXE
F:\Programme\Lexmark 3300 Series\lxccmon.exe
F:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\ipod und itunes\iTunesHelper.exe
C:\Webshots\webshots.scr
C:\MCAFEE\MPFAGENT.EXE
F:\Programme\AntiVir PersonalEdition Classic\sched.exe
F:\Programme\AntiVir PersonalEdition Classic\avguard.exe
F:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\MCAFEE\MPFSERVICE.exe
F:\WINDOWS\System32\nvsvc32.exe
F:\WINDOWS\System32\svchost.exe
F:\Programme\Raxco\PerfectDisk\PDSched.exe
F:\WINDOWS\System32\lxcccoms.exe
C:\bin\iPodService.exe
F:\Programme\AOL 9.0\waol.exe
F:\Programme\AOL 9.0\shellmon.exe
F:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
F:\Dokumente und Einstellungen\jens und min\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://shell.windows.com/fileassoc/fileassoc.asp?LangID=0407&Ext=?ÃA????
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - f:\programme\google\googletoolbar1.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Adobe\Acrobat\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Adobe\Acrobat\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NeroCheck] F:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AOLDialer] F:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] F:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Adobe\Acrobat\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [ICQ Lite] C:\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [MPFExe] C:\MCAFEE\MPFTRAY.EXE
O4 - HKLM\..\Run: [LXCCCATS] rundll32 F:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCCtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [lxccmon.exe] "F:\Programme\Lexmark 3300 Series\lxccmon.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "F:\Programme\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [avgnt] "F:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [iTunesHelper] "C:\ipod und itunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "F:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BootSkin Startup Jobs] "F:\PROGRA~1\STARDOCK\WINCUS~1\BOOTSKIN\BootSkin.exe" /StartupJobs
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Webshots.lnk = C:\Webshots\Launcher.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = F:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O8 - Extra context menu item: &eBay Search - res://F:\Programme\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: &Google-Suche - res://F:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://F:\Programme\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Adobe\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Adobe\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Adobe\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Adobe\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://F:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Adobe\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Adobe\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\Office\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Adobe\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Adobe\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Verweisseiten - res://F:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://F:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Office\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - F:\WINDOWS\System32\Shdocvw.dll
O14 - IERESET.INF: START_PAGE_URL=h**p://www.aol.de/e60/
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193429} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} (Attachment Upload Control) - h**ps://stream.web.de/mail/activex/mail_upload_11210.cab
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**ps://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DA511858-B44C-439E-A0EA-704ED20035E7} (EphoxEditLive4.EditLive) - h**p://www.beepworld.de/hp/activexeditor/editlive4.cab
O18 - Protocol: pcl - {182D0C85-206F-4103-B4FA-DCC1FB0A0A44} - C:\Autodesk\Inventor Professional 9\bin\HSPCLPRO10.dll
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - F:\WINDOWS\System32\vbsys2.dll
O23 - Service: Adobe LM Service - Adobe Systems - F:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - F:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - F:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - F:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: Autodesk Licensing Service - Autodesk - F:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\bin\iPodService.exe
O23 - Service: lxcc_device - Lexmark International, Inc. - F:\WINDOWS\System32\lxcccoms.exe
O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\MCAFEE\MPFSERVICE.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PDEngine - Raxco Software, Inc. - F:\Programme\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - F:\Programme\Raxco\PerfectDisk\PDSched.exe

Alt 01.05.2006, 08:11   #2
cronos
 
Habe TR/Click.Agent.AC. Kann mir jemand helfen? - Standard

Habe TR/Click.Agent.AC. Kann mir jemand helfen?



Ich zitiere mich jetzt einfach mal selbst:

Zitat:
Zitat von cronos

Es mag zwar unhöflich klingen, aber deine Probleme waren vorprogrammiert:
In deinem Fall:

Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Zitat:
Zitat von cronos



Service Pack 2 für XP Systeme gibts nun auch schon ein paar Jahre!

Ich für meine Person werde dir keine Bereinigungshilfe geben, aber einen anderen Tipp:

Setz dein System neu auf und sichere es vor der ersten Verbindung ab, dazu gehört in jedem Fall Service Pack 2.

Ein How-To findest du hier.

Bzgl. Datensicherung kannst du sicherlich nochmal Fragen stellen.
__________________

__________________

Alt 01.05.2006, 11:06   #3
Nada01
Gesperrt
 
Habe TR/Click.Agent.AC. Kann mir jemand helfen? - Standard

Habe TR/Click.Agent.AC. Kann mir jemand helfen?



@ cronos

Guter Tipp mit SP 2....nur wer wie ich ein veraltertes Bios hat, wird mit SP 2 ärger bekommen.

Grüssle

Nada
__________________

Alt 01.05.2006, 11:10   #4
BataAlexander
> MalwareDB
 
Habe TR/Click.Agent.AC. Kann mir jemand helfen? - Standard

Habe TR/Click.Agent.AC. Kann mir jemand helfen?



Hallo,

etwas OT, aber was hat das Bios mit SP2 zu tun?

Gruss

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 03.05.2006, 00:02   #5
cronos
 
Habe TR/Click.Agent.AC. Kann mir jemand helfen? - Standard

Habe TR/Click.Agent.AC. Kann mir jemand helfen?



@ nada

Selbst wenn deine Aussage richtig wäre, was hindert dich an einem BIOS-Update?

@ schrulli

Zitat:
etwas OT, aber was hat das Bios mit SP2 zu tun?
Wir haben bestimmt den Teil verpasst, der sich um Macs und Boot Camp drehte... !
Ach nein, da gings ja um um EFI!

