| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: BDS/Agent.dlhWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
27.01.2008, 16:26
| #1 |
 |  BDS/Agent.dlh Hallo erstmal alle zusammen.  Also, als ich heute meine Festplatten (A: ; D  mit AntiVir überprüft habe zeigt der mir an das ich auf der Festplatte D: einen, wie oben beschrieben, BDS/Agent.dlh habe, der sich in einer Backup FIle eingenestet habe. Na ja, AntiVir hat geschrieben das ich den nicht löschen kann, also habe ich den in der Quarantäne verfrachtet. Trotzdem habe ich, mehr oder weniger noch "Angst". Ich finde keine Lösung was, das überhaupt ist, also dieser Virus und wie ich den wegbekomme. NIERGENDWO ist dieser Virus verzeichnet und das macht mir halt Sorgen. Ich würde mich wirklich sehr sehr freuen wenn mir jemand helfen kann. DANKE Btw. Vielleicht ist es unwichtig, aber ich will noch sagen das ich Vista nutze.^^ |
|
27.01.2008, 18:22
| #2 |
| |  BDS/Agent.dlh Sorry wegen Doppelpost, aber hat wirklich keiner ne Ahnung oder einen Rat??^^
__________________ |
|
27.01.2008, 18:39
| #3 |
| | BDS/Agent.dlh moin
__________________Bitte ein Hijacktis log erstellen und hier posten. Programm gibts hier http://www.zdnet.de/downloads/prg/n/m/deGNNM-wc.html Das Programm danach in einen neuen Ordner stecken und starten. Nun auf "do a system scan and safe log.." auswählen und anschliesend das so erhaltene Log hier posten. |
|
27.01.2008, 18:46
| #4 | |
| | BDS/Agent.dlhZitat:
Was meinst du damit?? Reicht das nicht wenn ich es downloade und dann gleich installiere und dann das System scannen lasse??^^ Logfile of Trend Micro HijackThis v2.0.2 [edit] bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird: http://www.trojaner-board.de/22771-a...tml#post171958 danke GUA  [/edit] |
|
27.01.2008, 18:48
| #5 |
| | BDS/Agent.dlh Du musst HijackThis nich installieren. Downloaden , in einen Ordner packen (z.b Desktop/Hijackthis) starten und das log hier posten |
|
27.01.2008, 18:49
| #6 | |
| | BDS/Agent.dlhZitat:
Als ich geloadete habe habe ich die Install exe.Datei insaliert bzw. aufm Desktop entpackt. |
|
27.01.2008, 18:59
| #7 |
| | BDS/Agent.dlh Ist das jetzt das richtige?? Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:46:59, on 27.01.2008 Platform: Windows Vista (WinNT 6.00.1904) MSIE: Internet Explorer v7.00 (7.00.6000.16575) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\system32\taskeng.exe C:\Windows\Explorer.EXE C:\Program Files\Windows Defender\MSASCui.exe C:\Windows\RtHDVCpl.exe C:\Windows\System32\SysMonitor.exe C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe C:\Windows\WindowsMobile\wmdSync.exe C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Windows\System32\rundll32.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe C:\Program Files\Jägermeister\ps_agent.exe C:\Program Files\Jägermeister\ps_timer.exe C:\Program Files\Free Download Manager\FUM\fumoei.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Windows\System32\rundll32.exe C:\Program Files\OpenOffice.org 2.2\program\soffice.exe C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EX E C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe C:\Windows\System32\mobsync.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Yahoo! Deutschland R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Yahoo! Deutschland R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Yahoo! Deutschland R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Yahoo! Deutschland R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O1 - Hosts: ::1 localhost O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Windows\system32\SysMonitor.exe O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [?????????] ??????????????e O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [PhonostarAgent] C:\Program Files\Jägermeister\ps_agent.exe O4 - HKCU\..\Run: [PhonostarTimer] C:\Program Files\Jägermeister\ps_timer.exe O4 - HKCU\..\Run: [Free Uploader Oe Integration] C:\Program Files\Free Download Manager\FUM\fumoei.exe O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Empowering Technology Launcher.lnk = ? O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\Program Files\Free Download Manager\FUM\fumiebtn.dll (file missing) O13 - Gopher Prefix: O17 - HKLM\System\CCS\Services\Tcpip\..\{8A2C587F-7DBD-4E9D-B07F-3A8B1412BA9C}: NameServer = 208.67.222.222,208.67.220.220 O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing) O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing) O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe -- End of file - 8722 bytes |
|
27.01.2008, 20:33
| #8 |
| | BDS/Agent.dlh Is da jetzt was auffälliges dabei?? Außer "O4 - HKCU\..\Run: [?????????] ??????????????e"?? Ich kenne mich da nämlich nicht all zu gut aus und dieses Problem mit den Chinesischen Zeichen und disen Fragezeichen wird ja in einen anderem Thread hier bereits behandelt. |
|
28.01.2008, 14:11
| #9 |
| | BDS/Agent.dlh Kann jemand bitte diesen Log (der unten steht) mal auswerten???^^ |
|
28.01.2008, 14:52
| #10 | ||
| | BDS/Agent.dlh jaja, immer langsam ;-) 1. du bist allem anschein nach mit IRC/BackDoor.SdBot3.XUJ infiziert, einem backdoor trojaner der zugriff auf dein system hat und jegliche tastatur/mausaktionen etc. aufzeichnet und an dritte weitersendet. Folgendes sag ich dir gleich: ohne ein Neuaufsetzen des systems wird dein pc weiterhin unsicher bleiben! wenn du willst, kannst du es natürlich auch mit einer reinigung probieren! überprüfe bitte zur sicherheit folgende datei bei VIRUSTOTAL : Zitat:
Zitat:
|
|
28.01.2008, 14:57
| #11 |
| | BDS/Agent.dlh moin Ändere auf jedem Fall deine Kennwörter für email etc. und logge dich mit diesem PC nicht auf Seiten wie ebay.de o.ä ein! Solltest du keinen sauberen Zweitrechner zum Ändern der Passwörter etc haben, so benutze doch eine Live CD ( z.b Knoppix) Die Iso downloaden, Als Iso auf CD brennen, Im BIOS Booten von CD/DVD einstellen, von CD booten, |
|
28.01.2008, 15:10
| #12 | |
| | BDS/Agent.dlhZitat:
Sorry wenn ich frage, aber wie poste ich dann das Ergebniss am besten hier?^^ Kann ich den Link posten?? |
|
28.01.2008, 15:20
| #13 | |
| | BDS/Agent.dlhZitat:
Edit: Währe der Virus zu 100% weg wenn ich den Rechner neu aufsetzen würde?? |
|
28.01.2008, 15:21
| #14 |
| | BDS/Agent.dlh ergebnisse kopieren und hier einfach posten! nicht zu vergessen: als zitat! also mit ["quote"]["/quote"] (naütrlich ohne' " ') |
|
28.01.2008, 15:34
| #15 | |
| | BDS/Agent.dlhZitat:
Erstell doch bitte noch ein neues HijackThis Log und ein escan log. |
|
| Themen zu BDS/Agent.dlh |
| angst, antivir, backup, festplatte, festplatten, file, freue, helfen, heute, löschen, lösung, nicht löschen, party, platte, platten, quara, quarantäne, sorge, virus, vista, weniger, wichtig, wirklich, würde, überhaupt, überprüft |
Linear-Darstellung
