Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Trojan-Proxy.Win32.Agent.iq..bekomme den nicht mehr weg!

Trojan-Proxy.Win32.Agent.iq..bekomme den nicht mehr weg!


Plagegeister aller Art und deren Bekämpfung: Trojan-Proxy.Win32.Agent.iq..bekomme den nicht mehr weg!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 28.11.2006, 16:29   #1
Fauves
 
Trojan-Proxy.Win32.Agent.iq..bekomme den nicht mehr weg! - Standard

Trojan-Proxy.Win32.Agent.iq..bekomme den nicht mehr weg!


Hallo!

Wie schon im Thema erwähnt geht es um diesen Trojaner "Trojan-Proxy.Win32.Agent.iq"


Ich bekomme ihn nicht mehr weg und habe schon sehr viel versucht, um ihn los zu werden und nun wollte ich hier fragen, was ich noch machen kann...


Habe folgendes schon gemacht:

3 Viren und Trojaner Scanner losjagen lassen...fanden zwar den Trojaner aber konnten ihn nicht löschen! Die Programme waren: Kaspersky Anti Vir 6.0, Spybot Search & Destroy und Lavasoft Ad-Adware SE Personal!

Der Trojaner sperrt grundsätzlich beim starten vom PC erstma ICQ...muss dies schließen und neu starten...kommt eine Fehlermeldung!

Dann sperrt es mir auch manchmal den Internet Explorer und andere Sachen!

Hoffe ihr könnt mir helfen und bekomme den bald wieder los..!

Thx Andre

Alt 28.11.2006, 20:11   #2
nochdigger
 
Trojan-Proxy.Win32.Agent.iq..bekomme den nicht mehr weg! - Standard

Trojan-Proxy.Win32.Agent.iq..bekomme den nicht mehr weg!


mOIn auch

Zitat:
Wie schon im Thema erwähnt geht es um diesen Trojaner "Trojan-Proxy.Win32.Agent.iq"
Wo wurden welche Dateien angemeckert (Pfad/Dateiname)?

handelt es sich wirklich um diesen Freund, solltest du dir diese Anleitung schon mal etwas genauer ansehen.

Zitat:
Der Trojaner sperrt grundsätzlich beim starten vom PC erstma ICQ...muss dies schließen und neu starten...kommt eine Fehlermeldung!
Dann sperrt es mir auch manchmal den Internet Explorer und andere Sachen!
hört sich sich schon nicht wirklich gut an.


Erstelle mal ein HijackThis Log
editiere alle Links (z.B. http -> hxxp) und personlichen Einträge,
bitte lade dir auch Blacklight lass es laufen und poste anschließend das Log (findest du im selben Ordner wie Blacklight).

MFG
__________________
Alt 29.11.2006, 16:23   #3
Fauves
 
Trojan-Proxy.Win32.Agent.iq..bekomme den nicht mehr weg! - Standard

Trojan-Proxy.Win32.Agent.iq..bekomme den nicht mehr weg!


Hallo!

Neuaufsetzen will ich nur wenn wirklich war nix mehr geht!!

Hier der Log von HjackThis
Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 16:10:27, on 29.11.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\Java\jre1.5.0_09\bin\jusched.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
D:\Programme\Logitech\SetPoint\KEM.exe
D:\WINDOWS\system32\ddk.exe
D:\Programme\Logitech\SetPoint\KHALMNPR.EXE
D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\WINDOWS\system32\wscntfy.exe
D:\WINDOWS\explorer.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\ICQLite\ICQLite.exe
D:\Programme\Mozilla Firefox\firefox.exe
D:\Dokumente und Einstellungen\Mein Name\Desktop\Hjack This\HijackThis.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {274c0420-ebe0-4f1d-b473-edd1aa9b85dd} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Programme\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [ICQ Lite] "D:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [kav] "D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKCU\..\Run: [Driver Development Kit] D:\WINDOWS\system32\ddk.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Logitech SetPoint.lnk = D:\Programme\Logitech\SetPoint\KEM.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - hxxp://update.microsoft.com/microsoftupdate/xx/V5Controls/xx/xxx/client/muweb_site.cab?1159892064497
O20 - Winlogon Notify: klogon - D:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: bonspells - {11853d5f-f894-4cc7-bbc3-fc7a9dcfd896} - (no file)
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
Bei Blacklight ikonnte ich nix kopieren...wie geht da den Log reinsetzen?
__________________
Alt 30.11.2006, 16:39   #4
Fauves
 
Trojan-Proxy.Win32.Agent.iq..bekomme den nicht mehr weg! - Standard

Trojan-Proxy.Win32.Agent.iq..bekomme den nicht mehr weg!


Kann mir nun jemand helfen?

Alt 01.12.2006, 06:45   #5
nochdigger
 
Trojan-Proxy.Win32.Agent.iq..bekomme den nicht mehr weg! - Standard

Trojan-Proxy.Win32.Agent.iq..bekomme den nicht mehr weg!


mOIn auch

mich selber zitier :
Zitat:
Wo wurden welche Dateien angemeckert (Pfad/Dateiname)?
wenn du weiterhin Infos für dich behälst, kann dir niemand helfen.

Das Log von Blacklight findest du im selben Ordner müßte etwa so "fsbl-20061201054921.log" aussehen

MFG


Alt 01.12.2006, 09:35   #6
Fauves
 
Trojan-Proxy.Win32.Agent.iq..bekomme den nicht mehr weg! - Standard

Trojan-Proxy.Win32.Agent.iq..bekomme den nicht mehr weg!


