Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Trojanisches Pferd TR/PSW.Agent.mrh

Trojanisches Pferd TR/PSW.Agent.mrh


Log-Analyse und Auswertung: Trojanisches Pferd TR/PSW.Agent.mrh

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 1 von 3 1 23
Alt 14.04.2009, 11:16   #1
lenny_93
 
Trojanisches Pferd TR/PSW.Agent.mrh - Standard

Trojanisches Pferd TR/PSW.Agent.mrh


Hallo, seid heute zeigt mir Avira Antivir beim öffnen von Internetexplorer und bei Firefox das oben genannte Trojanische Pferd an. Habe hier mal das Hijack logfile:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:59:20, on 14.04.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\ULI5289\ALi5289.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Windows\svcinit.exe
C:\Programme\ICQ6.5\ICQ.exe
C:\Programme\Cellvision\IEEE 802.11b+g USB2.0 Adapter\GenericUtility.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sponsoree.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ALi5289] C:\Programme\ULI5289\ALi5289.exe
O4 - HKLM\..\Run: [UVS10 Preload] C:\Programme\Ulead Systems\Ulead VideoStudio 10.0\uvPL.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TrojanScanner] C:\Programme\Trojan Remover\Trjscan.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [svcinit] C:\Windows\svcinit.exe
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6.5\ICQ.exe" silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: USB WLan Utility.lnk = ?
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 5252 bytes

Alt 14.04.2009, 11:30   #2
DJ-D
 
Trojanisches Pferd TR/PSW.Agent.mrh - Standard

Trojanisches Pferd TR/PSW.Agent.mrh




Bitte fixxe

Code:
ATTFilter
O4 - HKCU\..\Run: [svcinit] C:\Windows\svcinit.exe
beende den prozess

Code:
ATTFilter
C:\Programme\Cellvision\IEEE 802.11b+g USB2.0 Adapter\GenericUtility.exe
Und lasse die Datei

Code:
ATTFilter
C:\Programme\Cellvision\IEEE 802.11b+g USB2.0 Adapter\GenericUtility.exe
Bei VirusTotal - Free Online Virus and Malware Scan überprüfen! Kommt, dass die Datei schonmal analysiert wurde, klicke trotzdem auf "Analysieren".
__________________

__________________
Alt 14.04.2009, 11:36   #3
DJ-D
 
Trojanisches Pferd TR/PSW.Agent.mrh - Standard

Trojanisches Pferd TR/PSW.Agent.mrh


Ich kann nicht editieren:

Wenn Du die Datei überprüfen gelassen hast, kopiere uns bitte alles her.
Mit Prüfsummen, einfach die ganze Seite!
__________________
__________________
Alt 14.04.2009, 11:52   #4
lenny_93
 
Trojanisches Pferd TR/PSW.Agent.mrh - Standard

Trojanisches Pferd TR/PSW.Agent.mrh


Die Datei die ich überprüfen soll habe icxh schoneinmal überprüft und nichts gefunden. Das ist lediglich die Datei der Sofware meines W-lan Sticks.
Habe den eintrag gefixt. Hier nochmal ein Hijack logfile:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:49:17, on 14.04.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\ULI5289\ALi5289.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\ICQ6.5\ICQ.exe
C:\Programme\Cellvision\IEEE 802.11b+g USB2.0 Adapter\GenericUtility.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sponsoree.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ALi5289] C:\Programme\ULI5289\ALi5289.exe
O4 - HKLM\..\Run: [UVS10 Preload] C:\Programme\Ulead Systems\Ulead VideoStudio 10.0\uvPL.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TrojanScanner] C:\Programme\Trojan Remover\Trjscan.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6.5\ICQ.exe" silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: USB WLan Utility.lnk = ?
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 5221 bytes

Alt 14.04.2009, 11:54   #5
undoreal
/// AVZ-Toolkit Guru
 
Trojanisches Pferd TR/PSW.Agent.mrh - Standard

Trojanisches Pferd TR/PSW.Agent.mrh


Es handelt sich bei der Infektion um den Sinit Trojaner. Dieser eraubt Vollzugriff auf den Rechner und sollte daher nicht unzulänglich beseitigt werden!

Bereinigung nach einer Kompromitierung


Hinweis: Die Analyse eines Virenscanners ist völlig unzureichend, um Aussagen über das System zu machen, kann aber als Hilfsmittel eingesetzt werden, sofern er von einem sauberen System aus betrieben wird.

Leider tauchen momentan immer mehr Schädlinge auf die sich in den Master Boot Record, kurz MBR einschreiben. Dieser wird bei einer herkömmlichen Neuinstallation nicht komplett überschrieben und stellt somit ein erhebliches Sicherheitsrisiko dar. Vor der Neuinstallation sollte daher sichergegangen werden, dass der MBR in Ordnung ist.

Master Boot Record überprüfen:

Lade dir die mbr.exe von GMER auf den Desktop und führe die Datei mit Administrator-Rechten aus.

