Hallo zusammen,

da hat mein kleiner Neffe wohl die falsche Datei geöffnet :-( Ich habe einen Trojaner. Jedenfalls meldet AntiVir es und obwohl ich immer auf Löschen gehe kommt die Meldung immer wieder. Ich hoffe ihr könnt mir helfen.

Laut AntiVir handelt es sich um TR/Dldr.Agen.QT.1.D

Nun habe ich mal echt wenig Ahnung von meinen PC...und damit auch überhaupt keine Ahnung was ich machen kann...ausser mein Problem hier zu posten... .

Wäre echt nett, wenn mir jemand helfen könnte...

@Sandra80

Wäre echt nett, wenn mir jemand helfen könnte...

Gerne, wenn Du Deinen Posting mit notwendigen Informationen versorgst: hier bitte lesen

Ok...dann versuche ich dich mal mit Informationen zu füttern :-)

Also. Antivir hat den Trojaner: TR/Dldr.Agen.QT.1.D gefunden. Ich bin auf "Löschen" gegangen. Ich habe Antivir durchlaufen lassen und dachte das Problem sei behoben. Nach einigen Minuten kamen aber zwei neue Warnungen. Wieder gelöscht...wieder kam nach ein paar Minuten eine Meldung.

Ich habe jetzt im Forum gesehen, dass alle so einen Scan posten. Soll ich das auch machen? Wenn ja, wie? :-) Welches Program muss ich nehmen?

Oh jetzt habe ich gelesen, dass du den Pfad etc. brauchst...


Also: Gerade eben wieder zwei Meldungen:

Dateiname: win43.tmp

c:\WINDOWS\TEMP\win43.tmp

Wiederhergestellt: NEIN

Ist nun in der Quarantäne

Zweite Meldung:

Dateiname: srvjrm819.exe
c:\Dokumente und Einstellungen\Sandra\LokaleEinstellung\Temporay Internet Files\ContentIE.5\PHJB3MW\srvjrm[1].exe

Hallo Sandra,
eigentlich wollte Rene-gad etwas mehr von dir...
Wir wollen mal annehmen ,das wir es mit einer "Blondine" zu tun haben...
Hier also der Link ,dem du folgen kannst :
http://www.trojaner-board.de/showthread.php?t=17493
Lese es und handle danach,unten auf der Seite steht ein PDF zum Download zur Verfügung.Dieses kann man ausdrucken...
Irrlicht

Das mit Blondine habe ich jetzt einfach mal überlesen :-) Es stimmt auch nicht ganz :-) Werde mir das mal durchlesen.

Das ging ja fix...wenn ich es richtig gemacht habe:


