Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Hatte Tr/Agent.z... bräuchte noch hilfe

Hatte Tr/Agent.z... bräuchte noch hilfe


Log-Analyse und Auswertung: Hatte Tr/Agent.z... bräuchte noch hilfe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 29.06.2004, 12:19   #1
Candiesboy
 
Hatte Tr/Agent.z... bräuchte noch hilfe - Beitrag

Hatte Tr/Agent.z... bräuchte noch hilfe


Hallo erstmal... Ich hatte den Trojaner/ Agent.z auf meinem Rechner.
Mit Hilfe sämtlicher Foren habe ich ihn (glaube ich), wegbekommen. Nun habe ich aber das große Problem das mein Rechner unheimlich lange hochfährt und meine Downloadzeiten, z.B. bei Updates von Antivir sehen ziemlich mau aus.
Ich habe mir dieses Highjack-progr. runtergeladen und auch schon so einiges gelöscht.
Nun bräuchte ich die Hilfe eines Fachkundigen, weil ich nicht weiss ob da noch mehr drin ist. (man will ja auch nichts falsches löschen).

Danke im vorraus
Gruß Thorsten

Alt 29.06.2004, 12:24   #2
Nangie
 
Hatte Tr/Agent.z... bräuchte noch hilfe - Pfeil

Hatte Tr/Agent.z... bräuchte noch hilfe


Hallo and Welcome on Board [img]smile.gif[/img]

</font><blockquote>Zitat:</font><hr /> Nun bräuchte ich die Hilfe eines Fachkundigen, weil ich nicht weiss ob da noch mehr drin ist. (man will ja auch nichts falsches löschen).

</font>[/QUOTE]Poste bitte dein HJT Log

Ist dein Temp. Ordner leer ?
Defragmentieren ?

Anti Spy Tools
__________________

__________________
Alt 29.06.2004, 12:28   #3
Candiesboy
 
Hatte Tr/Agent.z... bräuchte noch hilfe - Beitrag

Hatte Tr/Agent.z... bräuchte noch hilfe


mein temp ist restlos leer und defrag hab ich auch schon gemacht
__________________
Alt 29.06.2004, 12:30   #4
Candiesboy
 
Hatte Tr/Agent.z... bräuchte noch hilfe - Beitrag

Hatte Tr/Agent.z... bräuchte noch hilfe


Logfile of HijackThis v1.97.7
Scan saved at 13:27:26, on 29.06.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\AVPersonal\AVGUARD.EXE
C:\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\AVPersonal\AVGNT.EXE
C:\volumenzähler\Volumenzaehler\BoVolume.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programme\DelFin\PromulGate\PgMonitr.exe
C:\Programme\Save\Save.exe
C:\Patch aller Art\für den trojaner agent\HijackThis.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\Mozilla Firefox\firefox.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Programme\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [AVGCtrl] C:\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [VolumeCounter] "C:\volumenzähler\Volumenzaehler\BoVolume.exe"
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s
O4 - HKLM\..\Run: [windows auto update] msblast.exe
O4 - HKLM\..\Run: [MediaLoads Installer] "C:\Programme\DownloadWare\dw.exe" /H
O4 - HKLM\..\Run: [PromulGate] "C:\Programme\DelFin\PromulGate\PgMonitr.exe"
O4 - HKLM\..\Run: [WhenUSave] C:\Programme\Save\Save.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren (HKLM)
O9 - Extra button: AIM (HKLM)
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O12 - Plugin for .mid: C:\Programme\Internet Explorer\PLUGINS\npqtplugin2.dll
O12 - Plugin for .mpga: C:\Programme\Internet Explorer\PLUGINS\npqtplugin4.dll
O16 - DPF: {72C23FEC-3AF9-48FC-9597-241A8EBDFE0A} (InstallShield International Setup Player) - http://ftp.hp.com/pub/automatic/player/isetupML.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...tatsClient.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...AB?37844.68625
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/de/check/qdiagh.cab?310
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{93210ABF-A575-4F26-881A-31626B342A44}: NameServer = 145.253.2.75 195.50.140.250

