| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Proxy.Agent.KJ.35 lässt sich nicht entfernen...Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
03.04.2007, 19:51
| #1 |
| |  TR/Proxy.Agent.KJ.35 lässt sich nicht entfernen... Hallo Leute Erstmal ein paar Infos zu meinem System: Betriebssystem: Windows XP Media Center Edition Laufende Antivirenprogramme: Antivir PersonalEdition Classic, Ad-aware se Personal, avast! Antivirus und Spybot Search & Destroy Vor einiger Zeit (ca. einen Woche) ist mir etwas sehr merkwürdiges passiert. Mein Antivir Guard hat sich nicht automatisch beim Systemstart mitgestartet. Da hab ich mir allerdings noch nichts dabei gedacht und war dummerweise (blöd wie ich bin) auch einige male ohne ihn ins Internet. Irgendwann allerdings hat sich aus bis jetzt unklaren Gründen der Guard überhaupt nicht mehr starten lassen... Deshalb hab ich dann Antivir mal meinen Rechner scannen lassen und diesen Trojaner hier gefunden: TR/Proxy.Agent.KJ.35 Keine Ahnung, was der bewirkt, allerdings hat er ein paar ausführbare Dateien befallen, unter anderem auch C:\System Volume Information\_restore{A160A37A-8781-4081-819C-46A09BB6AD8B}\RP26\A0003243.exe C:\WINDOWS\winlogon.exe C:\Dokumente und Einstellungen\***\Eigene Dateien\Cracks\Techsmith.SnagIt.v8.2.1.Incl.Keymaker-ZWT\keygen.exe und ich glaube sogar die ICQ.exe von meinem ICQ  Insgesamt 9 Dateien, wenn ich mich recht entsinne.Die habe ich dann alle gelöscht, aber als ich danach wieder fröhlich am Surfen war, kam auf einmal eine Meldung vom AV-Guard (der sich zwar inzwischen wieder starten ließ, sich allerdings immer noch nicht beim Systemstart automatisch mitgestartet hat), eben wieder von diesem Trojaner.... den hab ich dann wieder gelöscht usw... der is aber immer wieder aufgetaucht. Auch mit Avast Antivirus hab ich den einige Male schon gelöscht, auch einmal bei einem Check direkt nach dem Booten, aber anscheinend kommt der immer wieder  Jetzt frage ich mich: Hat dieser Trojaner überhaupt etwas mit dem Versagen meines Antivir-Guards zu tun? Wie bekomme ich den wieder weg?  Kann der irgendwelche wichtigen Systemdateien angreifen?  Danke im Voraus für Hilfe die Ratte |
|
04.04.2007, 13:02
| #2 |
 | TR/Proxy.Agent.KJ.35 lässt sich nicht entfernen... Auh weiha - Klingt ja echt übel.
__________________Wenn der Virus aber schon viele dateien, besonders die Exe-Dateien, befallen hat, ist es vielleicht sinnvoller, zu formatieren. Mach erstmal folgendes: http://download.hijackthis.eu/hijackthis_199.zip Hijackthis downloaden -> Entpacken -> C:\Programme\Hijackthis Hijackthis muss eben in einem eigenen Ordner laufen. Danach öffnest du HijackThis und wählst "Do a system scan only and save log" Daraufhin wird sich eine Textdatei öffnen. Diese kopierst du ab und postest sie hier. (Speichern nicht vergessen!) Bis dann. |
|
04.04.2007, 13:10
| #3 | |
  | TR/Proxy.Agent.KJ.35 lässt sich nicht entfernen...Zitat:
__________________ |
|
05.04.2007, 14:19
| #4 | |
| | TR/Proxy.Agent.KJ.35 lässt sich nicht entfernen... OK habe ich gemacht, hier ist das Log. Mittlerweile läuft mein PC übrigens wieder ohne Störungen und auch der AV Guard startet sich automatisch, dabei habe ich nichts anderes gemacht, als meine Daten auf eine zweite Festplatte zu sichern und nochmal nach Viren zu überprüfen (habe nichts gefunden). Allerdings bin ich mir trotzdem noch nicht sicher, ob mein PC jetzt virenfrei ist Logfile of HijackThis v1.99.1 Scan saved at 15:10:09, on 05.04.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\ehome\ehtray.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\LVCOMSX.EXE C:\Programme\Logitech\Video\LogiTray.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Windows Media Player\WMPNSCFG.exe C:\Programme\Logitech\Video\FxSvr2.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Alwil Software\Avast4\aswUpdSv.exe C:\Programme\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe c:\programme\gemeinsame dateien\gnab\service\servicecontroller.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe C:\Programme\Medion\MEDIONbox\Program\GCS.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\dllhost.exe C:\Programme\Alwil Software\Avast4\ashMaiSv.exe C:\Programme\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\eHome\ehmsas.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Winamp\winamp.exe C:\Programme\qip\qip.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\system32\wuauclt.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Dokumente und Einstellungen\***\Desktop\hijackthis_199\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Programme\TechSmith\SnagIt 8\SnagItBHO.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programme\Free Download Manager\iefdmcks.dll O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Programme\TechSmith\SnagIt 8\SnagItIEAddin.dll O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [GnabTray] C:\Programme\Gemeinsame Dateien\Gnab\Service\GnabTray.exe -checkstart O4 - HKLM\..\Run: [Adobe] "C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe" O4 - HKLM\..\Run: [QuickFinder Scheduler] "C:\Programme\WordPerfect Office X3\Programs\QFSCHD130.EXE" O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" -startup O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O8 - Extra context menu item: Alles mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlall.htm O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlselected.htm O8 - Extra context menu item: Mit FDM herunterladen - file://C:\Programme\Free Download Manager\dllink.htm O8 - Extra context menu item: Öffnen mit WordPerfect - C:\Programme\WordPerfect Office X3\Programs\WPLauncher.hta O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1163425403687 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1163425396078 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Programme\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: DirectX Service (Fibaf) - Unknown owner - C:\WINDOWS\system32\directx.exe (file missing) O23 - Service: GnabService - Empolis GmbH - c:\programme\gemeinsame dateien\gnab\service\servicecontroller.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe Zitat:
 Du musst mir ja nicht helfen... |
|
05.04.2007, 14:44
| #5 | |
| | TR/Proxy.Agent.KJ.35 lässt sich nicht entfernen...Zitat:
__________________ When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one. |
|
| Themen zu TR/Proxy.Agent.KJ.35 lässt sich nicht entfernen... |
| ad-aware, antivir guard, antivirus, auf einmal, ausführbare dateien, automatisch, avast, avast antivirus, avast!, blöd, booten, center, check, confused, dateien, einstellungen, frage, gelöscht, guard, immer wieder, media center, programme, scan, spybot, starten, surfen, system, system volume information, systemstart, trojaner, wieder weg, windows, windows xp |
Linear-Darstellung
