![]() |
|
Log-Analyse und Auswertung: Trojaner BDS/Agent.tdeWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
| ![]() Trojaner BDS/Agent.tde Hallo erstmal! Also ich habe mal ein wenig gelesen bei euch und hoffe das ich es richtig gemacht habe mit der Log Datei! Mein AntiVir hat den Virus BDS/Agent.tde gefunden, nun nach mein kläklichen Google versuchen wende ich mich an euch! Ich habe AntiVir laufen lassen und der fand nur den einen Virus oder besser Trojaner. Dann habe ich mir escan heruntergeladen und das laufen lassen.Escan fand 20 Viren! Jetzt weis ich nicht wie ich diesen Schaden beseitigen kann da Escan nichts löcht bei der "Testversion". Achso den Trojaner fand AntiVir in der Datei Svchost.exe.exe. Logfile of HijackThis v1.99.1 Scan saved at 18:50:06, on 11.08.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16473) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\tcpsvcs.exe C:\WINDOWS\system32\slserv.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\ehome\ehtray.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Vodafone\Vodafone Zuhause EasyBox\ic~cfg.exe C:\WINDOWS\eHome\ehmsas.exe D:\Programme\ICQ6\ICQ.exe C:\DOKUME~1\Oliver\LOKALE~1\Temp\mexe.com C:\Dokumente und Einstellungen\Oliver\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = ****://google.icq.com/search/search_frame.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = GMX - E-Mail, FreeMail, Themen- & Shopping-Portal R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search R1 - HKLM\Software\Microsoft\Internet Explorer\ Main,Search Page = Live Search R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - D:\Programme\SnagIt 8\SnagItBHO.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - D:\Programme\SnagIt 8\SnagItIEAddin.dll O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [QuickTime Task] "D:\3dmax\Quicktime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = D:\Programme\OfficeXP\Office10\OSA.EXE O4 - Global Startup: Vodafone Zuhause EasyBox Konfigurator.lnk = C:\Programme\Vodafone\Vodafone Zuhause EasyBox\ic~cfg.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\OfficeXP\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\npjpi150_11.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\npjpi150_11.dll O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Poker\partypoker\PartyPoker\RunApp.exe O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Poker\partypoker\PartyPoker\RunApp.exe O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Broken Internet access because of LSP provider 'xfire_lsp_10650.dll' missing O11 - Options group: [INTERNATIONAL] International* O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe ESCAN Ergebnis Sat Aug 11 17:54:38 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5] Sat Aug 11 17:54:38 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\0EMBN4XT] Sat Aug 11 17:54:50 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\0G763VGP] Sat Aug 11 17:54:50 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\0R2W1SWJ] Sat Aug 11 17:54:50 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\32XY4TML] Sat Aug 11 17:54:50 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\3GKETR5K] Sat Aug 11 17:54:50 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\3GP69LOD] Sat Aug 11 17:54:50 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\3ITIJDT7] Sat Aug 11 17:54:50 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\48XWLJM5] Sat Aug 11 17:55:01 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\4TU0JT97] Sat Aug 11 17:55:01 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\5EGFOA9P] Sat Aug 11 17:55:01 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\6SXCLYQ2] Sat Aug 11 17:55:01 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\7EXPCH4A] Sat Aug 11 17:55:01 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\7REY2MW8] Sat Aug 11 17:55:01 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\8B803Z0Z] Sat Aug 11 17:55:01 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\8RZ9OFN3] Sat Aug 11 17:55:02 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\93BPDKRC] Sat Aug 11 17:55:02 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\APKO82WV] Sat Aug 11 17:55:02 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\B1Q77Z0J] Sat Aug 11 17:55:02 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\BTTBSYYZ] Sat Aug 11 17:55:02 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\CWEJ76E4] Sat Aug 11 17:55:02 