Also Dateien sind D:\WINDOWS\system32\mswfp.dll

Blacklight geht grad nicht zu downloaden...


Es ist aber noch ein Virus nun dazu gekommen Trojan-Downloader.Win32.zlob.bai

Alt 01.12.2006, 15:08   #7
nochdigger
 
Trojan-Proxy.Win32.Agent.iq..bekomme den nicht mehr weg! - Standard

Trojan-Proxy.Win32.Agent.iq..bekomme den nicht mehr weg!


mOIn

leider muß ich dir sagen, dass du dir einen Backdoortrojaner eingefangen hast,
Zitat:
Zitat von greatis.com
%sysdir%\mswfp.dll
mswfp.dll is a Trojan.LdPinch-DH.
mswfp.dll opens a back door.
mswfp.dll monitors user Internet activity and private information.
It sends stolen data to a hacker site.
der noch dazu Passwörter stiehlt, also keine Banksachen und Ebay bis du deinen Rechner nach dieser Anleitung neu installierst hast.

MFG

Antwort

Themen zu Trojan-Proxy.Win32.Agent.iq..bekomme den nicht mehr weg!
anti, anti vir, beim starten, explorer, fehlermeldung, folge, frage, helfen, internet, internet explorer, kaspersky, lavasoft, löschen, neu, nicht löschen, nicht mehr, personal, programme, scan, scanner, schließen, spybot, starten, trojaner, viren


« Isamini.exe Probleme | Trojan.Win32.Sphinx.a+Backdoor.Win32.agent.zq+HJT-log »


Ähnliche Themen: Trojan-Proxy.Win32.Agent.iq..bekomme den nicht mehr weg!


  1. 2 Trojaner eingefangen durch E-Mail-Anhänge // Trojan-Banker.Win32.Agent.ubo und Trojan.Win32.Yakes.ghny
    Log-Analyse und Auswertung - 19.07.2015 (28)
  2. ZoneArlarm scan ergab u.a. HEUR:Trojan.Win32.Generic , Trojan.Win32.Agent.aeqtk
    Log-Analyse und Auswertung - 11.02.2014 (9)
  3. Desinfizierung durch Kaspersky nicht möglich: Trojan.Win32.Bromngr.k, HEUR:Trojan.Win32.Generic, Trojan-Downloader.Win32.MultiDL.I
    Plagegeister aller Art und deren Bekämpfung - 28.11.2013 (1)
  4. WinXp Trojan.Agent/Gen-Reputation Stolen.Data Trojan.Agent/Gen-DunDun Win32/Spy.Banker.YPK trojan
    Log-Analyse und Auswertung - 29.10.2013 (7)
  5. Bekomme "Trojan-gameThief.win32.magania.bevf" nicht gebändigt
    Plagegeister aller Art und deren Bekämpfung - 21.10.2012 (1)
  6. Bekomme "Trojan-gameThief.win32.magania.bevf" nicht gebändigt
    Plagegeister aller Art und deren Bekämpfung - 16.10.2012 (29)
  7. Bekomme "Trojan-gameThief.win32.magania.bevf" nicht gebändigt
    Alles rund um Windows - 19.08.2012 (2)
  8. win32.agent.fbx wie bekomme ich den weg?
    Plagegeister aller Art und deren Bekämpfung - 17.07.2010 (3)
  9. Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb
    Plagegeister aller Art und deren Bekämpfung - 05.01.2010 (3)
  10. Win32.Agent.pz bekomme ich nicht von meinem Pc
    Plagegeister aller Art und deren Bekämpfung - 23.01.2008 (0)
  11. tr/proxy.agent.kj.20 mit antivier erkannt bekomme ihn nicht weg!! HjT log gepostet
    Plagegeister aller Art und deren Bekämpfung - 05.02.2007 (1)
  12. Trojan-Proxy.Win32.Horst.pz
    Plagegeister aller Art und deren Bekämpfung - 04.12.2006 (6)
  13. Trojan-Proxy.Win32.Cimuz.bw
    Plagegeister aller Art und deren Bekämpfung - 24.11.2006 (6)
  14. Trojan-Proxy.Win32.Horst.kp
    Plagegeister aller Art und deren Bekämpfung - 17.10.2006 (1)
  15. Trojan-Proxy.Win32.Horst.v
    Plagegeister aller Art und deren Bekämpfung - 17.03.2006 (22)
  16. Trojan-Proxy.Win32.Agent.di
    Log-Analyse und Auswertung - 26.01.2005 (12)
  17. HackTool.Win32.Hidd.c / TrojanSpy.Win32.Agent.w / Trojan-Downloader.Win32.Agent.fy
    Plagegeister aller Art und deren Bekämpfung - 21.12.2004 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojan-Proxy.Win32.Agent.iq..bekomme den nicht mehr weg! - Hallo! Wie schon im Thema erwähnt geht es um diesen Trojaner "Trojan-Proxy.Win32.Agent.iq" Ich bekomme ihn nicht mehr weg und habe schon sehr viel versucht, um ihn los zu werden und - Trojan-Proxy.Win32.Agent.iq..bekomme den nicht mehr weg!...
Archiv
Du betrachtest: Trojan-Proxy.Win32.Agent.iq..bekomme den nicht mehr weg! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55