__________________
Only cronos endures

Alt 03.05.2006, 00:11   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Habe TR/Click.Agent.AC. Kann mir jemand helfen? - Standard

Habe TR/Click.Agent.AC. Kann mir jemand helfen?



Zitat:
Zitat von Nada01
Guter Tipp mit SP 2....nur wer wie ich ein veraltertes Bios hat, wird mit SP 2 ärger bekommen.
ROTFL...DER war gut!
__________________
--> Habe TR/Click.Agent.AC. Kann mir jemand helfen?

Alt 03.05.2006, 18:35   #7
Nada01
Gesperrt
 
Habe TR/Click.Agent.AC. Kann mir jemand helfen? - Standard

Habe TR/Click.Agent.AC. Kann mir jemand helfen?



@Schrulli

ich habe einmal SP2 insta., danach lief nüx mehr bei mir. Habe mich dann mit Microsoft in Verbindung gesetzt und mir wurde angeraten, SP2 wieder zu deinstall., da mein BIOS veraltert sei

Das deinstall. klappte auch nur im abges. Modus...im normalen Modus kam ich garnicht mehr rein

Grüssele

Nada

P.S. Bin nun halt mit M.Firefox im Net

Alt 03.05.2006, 18:43   #8
Shadow
/// Mr. Schatten
 
Habe TR/Click.Agent.AC. Kann mir jemand helfen? - Standard

Habe TR/Click.Agent.AC. Kann mir jemand helfen?



Es gibt nur eine Handvoll PCs und (meist) Notebooks (mir sind nur Billig-PCs mit diesem Phänomen bekannt) die tatsächlich aufgrund eines FEHLERHAFTEN (nicht veralteten!) BIOSes Probleme mit SP2 hatten. Ein BIOS-Update hilft da aber (siehe cronos).
__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-


Alt 03.05.2006, 23:57   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Habe TR/Click.Agent.AC. Kann mir jemand helfen? - Standard

Habe TR/Click.Agent.AC. Kann mir jemand helfen?



@shadow: Ich nehm mein Lachen zurück
Sowas seltenes hab ich aber noch nicht erlebt
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 04.05.2006, 00:01   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Habe TR/Click.Agent.AC. Kann mir jemand helfen? - Standard

Habe TR/Click.Agent.AC. Kann mir jemand helfen?



@Nada01:
Wenn Du schon die Ehre mit MS hattest, dann wären ich und viele andere hier Dir verbunden, wenn Du die von M$ verkündeten BIOS-Revisionen erwähnen könntest, die nicht SP2-tauglich sind...
Danke!
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Habe TR/Click.Agent.AC. Kann mir jemand helfen?
adobe, antivir, avg, avira, bho, computer, drivers, ebay, einstellungen, excel, explorer, firewall, helfen, hijack, hijackthis, icqtoolbar, internet, internet explorer, konvertieren, nvidia, object, pdf, pdf-datei, problem, rundll, shockwave, software, system, systemcheck, temp, urlsearchhook, windows, windows xp




Ähnliche Themen: Habe TR/Click.Agent.AC. Kann mir jemand helfen?


  1. kann jemand helfen !
    Mülltonne - 05.01.2009 (0)
  2. Kann jemand mir helfen ich habe ein Trojaner auf meinen Rechner.
    Mülltonne - 15.12.2008 (0)
  3. Kann mir da jemand helfen?
    Log-Analyse und Auswertung - 09.10.2008 (2)
  4. PC friert ein / TR/Dldr.Agent - kann jemand bitte helfen?!
    Mülltonne - 02.02.2008 (0)
  5. Kann mir jemand helfen!!
    Mülltonne - 24.06.2006 (0)
  6. Ich hab TR/Click.Agent.HI, wer kann mir helfen?
    Log-Analyse und Auswertung - 29.04.2006 (3)
  7. hallo ihr ich habe auch das problem dem trojaner kann mir jemand helfen !
    Log-Analyse und Auswertung - 30.03.2006 (1)
  8. Kann mir jemand helfen???
    Log-Analyse und Auswertung - 12.03.2006 (5)
  9. Kann mir jemand helfen???
    Log-Analyse und Auswertung - 16.02.2006 (3)
  10. kann jemand helfen?
    Log-Analyse und Auswertung - 28.12.2005 (12)
  11. TR/Click.Delf.EB....kann mir bitte wer helfen!
    Plagegeister aller Art und deren Bekämpfung - 25.12.2005 (1)
  12. Kann mir jemand helfen?
    Log-Analyse und Auswertung - 25.05.2005 (1)
  13. Kann jemand helfen??
    Plagegeister aller Art und deren Bekämpfung - 05.04.2005 (2)
  14. Kann mir jemand Helfen
    Log-Analyse und Auswertung - 14.02.2005 (2)
  15. Kann mir jemand helfen????????????????
    Log-Analyse und Auswertung - 26.01.2005 (3)
  16. kann mir jemand helfen?
    Log-Analyse und Auswertung - 06.01.2005 (3)
  17. Kann mir jemand helfen ?
    Log-Analyse und Auswertung - 01.07.2004 (1)

Zum Thema Habe TR/Click.Agent.AC. Kann mir jemand helfen? - Hallo, habe ein problem mit TR/Click.Agent.AC. Poste einfach mal das HijackThis logfile. Hoffentlich kann mir jemand helfen... Logfile of HijackThis v1.99.1 Scan saved at 20:57:43, on 30.04.2006 Platform: Windows XP - Habe TR/Click.Agent.AC. Kann mir jemand helfen?...
Archiv
Du betrachtest: Habe TR/Click.Agent.AC. Kann mir jemand helfen? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.