| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Agent.ahze kann nicht mit Avira entfernt werdenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
21.10.2008, 06:37
| #1 |
 |  TR/Agent.ahze kann nicht mit Avira entfernt werden und ich kobnnte gestern nicht surfen, jetzt geht es teilweise habe mir den trojaner bei kino geholt, HILFE... PS: Antivir ist schon auf Harcore eingestellt, in den Grundsettings LOG: Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Premium\sched.exe C:\WINDOWS\Explorer.EXE C:\Programme\Avira\AntiVir PersonalEdition Premium\avguard.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\Avira\AntiVir PersonalEdition Premium\avesvc.exe C:\Programme\Symantec AntiVirus\DefWatch.exe C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Symantec AntiVirus\Rtvscan.exe C:\Programme\Avira\AntiVir PersonalEdition Premium\avmailc.exe C:\Programme\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Java\jre1.6.0_07\bin\jusched.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe C:\WINDOWS\system32\hphmon03.exe C:\WINDOWS\FixCamera.exe C:\WINDOWS\tsnp325.exe C:\WINDOWS\vsnp325.exe C:\Programme\Winamp\winampa.exe C:\Programme\Avira\AntiVir PersonalEdition Premium\avgnt.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\PROGRA~1\SYMANT~1\VPTray.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Real\RealPlayer\RealPlay.exe C:\Programme\Symantec AntiVirus\vpc32.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Avira\AntiVir PersonalEdition Premium\GUARDGUI.EXE C:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.ish.de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:4001 R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Programme\AskSearch\bin\DefaultSearch.dll O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe O4 - HKLM\..\Run: [HPHmon03] C:\WINDOWS\system32\hphmon03.exe O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe O4 - HKLM\..\Run: [tsnp325] C:\WINDOWS\tsnp325.exe O4 - HKLM\..\Run: [snp325] C:\WINDOWS\vsnp325.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [ccleaner] "C:\Programme\CCleaner\ccleaner.exe" /AUTO O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Programme\Paltalk Messenger\Paltalk.exe O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O14 - IERESET.INF: START_PAGE_URL=http://www.ish.de/ O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/.../GAME_UNO1.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\avmailc.exe O23 - Service: Avira AntiVir Premium Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\sched.exe O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\avguard.exe O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Avira AntiVir Premium MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\avesvc.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Programme\Symantec AntiVirus\DefWatch.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\..\svchost.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver - HP - C:\WINDOWS\system32\HPHipm09.exe O23 - Service: SAVRoam (SavRoam) - symantec - C:\Programme\Symantec AntiVirus\SavRoam.exe O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Programme\Symantec AntiVirus\Rtvscan.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe -- End of file - 10436 bytes |
|
21.10.2008, 10:09
| #2 |
  |  TR/Agent.ahze kann nicht mit Avira entfernt werden Hi,
__________________Du hast Dich nicht an die Boardregeln gehalten! Daher keine Hilfe, nur ein kleiner Hinweis! Bitte editiere zukünftig deine Links, wie es dir u.a. hier angezeigt wird: Aktive Links und persönliche Informationen in HJT Log-Files (http://www.trojaner-board.de/22771-a...tml#post171958) Seltsamer Service hier ;o): O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\..\svchost.exe chris
__________________ |
|
21.10.2008, 14:15
| #3 |
| | TR/Agent.ahze kann nicht mit Avira entfernt werden ja sorry, das war sicher nicht mit absicht...
