Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Backdoor.Win32.Agent.tpi und Packed.Win32.Black.a

Backdoor.Win32.Agent.tpi und Packed.Win32.Black.a


Plagegeister aller Art und deren Bekämpfung: Backdoor.Win32.Agent.tpi und Packed.Win32.Black.a

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 07.12.2008, 14:36   #1
Baalzebul
 
Backdoor.Win32.Agent.tpi und Packed.Win32.Black.a - Standard

Backdoor.Win32.Agent.tpi und Packed.Win32.Black.a


Guten Tag!

Mein Anti-Virus, Kaspersky Personal Security Suite V, hat zwei Trojaner gefunden Namens "Backdoor.Win32.Agent.tpi" und "Packed.Win32.Black.a "
Diese habe ich natürlich sofort löschen lassen.
Code:
ATTFilter
gelöscht: trojanisches Programm Backdoor.Win32.Agent.tpi   Datei: K:\System Volume Information\_restore{0D9800B6-B36F-4D46-A4DA-57103F9A6D61}\RP782\A0249690.exe
Code:
ATTFilter
gelöscht: trojanisches Programm Packed.Win32.Black.a	Datei: C:\Programme\MSD\MSD.exe
Auch habe ich HijackThis drüber laufen lassen und die Logfile gescannt, da wurde nichts ungewöhnliches gefunden.
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:39:30, on 07.12.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\system32\Rundll32.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe
E:\Programme\Java\jre1.6.0_07\bin\jusched.exe
E:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe
E:\WINDOWS\system32\CTsvcCDA.EXE
C:\Programme\Hotspot Shield\bin\openvpnas.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\MsPMSPSv.exe
E:\Programme\Windows NT\Zubehör\wordpad.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://google.daemonsearch.com/intl/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - c:\Programme\FlashGet\jccatch.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - E:\Programme\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - c:\Programme\FlashGet\getflash.dll
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [UpdReg] E:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe"
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "E:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Launch LCDMon] "E:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\lcdmon.exe"
O4 - HKLM\..\Run: [Launch LGDCore] "E:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: &Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: &Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\scieplugin.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - c:\Programme\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - c:\Programme\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: e:\windows\system32\nwprovau.dll
O16 - DPF: {7C5D062A-7A1E-4A46-A02B-A928084CBD66} (MLauncherNew Class) - h**p://legendofares.netgame.com/download/MusaLauncherNew.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Personal Security Suite V (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - E:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\Synthesizer\MAGIX\Common\Database\bin\fbserver.exe (file missing)
O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Programme\Hotspot Shield\bin\openvpnas.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - E:\Programme\WinPcap\rpcapd.exe

--
End of file - 5856 bytes
Das eigenartige ist, einer der Trojaner war (ist?) in der System Volume Information meiner externen Festplatte. System komplett neu formatieren fände ich nicht so prickelnd. Noch weniger die ganzen Dateien auf der externen Platte zu löschen. Oder bleibt mir nichts anderes übrig?
Was soll ich nun machen?

Gruß,
Baal

Alt 07.12.2008, 14:40   #2
Aggro Berlin
 
Backdoor.Win32.Agent.tpi und Packed.Win32.Black.a - Standard

Backdoor.Win32.Agent.tpi und Packed.Win32.Black.a


Normalerweise sollte man bei Backdoor neu aufsetzen, da dein System nicht mehr sicher ist und man ihm nicht mehr vertrauen kann.

Mache zur Vorsicht einen Scan mit Malwarebytes Antimalware.

LG
__________________

__________________
Alt 07.12.2008, 14:54   #3
Baalzebul
 
Backdoor.Win32.Agent.tpi und Packed.Win32.Black.a - Standard

Backdoor.Win32.Agent.tpi und Packed.Win32.Black.a


Okay, habe gerade wieder die Meldung bekommen mit den Trojanern, nun auch im System Volume C. Wird wohl Zeit das ich Formatiere...
Code:
ATTFilter
gelöscht: trojanisches Programm Backdoor.Win32.Agent.tpi	Datei: K:\System Volume Information\_restore{0D9800B6-B36F-4D46-A4DA-57103F9A6D61}\RP782\A0249690.exe
gelöscht: trojanisches Programm Packed.Win32.Black.a	Datei: C:\RSD + Reconnects\MSD 0.621\MSD.exe
gelöscht: trojanisches Programm Packed.Win32.Black.a	Datei: C:\System Volume Information\_restore{0D9800B6-B36F-4D46-A4DA-57103F9A6D61}\RP791\A0251673.exe
Kann ich noch Dateien downloaden (Treiber etc) und die dann auf CD brennen ohne das diese nun infiziert werden?
__________________
Alt 07.12.2008, 15:08   #4
Aggro Berlin
 
Backdoor.Win32.Agent.tpi und Packed.Win32.Black.a - Standard

Backdoor.Win32.Agent.tpi und Packed.Win32.Black.a


Am besten du liest dir das hier genau durch:
http://www.trojaner-board.de/65029-t...-handlung.html

Und die Anleitung fürs Neuaufsetzen auch.
Damit dürfte deine Fragen sich dann auch beantworten .