Sollte ein MBR Rootkit gefunden worde sein, das wird im log durch den Ausdruck
Zitat:
MBR rootkit code detected !
indiziert, musst du eine Bereinigung vornehmen.
Downloade dir dafür die mbr.bat.txt von BataAlexander und speichere sie neben der mbr.exe auf dem Desktop.
Ändere die Endung der mbr.txt.bat in mbr.bat Eine vernünftige Ordneransicht ist dafür nötig.
Dann führe die mbr.bat. durch einen Doppelklick aus.
Dabei muss sich die mbr.exe von GMER ebenfalls auf dem Desktop befinden!

Der MBR wird bereinigt und es erscheint ein log. Dieses log solltest du hier posten!
Nachdem das O.k. durch deinen Helfer gegeben wurde kannst du mit der sicheren Neuinstallation beginnen.

Lies dir bitte bevor du dich an die Arbeit machst folgende Anleitung ganz genau durch:

Neuaufsetzen des Systems mit abschließender Absicherung.

Wenn du diese Anleitung zum Neuaufsetzen nicht ganz genau befolgst ist das Neuaufsetzen sinnlos!

Alle Festplatten müssen komplett formatiert werden!

Daten solltest du am besten keine sichern.
Wenn du sehr wichtige, unersetzliche Dateien sichern möchtest so musst du dies nach strengen Kriterien tun:

a) Die Datei darf nicht ausführbar sein. Das heisst sie darf keine der hier aufgeführte Dateiendung haben. Beachte bitte, dass einige Schädlinge ihre Dateiendung tarnen. Abhilfe schafft hier eine vernünftige Ordneransicht.

b) Jede Datei sollte, bevor sie wieder auf den frischen Rechner gelangt mit MWAV/eScan durchsucht werden.

c) Auch wenn du die Punkte a) und b) ganz genau einhältst sind die Dateien nicht vertrauenswürdig!!
Schädlinge können auch nicht-ausführbare Dateien wie .mp3 .doc usw. infizieren!! Und MWAV sowie andere AV-Scanner findet nur einen Bruchteil aller infizierten Dateien!
Nachdem du neuaufgesetzt hast musst du unbedingt alle Passwörter und Zugangsaccounts ändern!!!


-----------------------------------------

@ DJ-D: bitte beacht in Zukunft unbedingt folgende Hinweise:
Für alle zukünftigen (lernenden) Helfer

__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -
Alt 14.04.2009, 11:58   #6
DJ-D
 
Trojanisches Pferd TR/PSW.Agent.mrh - Standard

Trojanisches Pferd TR/PSW.Agent.mrh


okay undo....

Dann lern ich lieber was von Dir, anstatt nich gut zu helfen...
__________________
--> Trojanisches Pferd TR/PSW.Agent.mrh

Alt 14.04.2009, 12:04   #7
undoreal
/// AVZ-Toolkit Guru
 
Trojanisches Pferd TR/PSW.Agent.mrh - Standard

Trojanisches Pferd TR/PSW.Agent.mrh


Du solltest lieber von allen alten Hasen hier lernen...

Und das meiste musst du dir so oder so selber beibringen. Lesen hilft....


Und nun bitte Off-Topic Blasen Ende!
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -
Alt 14.04.2009, 12:13   #8
DJ-D
 
Trojanisches Pferd TR/PSW.Agent.mrh - Standard

Trojanisches Pferd TR/PSW.Agent.mrh


Kurz noch:

Solangsam verstehe ich mehr. Es hilft wirklich zu lesen!
__________________
MfG. Daniel


Ein Keygen kommt selten allein....

Alt 14.04.2009, 18:03   #9
lenny_93
 
Trojanisches Pferd TR/PSW.Agent.mrh - Standard

Trojanisches Pferd TR/PSW.Agent.mrh


gibt es keine möglichkeit den Trojaner ohne neuaufsetzten des Systems loszuwerden?

Alt 14.04.2009, 18:08   #10
john.doe
 
Trojanisches Pferd TR/PSW.Agent.mrh - Standard

Trojanisches Pferd TR/PSW.Agent.mrh


Stell sicher, daß Dir auch alle Dateien angezeigt werden, danach folgende Dateien bei Virustotal.com auswerten lassen und alle Ergebnisse posten, und zwar so, daß man die der einzelnen Virenscanner sehen kann. Bitte mit Dateigrößen und Prüfsummen:
Code:
ATTFilter
C:\Windows\svcinit.exe
Markiere jeweils eine Zeile, kopiere sie und füge sie bei Virustotal ein. Sollte die Meldung kommen, dass die Datei schon analysiert wurde, dann klicke trotzdem auf Analysieren.

ciao, andreas
__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Alt 14.04.2009, 20:40   #11
lenny_93
 