Logfile of HijackThis v1.99.1
Scan saved at 18:18:26, on 12.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\System32\DVDRAMSV.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\SigmaTel\SigmaTel AC97 Audio-Treiber\stacmon.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\TFNF5.exe
C:\Programme\TOSHIBA\TouchED\TouchED.Exe
C:\WINDOWS\System32\00THotkey.exe
C:\WINDOWS\system32\TPSMain.exe
C:\WINDOWS\LTSMMSG.exe
C:\Programme\CloneCD\CloneCDTray.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Programme\Picasa2\PicasaMediaDetector.exe
C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Mindjet\MindManager 6\MMReminderService.exe
C:\Programme\TOSHIBA\ConfigFree\NDSTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\phonostar\ps_agent.exe
C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
C:\Programme\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe
C:\PROGRA~1\COMMON~1\FNTS~1\chkdsk.exe
C:\Programme\?ystem\w?nlogon.exe
C:\WINDOWS\system32\RAMASST.exe
C:\Programme\Trillian\trillian.exe
C:\Programme\TOSHIBA\TOSHIBA Controls\TFncKy.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Sandra\Desktop\hijackthis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.msn.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot\SPYBOT~1\SDHelper.dll
O2 - BHO: WsftpBrowserHelper Class - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\Programme\WS_FTP Pro\wsbho2K0.dll
O2 - BHO: Nothing - {686a161d-5bd1-4999-8832-6393f41e564c} - C:\WINDOWS\system32\hp100.tmp
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: CmjBrowserHelperObject Object - {AC41D38F-B56D-40AD-94E0-B493D130C959} - C:\Programme\Mindjet\MindManager 6\Mm6InternetExplorer.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [SigmaTel StacMon] C:\Programme\SigmaTel\SigmaTel AC97 Audio-Treiber\stacmon.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [TouchED] C:\Programme\TOSHIBA\TouchED\TouchED.Exe
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Programme\CloneCD\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [MMReminderService] C:\Programme\Mindjet\MindManager 6\MMReminderService.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PhonostarAgent] C:\Programme\phonostar\ps_agent.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [pdfSaver3] "C:\Programme\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe"
O4 - HKCU\..\Run: [Ubts] "C:\PROGRA~1\COMMON~1\FNTS~1\chkdsk.exe" -vt yax
O4 - HKCU\..\Run: [Vuzjs] C:\Programme\?ystem\w?nlogon.exe
O4 - HKCU\..\Run: [a-squared] "C:\Programme\a-squared\a2guard.exe"
O4 - Startup: Microsoft Office OneNote 2003 Schnellstart.lnk = C:\Programme\Microsoft Office\OFFICE11\ONENOTEM.EXE
O4 - Startup: Trillian (2).lnk = C:\Programme\Trillian\trillian.exe
O4 - Startup: Verknüpfung mit TFncKy.lnk = C:\Programme\TOSHIBA\TOSHIBA Controls\TFncKy.exe
O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office OneNote 2003 Schnellstart.lnk = C:\Programme\Microsoft Office\OFFICE11\ONENOTEM.EXE
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Send to Mindjet MindManager - {531B9DC0-D8EE-4c76-A6EE-6C1E50569655} - C:\Programme\Mindjet\MindManager 6\Mm6InternetExplorer.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O16 - DPF: {26FCCDF9-A7E1-452A-A73D-7BF7B4D0BA6C} (AOL Pictures Uploader Class) - http://o.aolcdn.com/pictures/ap/Resources/2.0.0.51/cab/aolpPlugins.10.2.0.0.cab
O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - h**p://www.miniclip.com/platypus/miniclipGameLoader.dll
O16 - DPF: {6BEA1C48-1850-486C-8F58-C7354BA3165E} (Install Class) - http://updates.lifescapeinc.com/installers/pinstall/pinstall.cab
O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} (YazzleActiveX Control) - h**p://yax-download.yazzle.net/YazzleActiveX.cab?refid=1123
O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - h**ps://homepage.t-online.de/app/static/activex/msxml4.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://weststadt.dyndns.org:81/activex/AxisCamControl.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = WORKGROUP
O17 - HKLM\Software\..\Telephony: DomainName = WORKGROUP
O17 - HKLM\System\CCS\Services\Tcpip\..\{07598D93-62B7-4299-B644-F1481E7772D3}: Domain = SE-Netsystem
O17 - HKLM\System\CCS\Services\Tcpip\..\{07598D93-62B7-4299-B644-F1481E7772D3}: NameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = WORKGROUP
O17 - HKLM\System\CS1\Services\Tcpip\..\{07598D93-62B7-4299-B644-F1481E7772D3}: Domain = SE-Netsystem
O17 - HKLM\System\CS1\Services\Tcpip\..\{07598D93-62B7-4299-B644-F1481E7772D3}: NameServer = 192.168.0.1
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = WORKGROUP
O17 - HKLM\System\CS2\Services\Tcpip\..\{07598D93-62B7-4299-B644-F1481E7772D3}: Domain = SE-Netsystem
O17 - HKLM\System\CS2\Services\Tcpip\..\{07598D93-62B7-4299-B644-F1481E7772D3}: NameServer = 192.168.0.1
O20 - AppInit_DLLs: C:\WINDOWS\system32\mmc.dll
O20 - Winlogon Notify: winymy32 - C:\WINDOWS\SYSTEM32\winymy32.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\System32\DVDRAMSV.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Hallo Sandra,
lass bitte diese Datei bei Jotti scannen :
C:\Programme\?ystem\w?nlogon.exe
Link zu Jotti : http://virusscan.jotti.org/de/
Poste das Ergebnis.Ich vermute "Purity Adware".......
Irrlicht

Hallo,

diese Datei hätte ich gerne gescannt gesehen
C:\PROGRA~1\COMMON~1\FNTS~1\chkdsk.exe
C:\WINDOWS\SYSTEM32\winymy32.dll

Moin Irrlicht

Gruß

Schrulli

Hallo Jungs,

danke für eure Arbeit. Aber es hat sich erledigt. ICh habe bescheid bekommen, dass ich morgen geschäftlich weg muss. Da ich den Rechner dringend brauche und mein Backup recht aktuell ist (ja ja...da sagt noch mal wer, dass ich Blond wäre) spiele ich gleich alles neu auf.

Mal für die Zukunft gefragt...ich bin mir bei der Antivirensoftware immer so unsicher. Es gibt soooooo viele Programme und mindestens genauso viele Meinungen zu diesen. Würdet ihr etwas empfehlen? Im Moment habe ich immer AntiVir (natürlich mit den neusten Updates) benutzt. Kann/sollte ich es auch in Zukunft benutzen? Firewall hatte ich keine (ausser die von WinXP). Braucht man eine Firewall?

Danke nochmal für die Hilfe...

Eure Sandra

Die Frage ist, wie gehst du ins Netz? Per Modem oder per Router?

Per Router dann kannst Dir die Software Firewall sparen. Nimmst die Hardware Firewall, die im Router ist. Und die XP Firewall kannst auch ausschalten bzw. ganz abschalten. Wie das geht kann ich Dir gern erklären. Die XP Firewall ist sowieso schwachsinn. Eigentlich auch die Software Firewall aber es gibt Leute, die unbedingt eine haben wollen. Kannst ja mal das Lesen / Anschauen:
klick
oder als Bild und Ton:
klick

Ich habe mein System nach Anleitung ( findest hier im Forum ) aufgesetzt und abgesichert. Unnötige Dienste Abgeschaltet bzw. Deaktiviert und NOD32 als AV Programm! Seit über einem Jahr keinerlei Problem! Würde Dir, wie schon gelesen, NOD32 als AV Programm empfehlen. Ist zwar Kostenpflichtig aber mit eines der Besten die du bekommen kannst!

Wenn du unbedingt ne Software Firewall willst/brauchst: Sygate ist die, die ich empfehlen würde.
Dann noch Ad - Aware
Ewido
Firefox
und Thunderbird

Dann solltest keine Probleme mehr bekommen!


Gruß Mellosun