Alt 29.06.2004, 12:54   #5
Lutz
 
Hatte Tr/Agent.z... bräuchte noch hilfe - Beitrag

Hatte Tr/Agent.z... bräuchte noch hilfe


Schau mal, ob Du unter Systemsteuerung -&gt; Software einen Eintrag findest, der da lautet: NOWDOTNET, NEW.NET oder ähnlich. Wenn ja, versuche es auf diesem Weg zu deinstallieren.
FUnktioniert das nicht, fixe bitte folgende Einträge:
</font><blockquote>Zitat:</font><hr />O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net </font>[/QUOTE]Diese Datei/dieses Verzeichnis solltest Du dann auch noch löschen:
C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL
Dürfe ausgeschrieben in etwa so lauten:
C:\Programme\NEWDOTNET\NEWDOTNET.DLL

__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Alt 29.06.2004, 13:10   #6
Candiesboy
 
Hatte Tr/Agent.z... bräuchte noch hilfe - Icon22

Hatte Tr/Agent.z... bräuchte noch hilfe


Danke

hab es entfernt und neu gestartet...ist auch aus dem Ordner Programme raus. Werde jetzt nochmal die temps löschen und defrag machen. Hoffe dann ist alles wieder bestens.
PS.: Hast du vielleicht noch n Tip wie ich den Startvorgang beschleunigen könnte??

Trotzdem danke schonmal für die Hilfe

Alt 29.06.2004, 13:14   #7
Candiesboy
 
Hatte Tr/Agent.z... bräuchte noch hilfe - Beitrag

Hatte Tr/Agent.z... bräuchte noch hilfe


achso....sorry...kannst du mir vielleicht auch noch sagen, was folgender eintrag zu sagen hat??

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

Danke

Alt 29.06.2004, 13:32   #8
Lutz
 
Hatte Tr/Agent.z... bräuchte noch hilfe - Ausrufezeichen

Hatte Tr/Agent.z... bräuchte noch hilfe


Holla,
den hier habe ich eben vollkommen übersehen:
</font><blockquote>Zitat:</font><hr />O4 - HKLM\..\Run: [windows auto update] msblast.exe </font>[/QUOTE]Sysinfo.org schreibt folgendes dazu:
</font><blockquote>Zitat:</font><hr />Added as a result of the BLASTER.B VIRUS! </font>[/QUOTE]'Komisch', dass AntiVir dazu nichts findet. Hast Du schon mal im abgesicherten Modus den Rechner gescannt? Ggf. solltest Du das mal mit eScan nachholen. Oder ist das ein Überbleibsel einer bekannten Blaster-Infektion?

</font><blockquote>Zitat:</font><hr /> O4 - HKLM\..\Run: [nwiz] nwiz.exe /install </font>[/QUOTE]Ist -wenn es sich um die Originaldatei handelt- harmlos. Gehört dann zum Grafiktreiber von nVidia
__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Alt 29.06.2004, 15:08   #9
Candiesboy
 
Hatte Tr/Agent.z... bräuchte noch hilfe - Daumen hoch

Hatte Tr/Agent.z... bräuchte noch hilfe


so nun mal zu guter letzt.
Habe escan gemacht...püühh. War garnicht so einfach für so einen Laie wie mich. Hat immerhin 54 Einträge gefunden und auch gelöscht.
Mein Startvorgang ist zwar immernoch nicht schneller, aber ich denke das kriege ich auch noch irgendwie hin.

Einen super herzlichen Dank.
Toll das es so Leute wie euch gibt.