Ändere bitte alle Passwörter von einem sicheren Rechner aus, falls du online Banking machst achte bitte auf deine Auszüge.

LG
__________________
Warum stürzt Windows 95 so oft ab? Na klar - weil das Verfallsdatum abgelaufen ist!
Geändert von Aggro Berlin (07.12.2008 um 15:29 Uhr)

Alt 07.12.2008, 15:34   #5
Baalzebul
 
Backdoor.Win32.Agent.tpi und Packed.Win32.Black.a - Standard

Backdoor.Win32.Agent.tpi und Packed.Win32.Black.a


Nein, Online Banking mache auf diesem PC nicht.
Habe nur ein kleines Problem, weiß nicht welchen Anti Virus ich verwenden soll nachdem ich das System neu aufgesetzt habe. Kaspersky läuft leider in ein paar Tagen ab, somit würde es sich lohnen nach dem Formatieren gleich einen neuen Anti Virus zu installieren. Welcher wäre da empfehlenswert? Oder soll ich bei Kaspersky bleiben und dort verlängern?


Antwort

Themen zu Backdoor.Win32.Agent.tpi und Packed.Win32.Black.a
adobe, bho, dll, download, explorer, firefox, hijack, hijackthis, hkus\s-1-5-18, hotspot, hotspot shield, internet, internet explorer, kaspersky, launch, logfile, löschen, magix, mozilla, pdf, personal security, programm, programme, rundll, security, security suite, server, software, system, trojaner, trojaner gefunden, trojanisches programm, windows, windows xp, windows xp sp3, xp sp3, zwei trojaner


« 8 Trojaner oO | Trojaner im System32 »


Ähnliche Themen: Backdoor.Win32.Agent.tpi und Packed.Win32.Black.a


  1. Kaspersky findet Backdoor.Win32.Zaccess, Trojan-Ransom.Win32.Gimeno, Trojan.Win32.Inject
    Log-Analyse und Auswertung - 01.02.2014 (17)
  2. Exploit.Script.Generic, Exploit.JS.Pdfka.gfa, Backdoor.Win32.ZAccess.ypw, Backdoor.Win32.ZAccess.yqi, Trojan.Win32.Miner.dw und weitere
    Log-Analyse und Auswertung - 02.10.2012 (7)
  3. nach spybot durchlauf... Win32.Agent.ieu, Win32.FraudLoad, Win32.PornPopup
    Log-Analyse und Auswertung - 08.08.2010 (3)
  4. Packed.Win32.Black.a
    Plagegeister aller Art und deren Bekämpfung - 17.03.2010 (11)
  5. Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb
    Plagegeister aller Art und deren Bekämpfung - 05.01.2010 (3)
  6. Packed.Win32.TDSS.y Trojaner Win32/Alureon.BF
    Plagegeister aller Art und deren Bekämpfung - 08.10.2009 (3)
  7. Packed.Win32.Tdss.m ; Win32.WhenU.a
    Plagegeister aller Art und deren Bekämpfung - 29.06.2009 (2)
  8. Backdoor.Win32.Agent.eop!A2
    Plagegeister aller Art und deren Bekämpfung - 10.12.2008 (0)
  9. WIN32.Backdoor.Agent
    Log-Analyse und Auswertung - 05.12.2008 (0)
  10. Trojaner: Win32.KeyLogger, Win32.GreenScreen,Win32.Agent, Win32Tiny, HTML.Bankfraud
    Log-Analyse und Auswertung - 29.09.2008 (1)
  11. Win32 Backdoor Agent in der Registry?
    Log-Analyse und Auswertung - 25.05.2008 (7)
  12. Backdoor.Win32.agent.abf
    Plagegeister aller Art und deren Bekämpfung - 10.01.2007 (6)
  13. Trojan.Win32.Sphinx.a+Backdoor.Win32.agent.zq+HJT-log
    Plagegeister aller Art und deren Bekämpfung - 01.12.2006 (1)
  14. Backdoor.Win32.Agent.iw
    Plagegeister aller Art und deren Bekämpfung - 09.11.2006 (3)
  15. Backdoor.Win32.Agent.pd
    Plagegeister aller Art und deren Bekämpfung - 24.10.2005 (4)
  16. HackTool.Win32.Hidd.c / TrojanSpy.Win32.Agent.w / Trojan-Downloader.Win32.Agent.fy
    Plagegeister aller Art und deren Bekämpfung - 21.12.2004 (3)
  17. Backdoor.win32.agent.cf
    Plagegeister aller Art und deren Bekämpfung - 23.08.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Backdoor.Win32.Agent.tpi und Packed.Win32.Black.a - Guten Tag! Mein Anti-Virus, Kaspersky Personal Security Suite V, hat zwei Trojaner gefunden Namens "Backdoor.Win32.Agent.tpi" und "Packed.Win32.Black.a " Diese habe ich natürlich sofort löschen lassen. Code: Alles auswählen Aufklappen ATTFilter - Backdoor.Win32.Agent.tpi und Packed.Win32.Black.a...
Archiv
Du betrachtest: Backdoor.Win32.Agent.tpi und Packed.Win32.Black.a auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131