__________________wie kann ich denn jetzt meinen verdammten thread editieren um die links zu entfernen damit ich endlich hilfe beokomme... ich könnte heulen "nochmal zusammenfassung" ich ann den ersten post nicht nachträglich-editieren, diesen hier kann ich aber ändern also weiss ich nicht wie ich diese links inaktiviere, da ich meinen ersten post nicht ändern kann... Geändert von nonickchosen (21.10.2008 um 14:27 Uhr) |
|
21.10.2008, 14:33
| #4 |
| | TR/Agent.ahze kann nicht mit Avira entfernt werden Hi, bitte folgendes machen: Start->Ausführen->cmd dort eingeben: sc stop msupdate danach sc delete msupdate Das sollte das Teil stoppen. Dann bitte MAM: Malwarebytes Antimalware. Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html Fullscann und alles beseitigen lassen. Poste das Log von MAM und ein neues HJ-Log... chris Ps.: Man kann nur max. eine halbe Stunde einen Eintrag editieren, danach ist er gesperrt. Dann geht es nur noch über den Moderator... Und ich bekomme Ärger wenn ich jemanden helfe, der gegen die Boardregeln verstösst! Also bitte das nächste mal dran denken! So bin jetzt leider weg... (sollt schon seid fünf Minuten beim Arzt sein ....)
__________________  Don't bring me downVor dem posten beachten! Spenden (Wer spenden will, kann sich gerne melden  ) |
|
21.10.2008, 18:34
| #5 |
| | TR/Agent.ahze kann nicht mit Avira entfernt werden vielen dank für die antwort  MAM: Malwarebytes' Anti-Malware 1.29 Datenbank Version: 1302 Windows 5.1.2600 Service Pack 2 21.10.2008 19:28:54 mbam-log-2008-10-21 (19-28-54).txt Scan-Methode: Vollständiger Scan (C:\|) Durchsuchte Objekte: 145973 Laufzeit: 1 hour(s), 0 minute(s), 14 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 1 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\WINDOWS\svchost.exe (Trojan.Agent) -> Delete on reboot. HiJack Logfile of Trend Micro Hija*ckThis v2.0.2 Scan saved at 19:32:11, on 21.10.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Alwil Software\Avast4\aswUpdSv.exe C:\Programme\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Premium\sched.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Java\jre1.6.0_07\bin\jusched.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe C:\WINDOWS\system32\hphmon03.exe C:\WINDOWS\FixCamera.exe C:\WINDOWS\tsnp325.exe C:\WINDOWS\vsnp325.exe C:\Programme\Winamp\winampa.exe C:\Programme\Avira\AntiVir PersonalEdition Premium\avgnt.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Avira\AntiVir PersonalEdition Premium\avguard.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\Avira\AntiVir PersonalEdition Premium\avesvc.exe C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Avira\AntiVir PersonalEdition Premium\avmailc.exe C:\Programme\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE C:\Programme\Alwil Software\Avast4\ashMaiSv.exe C:\Programme\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Malwarebytes' Anti-Malware\mbam.exe C:\Programme\Skype\Phone\Skype.exe C:\Programme\Skype\Plugin Manager\skypePM.