Viele Grüße Thorsten

Alt 29.06.2004, 15:11   #10
Lutz
 
Hatte Tr/Agent.z... bräuchte noch hilfe - Beitrag

Hatte Tr/Agent.z... bräuchte noch hilfe


Schau bitte unbedingt nach, ob es diese msblast.exe noch bei Dir gibt, bzw. ob sie im Scanlog von eScan aufgeführt wird. Den Eintrag (siehe oben) kannst Du auf jeden Fall 'fix'en.
__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Alt 29.06.2004, 15:18   #11
Candiesboy
 
Hatte Tr/Agent.z... bräuchte noch hilfe - Beitrag

Hatte Tr/Agent.z... bräuchte noch hilfe


Nein existiert nicht mehr. Scheint jetzt wohl alles raus zu sein.

Gruß und Thx

Antwort

Themen zu Hatte Tr/Agent.z... bräuchte noch hilfe
antivir, bräuchte, falsches, foren, glaube, große, hilfe, hochfährt, lange, löschen, meinem, nichts, problem, runtergeladen, troja, updates, wegbekomme, ziemlich


« Nach Hijacking keine Internetverbindung | UDConn.dll »


Ähnliche Themen: Hatte Tr/Agent.z... bräuchte noch hilfe


  1. Hilfe: Hatte mir BoBrowser eingefangen - es sind noch Reste da
    Plagegeister aller Art und deren Bekämpfung - 01.07.2015 (17)
  2. Freund hatte GVU-Trojaner, ist er immer noch infiziert?
    Plagegeister aller Art und deren Bekämpfung - 30.09.2013 (2)
  3. mac wohl versucht...hatte dieses problem noch nie. was tun, um ursache zu finden?
    Alles rund um Mac OSX & Linux - 19.12.2010 (37)
  4. Hatte Tr/dropper.gen und bräuchte jemanden, der überprüft ob er weg ist
    Log-Analyse und Auswertung - 18.02.2010 (2)
  5. Habe/hatte Backdoor.VB - ist es noch drauf?
    Plagegeister aller Art und deren Bekämpfung - 09.12.2008 (5)
  6. iexplore.exe hatte dieses problem noch nie zuvor?
    Mülltonne - 06.11.2008 (0)
  7. -ich bräuchte mal bitte eure hilfe beim trojaner TR/Agent.CWS.20 -
    Log-Analyse und Auswertung - 22.09.2008 (4)
  8. Bräuchte Hilfe...
    Mülltonne - 30.03.2008 (0)
  9. Bräuchte Hilfe :(
    Log-Analyse und Auswertung - 30.12.2007 (0)
  10. Bräuchte Hilfe bei folgendem Trojaner: TR/Dldr.Agent.fiv
    Log-Analyse und Auswertung - 05.12.2007 (10)
  11. Hatte auch JS/Downloader.agent oder habe noch
    Plagegeister aller Art und deren Bekämpfung - 03.11.2007 (6)
  12. Und noch einer: TR/Agent.33302 Hilfe!
    Mülltonne - 20.06.2007 (0)
  13. Bräuchte Hilfe
    Log-Analyse und Auswertung - 23.08.2005 (4)
  14. Log sauber - hatte (oder habe noch) bagle.bb auf System!!
    Log-Analyse und Auswertung - 31.03.2005 (11)
  15. ich bräuchte mal hilfe
    Log-Analyse und Auswertung - 08.03.2005 (1)
  16. Ich bräuchte Hilfe
    Log-Analyse und Auswertung - 15.10.2004 (4)
  17. Hallo! Bin GANZ neu bräuchte auch eure Hilfe zu dem BDS/AGENT.AY
    Log-Analyse und Auswertung - 11.10.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Hatte Tr/Agent.z... bräuchte noch hilfe - Hallo erstmal... Ich hatte den Trojaner/ Agent.z auf meinem Rechner. Mit Hilfe sämtlicher Foren habe ich ihn (glaube ich), wegbekommen. Nun habe ich aber das große Problem das mein Rechner - Hatte Tr/Agent.z... bräuchte noch hilfe...
Archiv
Du betrachtest: Hatte Tr/Agent.z... bräuchte noch hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55