|
Plagegeister aller Art und deren Bekämpfung: Win32.Agent.pz bekomme ich nicht von meinem PcWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
23.01.2008, 17:11 | #1 |
| Win32.Agent.pz bekomme ich nicht von meinem Pc Hallo erstmal... Angefangen hat mein Problem damit das ich mich nicht mehr in meinem Online-banking einloggen konnte bzw.meine Seite im Browser nix mehr angezeigt hat unter der addy.Habe Antivir mehrere male durchlaufen lassen es wurde aber nix gefunden.Habe mich darauf hin hier ein wenig schlau gemacht und es über Spybot probiert.Beim ersten mal hatte ich 17 Funde die habe ich dann auch gleich gelöscht beim nächsten durchlauf hatte ich dann aber wieder einen Fund mit dem Namen Win32.Agent.pz den bekomme ich einfach nicht gelöscht jedesmal wenn ich ihn entferne habe ich ihn beim nächsten scan wieder drin.Habe es auch im abgesicherten modes Versuch aber das problem bleibt. Kann mir vielleicht jemand helfen ehrlich gesagt habe ich auch nicht soviel Ahnung davon. Danke schonmal im vorraus... habe hier nochmal einen HijackThis LOg hinzugefügt. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:29:44, on 23.01.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: H:\WINDOWS\System32\smss.exe H:\WINDOWS\system32\csrss.exe H:\WINDOWS\system32\winlogon.exe H:\WINDOWS\system32\services.exe H:\WINDOWS\system32\lsass.exe H:\WINDOWS\system32\svchost.exe H:\WINDOWS\system32\svchost.exe H:\WINDOWS\System32\svchost.exe H:\WINDOWS\system32\svchost.exe H:\WINDOWS\system32\svchost.exe H:\WINDOWS\system32\spoolsv.exe H:\Programme\AntiVir PersonalEdition Classic\avguard.exe H:\WINDOWS\Explorer.EXE H:\Programme\Java\jre1.6.0_03\bin\jusched.exe H:\WINDOWS\RTHDCPL.EXE H:\Programme\QuickTime\qttask.exe H:\Programme\HP\HP Software Update\HPWuSchd2.exe H:\Programme\AntiVir PersonalEdition Classic\avgnt.exe H:\Programme\Spybot - Search & Destroy\TeaTimer.exe H:\Programme\Messenger\msmsgs.exe H:\WINDOWS\system32\rundll32.exe H:\Programme\HP\Digital Imaging\bin\hpqtra08.exe H:\Programme\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe H:\Programme\AntiVir PersonalEdition Classic\sched.exe H:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe H:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe H:\WINDOWS\system32\nvsvc32.exe H:\WINDOWS\system32\svchost.exe H:\WINDOWS\system32\wdfmgr.exe H:\Programme\Firebird\Firebird_1_5\bin\fbserver.exe H:\WINDOWS\System32\alg.exe H:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe H:\Programme\HP\Digital Imaging\Product Assistant\bin\hprblog.exe H:\WINDOWS\system32\wuauclt.exe H:\Programme\SlimBrowser\sbrowser.exe H:\Programme\NETGEAR\WG111v2 Configuration Utility\RtWLan.exe H:\Programme\Trend Micro\HijackThis\HijackThis.exe H:\WINDOWS\system32\wbem\wmiprvse.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ***://www.google.de/[/url] F2 - REG:system.ini: UserInit=H:\WINDOWS\system32\userinit.exe,H:\WINDOWS\system32\ntos.exe, O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - H:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - H:\Programme\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {96560A5A-116F-4ED4-B614-1CCFD5E9BE16} - H:\WINDOWS\system32\dinput8d.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] "H:\Programme\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "H:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [QuickTime Task] "H:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE H:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE H:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [HP Software Update] H:\Programme\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [Google Desktop Search] "H:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup O4 - HKLM\..\Run: [avgnt] "H:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "H:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [SpybotSD TeaTimer] H:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [MSMSGS] "H:\Programme\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [InfoCockpit] H:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: HP Digital Imaging Monitor.lnk = H:\Programme\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = ? O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - H:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - H:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe O20 - AppInit_DLLs: H:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - H:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - H:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Capture Device Service - InterVideo Inc. - H:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe O23 - Service: Firebird Guardian - DefaultInstance (FirebirdGuardianDefaultInstance) - The Firebird Project - H:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe O23 - Service: Firebird Server - DefaultInstance (FirebirdServerDefaultInstance) - The Firebird Project - H:\Programme\Firebird\Firebird_1_5\bin\fbserver.exe O23 - Service: GoogleDesktopManager - Google - H:\Programme\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: Google Updater Service (gusvc) - Google - H:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - H:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - H:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - H:\WINDOWS\system32\HPZipm12.exe O23 - Service: TSMService - T-Systems Nova, Berkom - H:\Programme\T-DSL SpeedManager\tsmsvc.exe -- End of file - 6854 bytes Geändert von nadia (23.01.2008 um 17:38 Uhr) |
Themen zu Win32.Agent.pz bekomme ich nicht von meinem Pc |
adobe, antivir, appinit_dlls, application, avira, bho, browser, ctfmon.exe, desktop, dll, e-banking, einloggen, explorer, helfen, heulen, hijack, hijackthis, hijackthis log, hkus\s-1-5-18, internet, internet explorer, mehrere, netgear, nvidia, pdf, problem, programme, rundll, s-1-5-18, scan, software, system, t-online, userinit.exe, win32.agent.pz, windows, windows xp |