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h*tp://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h*tp://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h*tp://www.ish.de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h*tp://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:4001 R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Programme\AskSearch\bin\DefaultSearch.dll O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe O4 - HKLM\..\Run: [HPHmon03] C:\WINDOWS\system32\hphmon03.exe O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe O4 - HKLM\..\Run: [tsnp325] C:\WINDOWS\tsnp325.exe O4 - HKLM\..\Run: [snp325] C:\WINDOWS\vsnp325.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [ccleaner] "C:\Programme\CCleaner\ccleaner.exe" /AUTO O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Add to Windows &Live Favorites - ht*p://favorites.live.com/quickadd.aspx O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Programme\Paltalk Messenger\Paltalk.exe O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O14 - IERESET.INF: START_PAGE_URL=http://www.ish.de/ O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - ht*p://*****messe*nger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://h*tp://messenger.zone.msn.com...t.cab56907.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\avmailc.exe O23 - Service: Avira AntiVir Premium Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\sched.exe O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\avguard.exe O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Avira AntiVir Premium MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\avesvc.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver - HP - C:\WINDOWS\system32\HPHipm09.exe O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- End of file - 9494 bytes |
|
22.10.2008, 06:40
| #6 |
| | TR/Agent.ahze kann nicht mit Avira entfernt werden Hi, Bitte folgende Files prüfen (sollten aber eigentlich sicher sein): Dateien Online überprüfen lassen:
Code:
ATTFilter C:\WINDOWS\FixCamera.exe
C:\WINDOWS\tsnp325.exe
C:\WINDOWS\vsnp325.exe
Dann hast Du noch Askbar installiert, da lässt sich drüber streiten... Datfind (Neusten Dateien finden) Kopiere diese 6 Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab) http://virus-protect.org/datfindbat.html chris
__________________ --> TR/Agent.ahze kann nicht mit Avira entfernt werden |
|
22.10.2008, 17:31
| #7 |
| | TR/Agent.ahze kann nicht mit Avira entfernt werden C:\WINDOWS\FixCamera.exe: AhnLab-V3 2008.10.22.0 2008.10.22 - AntiVir 7.9.0.5 2008.10.22 - Authentium 5.1.0.4 2008.10.22 - Avast 4.8.1248.0 2008.10.22 - AVG 8.0.0.161 2008.10.22 - BitDefender 7.2 2008.10.22 - CAT-QuickHeal 9.50 2008.10.22 - ClamAV 0.93.1 2008.10.22 - DrWeb 4.44.0.09170 2008.10.22 - eSafe 7.0.17.0 2008.10.22 - eTrust-Vet 31.6.6163 2008.10.22 - Ewido 4.0 2008.10.22 - F-Prot 4.4.4.56 2008.10.22 - F-Secure 8.0.14332.0 2008.10.22 - Fortinet 3.113.0.0 2008.10.22 Misc/VirtInf GData 19 2008.10.22 - Ikarus T3.1.1.44.0 2008.10.22 - K7AntiVirus 7.10.503 2008.10.22 - Kaspersky 7.0.0.125 2008.10.22 - McAfee 5411 2008.10.22 - Microsoft 1.4005 2008.10.22 - NOD32 3546 2008.10.22 - Norman 