|
Plagegeister aller Art und deren Bekämpfung: Diverse Tojaner (evtl. auch Wurm) z.B. Win32.Agent.pzWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
20.07.2008, 02:49 | #16 |
| Diverse Tojaner (evtl. auch Wurm) z.B. Win32.Agent.pz mhh, na dann lade ich mir die neuen Treiber wohl lieber auf dem sauberen System direkt aus dem Netz, nen Ausweichrechner hab ich leider nich zur Verfügung. Wenn diese Einschränkung nur so minimal ist, dann kann ich das gut und gerne in Kauf nehmen ! Ob ich mal eben ein Passwort eingebe, naja das ist doch wohl vertretbar... Joar, für Passwörter hab ich immer viel Fantasie ohne das ich sie jemals vergesse, von daher sollte das kein Problem darstellen. Werde mir jetzt noch ein par Notizen machen und dann die Schädlinge alle endgültig vernichten und ich garantiere euch, ich werde dabei vor Freude gemein lächeln und gleichzeitg angepisst sein wegen dem Aufwand |
20.07.2008, 07:10 | #17 |
| Diverse Tojaner (evtl. auch Wurm) z.B. Win32.Agent.pz Sodala, rechner ist nun neu aufgesetzt, neu partitioniert und kompletti formatiert, also sollte ja alles gekillt sein...
__________________Meine Backups hab ich auch nochmal gescannt und es wurde nix mehr gefunden. Ich mach trotzdem mal ein par Scan und poste nochmal die Logs, ich trau dem Braten noch nicht so ganz, vermutlich aber völlig unberechtigt. ------------------------ HiJackThis Log : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 08:07:53, on 20.07.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe D:\Programme\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\SOUNDMAN.EXE D:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\system32\ctfmon.exe D:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\nvsvc32.exe D:\Programme\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe D:\Programme\T-Online_Software_6\Basis-Software\Basis2\kernel.exe D:\Programme\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe D:\PROGRA~1\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE D:\PROGRA~1\T-ONLI~1\Notifier\Notifier.exe D:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\System32\svchost.exe D:\Programme\Logitech\SetPoint\SetPoint.exe C:\Programme\Gemeinsame Dateien\Logitech\KhalShared\KHALMNPR.EXE D:\Programme\RivaTuner v2.09\RivaTuner.exe D:\Programme\Malwarebytes' Anti-Malware\mbam.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE d:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h*tp://w*w.google.de/ O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [avgnt] "D:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [ToADiMon.exe] D:\Programme\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [RivaTuner] "D:\Programme\RivaTuner v2.09\RivaTuner.exe" /T O4 - HKLM\..\RunOnce: [LogiSPSetupNeedReboot] rundll32.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: Logitech-Produktregistrierung.lnk = C:\Programme\Gemeinsame Dateien\LogiShared\eReg\SetPoint\eReg.exe O4 - Global Startup: Logitech SetPoint.lnk = D:\Programme\Logitech\SetPoint\SetPoint.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h*tp://w*w.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1216528904088 O17 - HKLM\System\CCS\Services\Tcpip\..\{27114742-D3D5-4AD8-9FDD-515B20E55F65}: NameServer = 217.237.148.70 217.237.150.115 O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - D:\Programme\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - D:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 4085 bytes ------------------------- Malwarebytes Anti-Malware läuft grad noch durch, aber ich rechne nicht mit dollen funden, hoffentlich.... edit: Geht doch, geht doch ! Endlich bin ich den Kack los ! Grooooßes Lob an diesen Forum und speziell an die Leute die mir aktiv geholfen haben ! Ich kann mich nur nicht sehr dolle in diesem Forum beteiligen ( mir fehlt dafür das Wissen ) und deshalb nehm mirs nit übel wenn ich jetzt nicht mehr sehr aktiv sein werde. Falls ihr mal Hilfe bezüglich Motorräder ( speziell aprilia RS 125 oder Kawasaki ZX-9R ) braucht, meldet euch ! Ich werd das Forum auf jeden weiterempfehlen ! und nochmal DANKE! Geändert von 9R-Treiber (20.07.2008 um 07:39 Uhr) |
20.07.2008, 10:06 | #18 |
/// Helfer-Team | Diverse Tojaner (evtl. auch Wurm) z.B. Win32.Agent.pz Das sieht schon mal recht gut aus. Längerfristig sollte auch mal das SP3 drauf, wenn Du aber alle anderen Updates jetzt installiert hast, hat das noch etwas Zeit. In ca. 1,5 Jahren will Microsoft es obligatorisch machen, vorher wird auch XP SP2 unterstützt.
__________________Damit deine Aussichten möglichst gut werden, dass das jetzt auch so bleibt, habe ich hier noch einen sehr langen Thread mit einer Menge Anregungen, was dabei helfen kann: SETI@home Und Dank für das Angebot wegen Motorrad. Das ist aber das einzige Kraftfahrzeug, für das ich keine Lizenz habe, ein Lastzug wäre dagegen kein Problem. Aber bei der Entwicklung bei Öl und Benzin habe ich dieses Jahr angefangen, Reiten zu lernen. 1 PS ist schon ziemlich toll |
21.07.2008, 13:40 | #19 |
| Diverse Tojaner (evtl. auch Wurm) z.B. Win32.Agent.pz Eigentlich sollte Windowsupdate SP3 am runterladen sein, mal schaun wie lange das dauert, es fehlen eh noch diverse Sachen aufm Rechner. Ich werd mir den Thread mal durchlesen, danke ! LKW und Pferde sind leider nicht meine Speazialität :P |
Themen zu Diverse Tojaner (evtl. auch Wurm) z.B. Win32.Agent.pz |
abgesicherten modus, adaware, antivir, antvir, bilder, datei, diverse, empfehlen, firewall, geschichte, heulen, i-net, löschen, mbr löschen, musik, namen, neu aufgesetzt, neustart, nicht mehr, performance, rechner, schädling, sekunden, tojaner, verlieren, wichtig, win, win32.agent.pz, wurm |