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\D4RYAIYY] Sat Aug 11 17:55:13 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\DRIE4X1R] Sat Aug 11 17:55:13 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\E02DVDBV] Sat Aug 11 17:55:13 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\F8N55UJ6] Sat Aug 11 17:55:13 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\I0332WFN] Sat Aug 11 17:55:13 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\I2O7Y554] Sat Aug 11 17:55:13 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\IMY3N3HO] Sat Aug 11 17:55:24 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\J1VQEBW0] Sat Aug 11 17:55:24 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\KIDUFEAV] Sat Aug 11 17:55:24 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\LZ4QHS01] Sat Aug 11 17:55:24 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\MP2F7Q9R] Sat Aug 11 17:55:24 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\NHUVC1UE] Sat Aug 11 17:55:24 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\OCE7DKM6] Sat Aug 11 17:55:24 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\OEPBH19L] Sat Aug 11 17:55:24 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\ORWV0QES] Sat Aug 11 17:55:24 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\PC17NCDK] Sat Aug 11 17:55:36 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\PSMVUJYU] Sat Aug 11 17:55:36 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\Q91347IW] Sat Aug 11 17:55:46 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\QFT73NQO] Sat Aug 11 17:55:46 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\RVEDG7A9] Sat Aug 11 17:55:46 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\U9KWK7NB] Sat Aug 11 17:55:58 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\UA5AON79] Sat Aug 11 17:55:58 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\VHWDXJ5O] Sat Aug 11 17:55:58 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\WFBGJDJ4] Sat Aug 11 17:55:58 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\WL071EOS] Sat Aug 11 17:56:08 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\X0TQFEPF] Sat Aug 11 17:56:08 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\XEXVB79F] Sat Aug 11 17:56:08 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\XTPTL23J] Sat Aug 11 17:56:08 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\XWGVCACB] Sat Aug 11 17:56:19 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\Y5BA2ZO3] Sat Aug 11 17:56:19 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\YFLU11LH] Sat Aug 11 17:56:19 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\YQEGUNQD] Sat Aug 11 17:56:19 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\Z0QAUKNH] Sat Aug 11 17:56:19 2007 => ***** Überprüfe spezielle ITW Viren ***** Sat Aug 11 17:56:19 2007 => Überprüfe auf Welchia Virus... Sat Aug 11 17:56:19 2007 => Überprüfe auf LovGate Virus... Sat Aug 11 17:56:19 2007 => Überprüfe auf CodeRed Virus... Sat Aug 11 17:56:19 2007 => Überprüfe auf OpaServ Virus... Sat Aug 11 17:56:19 2007 => Überprüfe auf Sobig.e Virus... Sat Aug 11 17:56:19 2007 => Überprüfe auf Winupie Virus... Sat Aug 11 17:56:19 2007 => Überprüfe auf Swen Virus... Sat Aug 11 17:56:19 2007 => Überprüfe auf JS.Fortnight Virus... Sat Aug 11 17:56:19 2007 => Überprüfe auf Novarg Virus... Sat Aug 11 17:56:19 2007 => Überprüfe auf Pagabot Virus... Sat Aug 11 17:56:19 2007 => Überprüfe auf Parite.b Virus... Sat Aug 11 17:56:19 2007 => Überprüfe auf Parite.a Virus... Sat Aug 11 17:56:19 2007 => Überprüfe auf Adware.SeekSeek Virus... Sat Aug 11 17:56:19 2007 => ***** Scan vollständig. ***** Sat Aug 11 17:56:19 2007 => Gescannte Dateien: 35399 Sat Aug 11 17:56:19 2007 => Gefundene Viren: 20 Sat Aug 11 17:56:19 2007 => Anzahl der desinfizierten Dateien: 0 Sat Aug 11 17:56:19 2007 => Umbenannte Dateien: 0 Sat Aug 11 17:56:19 2007 => Anzahl der gelöschten Dateien: 0 Sat Aug 11 17:56:19 2007 => Anzahl Fehler: 291 Sat Aug 11 17:56:19 2007 => Dauer des Scans bisher: 00:08:57 Sat Aug 11 17:56:19 2007 => Virus-Datenbank Datum: 8/9/2007 Sat Aug 11 17:56:19 2007 => Virus-Datenbank Zähler: 377501 Sat Aug 11 17:56:19 2007 => Scan vollständig. |
Themen zu Trojaner BDS/Agent.tde |
adobe, antivir, avira, bho, content.ie5, desktop, e-mail, easybox, einstellungen, excel, explorer, fehler, freemail, google, hijack, hijackthis, internet, internet explorer, log datei, pdf, programme, software, system, temp, trojaner, viren, virus, vodafone, windows, windows xp |