5.80.02 2008.10.22 - Panda 9.0.0.4 2008.10.22 Suspicious file PCTools 4.4.2.0 2008.10.22 - Prevx1 V2 2008.10.22 - Rising 20.67.22.00 2008.10.22 - SecureWeb-Gateway 6.7.6 2008.10.22 - Sophos 4.34.0 2008.10.22 - Sunbelt 3.1.1742.1 2008.10.21 - Symantec 10 2008.10.22 - TheHacker 6.3.1.0.123 2008.10.22 - TrendMicro 8.700.0.1004 2008.10.22 - VBA32 3.12.8.8 2008.10.22 Win32.HLLW.Autoruner.2060 ViRobot 2008.10.22.1432 2008.10.22 - VirusBuster 4.5.11.0 2008.10.22 - C:\WINDOWS\tsnp325.exe: AhnLab-V3 2008.10.22.0 2008.10.22 - AntiVir 7.9.0.5 2008.10.22 - Authentium 5.1.0.4 2008.10.22 - Avast 4.8.1248.0 2008.10.22 - AVG 8.0.0.161 2008.10.22 - BitDefender 7.2 2008.10.22 - CAT-QuickHeal 9.50 2008.10.22 - ClamAV 0.93.1 2008.10.22 - DrWeb 4.44.0.09170 2008.10.22 - eSafe 7.0.17.0 2008.10.22 - eTrust-Vet 31.6.6163 2008.10.22 - Ewido 4.0 2008.10.22 - F-Prot 4.4.4.56 2008.10.22 - F-Secure 8.0.14332.0 2008.10.22 - Fortinet 3.113.0.0 2008.10.22 - GData 19 2008.10.22 - Ikarus T3.1.1.44.0 2008.10.22 - K7AntiVirus 7.10.503 2008.10.22 - Kaspersky 7.0.0.125 2008.10.22 - McAfee 5411 2008.10.22 - Microsoft 1.4005 2008.10.22 - NOD32 3546 2008.10.22 - Norman 5.80.02 2008.10.22 - Panda 9.0.0.4 2008.10.22 - PCTools 4.4.2.0 2008.10.22 - Prevx1 V2 2008.10.22 - Rising 20.67.22.00 2008.10.22 - SecureWeb-Gateway 6.7.6 2008.10.22 - Sophos 4.34.0 2008.10.22 - Sunbelt 3.1.1742.1 2008.10.21 - Symantec 10 2008.10.22 - TheHacker 6.3.1.0.123 2008.10.22 - TrendMicro 8.700.0.1004 2008.10.22 - VBA32 3.12.8.8 2008.10.22 - ViRobot 2008.10.22.1432 2008.10.22 - VirusBuster 4.5.11.0 2008.10.22 - C:\WINDOWS\vsnp325.exe: AhnLab-V3 2008.10.22.0 2008.10.22 - AntiVir 7.9.0.5 2008.10.22 - Authentium 5.1.0.4 2008.10.22 - Avast 4.8.1248.0 2008.10.22 - AVG 8.0.0.161 2008.10.22 - BitDefender 7.2 2008.10.22 - CAT-QuickHeal 9.50 2008.10.22 - ClamAV 0.93.1 2008.10.22 - DrWeb 4.44.0.09170 2008.10.22 - eSafe 7.0.17.0 2008.10.22 - eTrust-Vet 31.6.6162 2008.10.21 - Ewido 4.0 2008.10.22 - F-Prot 4.4.4.56 2008.10.22 - Fortinet 3.113.0.0 2008.10.22 - GData 19 2008.10.22 - Ikarus T3.1.1.44.0 2008.10.22 - K7AntiVirus 7.10.503 2008.10.22 - Kaspersky 7.0.0.125 2008.10.22 - McAfee 5411 2008.10.22 - Microsoft 1.4005 2008.10.22 - NOD32 3546 2008.10.22 - Norman 5.80.02 2008.10.22 - Panda 9.0.0.4 2008.10.22 - PCTools 4.4.2.0 2008.10.22 - Prevx1 V2 2008.10.22 - Rising 20.67.22.00 2008.10.22 - SecureWeb-Gateway 6.7.6 2008.10.22 - Sophos 4.34.0 2008.10.22 - Sunbelt 3.1.1742.1 2008.10.21 - Symantec 10 2008.10.22 - TheHacker 6.3.1.0.123 2008.10.22 - TrendMicro 8.700.0.1004 2008.10.22 - VBA32 3.12.8.8 2008.10.22 - ViRobot 2008.10.22.1432 2008.10.22 - VirusBuster 4.5.11.0 2008.10.22 - wenn ich das richtig sehe, ist nur bei dem FixCamera.exe etwas verdächtiges |
|
23.10.2008, 07:22
| #8 |
| | TR/Agent.ahze kann nicht mit Avira entfernt werden Hi, ja, aber das ist denke ich unerheblich. Bitte noch dafind abarbeiten (siehe vorangegangenes Posting)... chris
__________________ Don't bring me downVor dem posten beachten! Spenden (Wer spenden will, kann sich gerne melden ) |
|
23.10.2008, 17:26
| #9 |
| | TR/Agent.ahze kann nicht mit Avira entfernt werden Laufwerk C: 23.10.2008 18:21 0 dirdat.txt 23.10.2008 17:49 1.039.716.352 hiberfil.sys 23.10.2008 17:49 1.560.281.088 pagefile.sys 19.10.2008 13:37 211 boot.ini 19.05.2008 16:05 268 sqmdata02.sqm 19.05.2008 16:05 244 sqmnoopt05.sqm Verzeichnis von C:\WINDOWS\system32 23.10.2008 17:49 43.209 nvapps.xml 21.10.2008 15:35 3.002 CONFIG.NT 20.10.2008 18:31 2.206 wpa.dbl 19.10.2008 13:41 90 spupdwxp.log 19.10.2008 13:40 192.184 FNTCACHE.DAT 18.09.2008 19:21 4.212 zllictbl.dat 19.07.2008 16:43 1.163.960 aswBoot.exe 19.07.2008 16:30 94.392 AvastSS.scr 09.07.2008 15:06 6.944 jupdate-1.6.0_07-b06.log 05.07.2008 15:46 98.304 CmdLineExt.dll Verzeichnis von C:\WINDOWS 23.10.2008 18:19 24.576 WindowsUpdate.log 23.10.2008 18:19 4.096 wiaservc.log 23.10.2008 18:19 4.096 wiadebug.log 23.10.2008 17:49 2.048 bootstat.dat 23.10.2008 13:14 32.606 SchedLgU.Txt 22.10.2008 23:58 54.156 QTFont.qfn 21.10.2008 15:37 0 Sti_Trace.log 20.10.2008 22:13 0 vpc32.INI 15.10.2008 18:22 7.680 Thumbs.db 20.09.2008 15:43 51 fixhear.bat 16.08.2008 21:49 48 scmate.ini 15.08.2008 20:01 1.780 ST6UNST.001 15.08.2008 20:01 73.216 ST6UNST.EXE 15.08.2008 19:58 795 ST6UNST.000 29.07.2008 20:31 1.409 QTFont.for 24.07.2008 21:57 2.926.564 Zippomat.CAB 06.07.2008 22:52 1.044 win.ini Verzeichnis von C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp 23.10.2008 18:20 0 etilqs_sHNhK0xW2gKL7xhbSReB 23.10.2008 18:17 367.112 WT3.tmp 23.10.2008 17:54 21.789 jusched.log 23.10.2008 17:49 3.691 hph22 23.10.2008 11:42 306 Rar$LS00.750 23.10.2008 11:35 367.112 WT47.tmp 23.10.2008 10:23 3.691 hph21 23.10.2008 00:13 9.804 rwstjg.tmp 22.10.2008 20:37 367.112 WT29.tmp 22.10.2008 17:35 3.691 hph20 21.10.2008 19:39 3.691 hph19 21.10.2008 18:19 3.691 hph18 21.10.2008 15:37 3.691 hph17 21.10.2008 15:33 3.870 SNDunin.log 21.10.2008 15:33 24.765 SYMEVENT.LOG 21.10.2008 15:06 3.691 hph16 21.10.2008 07:24 3.691 hph15 20.10.2008 22:38 3.691 hph14 20.10.2008 22:35 22.671 avsmtptmp.$$$ 20.10.2008 22:28 3.691 hph13 20.10.2008 22:24 3.691 hph12 20.10.2008 22:21 3.691 hph11 20.10.2008 21:23 367.112 WTDA.tmp 20.10.2008 20:51 3.691 hph10 20.10.2008 19:18 3.691 hph9 20.10.2008 18:45 3.691 hph8 20.10.2008 18:32 3.691 hph7 19.10.2008 16:38 367.112 WT5A.tmp 19.10.2008 13:41 3.691 hph6 19.10.2008 13:29 596 hpzcoi01.log 19.10.2008 13:28 596 hpzcoi00.log 19.10.2008 10:03 3.691 hph2 19.10.2008 01:05 16.384 ~DF1D81.tmp 19.10.2008 00:43 3.691 hph5 18.10.2008 17:41 3.691 hph4 17.10.2008 18:26 4.773.376 5starmoviesaver.msi 17.10.2008 14:44 3.691 hph3 37 Datei(en) 6.787.228 Bytes 0 Verzeichnis(se), 133.935.206.400 Bytes frei das wars  , ohne dich hätte ich den kampf gegen die Trojaner nicht gewonnen    |
|
| Themen zu TR/Agent.ahze kann nicht mit Avira entfernt werden |
| adobe, antivir, antivir premium, antivirus, avira, avira antivir premium, bho, dll, excel, firefox, google, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, microsoft security, monitor, mozilla, nvidia, pdf, programme, rundll, security, security update, software, solution, symantec, system, trojaner, urlsearchhook, windows |
Linear-Darstellung