Trojanisches Pferd TR/PSW.Agent.mrh - Standard

Trojanisches Pferd TR/PSW.Agent.mrh


Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.0.0.101 2009.04.14 -
AhnLab-V3 5.0.0.2 2009.04.14 -
AntiVir 7.9.0.143 2009.04.14 PCK/FSG
Antiy-AVL 2.0.3.1 2009.04.14 -
Authentium 5.1.2.4 2009.04.14 W32/Heuristic-210!Eldorado
Avast 4.8.1335.0 2009.04.14 -
AVG 8.5.0.285 2009.04.14 Suspicion: unknown virus
BitDefender 7.2 2009.04.14 -
CAT-QuickHeal 10.00 2009.04.14 (Suspicious) - DNAScan
ClamAV 0.94.1 2009.04.14 -
Comodo 1113 2009.04.14 -
DrWeb 4.44.0.09170 2009.04.14 -
eSafe 7.0.17.0 2009.04.13 -
eTrust-Vet 31.6.6455 2009.04.14 -
F-Prot 4.4.4.56 2009.04.14 W32/Heuristic-210!Eldorado
Fortinet 3.117.0.0 2009.04.14 -
GData 19 2009.04.14 -
Ikarus T3.1.1.49.0 2009.04.14 -
K7AntiVirus 7.10.703 2009.04.14 -
Kaspersky 7.0.0.125 2009.04.14 -
McAfee 5584 2009.04.14 New Malware.d
McAfee+Artemis 5584 2009.04.14 New Malware.d
McAfee-GW-Edition 6.7.6 2009.04.14 Packer.FSG
Microsoft 1.4502 2009.04.14 -
NOD32 4007 2009.04.14 probably unknown NewHeur_PE
Norman 6.00.06 2009.04.14 W32/Packed_FSG.D
nProtect 2009.1.8.0 2009.04.14 -
Panda 10.0.0.14 2009.04.14 -
PCTools 4.4.2.0 2009.04.14 Trojan-PWS.OnlineGames.AHRG
Rising 21.25.14.00 2009.04.14 -
Sophos 4.40.0 2009.04.14 Mal/TibsPk-A
Symantec 1.4.4.12 2009.04.14 Suspicious.MH690.A
TheHacker 6.3.4.0.306 2009.04.12 -
TrendMicro 8.700.0.1004 2009.04.14 PAK_Generic.001
ViRobot 2009.4.14.1692 2009.04.14 -
VirusBuster 4.6.5.0 2009.04.14 Packed/FSG

Alt 14.04.2009, 20:57   #12
john.doe
 
Trojanisches Pferd TR/PSW.Agent.mrh - Standard

Trojanisches Pferd TR/PSW.Agent.mrh


Lade die Datei C:\Windows\svcinit.exe bitte nach dieser Anleitung (ab Punkt 2) bei uns hoch. Das müssen wir genauer untersuchen.

Die Meldung von McAfee ist ja sehr hilfreich.

Lasse zuerst Malwarebytes laufen, vielleicht wissen wir ja dann schon mehr.

ciao, andreas
__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?
Geändert von john.doe (14.04.2009 um 21:13 Uhr)

Alt 15.04.2009, 23:51   #13
lenny_93
 
Trojanisches Pferd TR/PSW.Agent.mrh - Standard

Trojanisches Pferd TR/PSW.Agent.mrh


Hallo,
habe die Datei bei euch hochgeladen und Malwarebytes drüber laufen lassen, das auch sofort die datei gefunden hat. Habe die datei dann entfernt und dannach nocheinmal drüberlaufen lassen und Malwarebytes hat nichts mehr gefunden. Aber dann hat mir mein Avira Antivir eine neue meldung angezeigt. Hier der text:

In der Datei 'C:\System Volume Information\_restore{C77BE1F4-D179-4C87-A8C5-83CCE507B253}\RP71\A0004863.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.

Alt 15.04.2009, 23:53   #14
xXxSandroxXx
 
Trojanisches Pferd TR/PSW.Agent.mrh - Standard

Trojanisches Pferd TR/PSW.Agent.mrh


Helft mir plsss keiner antwortet bei meinem prob

Alt 16.04.2009, 17:00   #15
john.doe
 
Trojanisches Pferd TR/PSW.Agent.mrh - Standard

Trojanisches Pferd TR/PSW.Agent.mrh


Zitat:
habe die Datei bei euch hochgeladen und Malwarebytes drüber laufen lassen, das auch sofort die datei gefunden hat.
Poste bitte das Log von MalwareBytes.

Ich habe mittlerweile auch Nachricht von Threatexpert:
ThreatExpert Report: Trojan-PWS.OnlineGames.AHRG, Suspicious.MH690, Mal/TibsPk-A, Mal/Packer

Zitat:
In der Datei 'C:\System Volume Information\_restore{C77BE1F4-D179-4C87-A8C5-83CCE507B253}\RP71\A0004863.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Das ist eine Falschmeldung. Ignorieren.

Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des System durch einen Wiederherstellungspunkt das System wahrscheinlich wieder infizieren würde.
Nach Neustart kann sie wieder aktiviert werden.

Weiter mit http://www.trojaner-board.de/51871-a...tispyware.html (nur Punkt 1-3)

ciao, andreas
__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Antwort
Seite 1 von 3 1 23

Themen zu Trojanisches Pferd TR/PSW.Agent.mrh
adobe, antivir, antivirus, avira, bho, dll, explorer, firefox, google, hijack, hijackthis, hkus\s-1-5-18, internet explorer, logfile, microsoft, nvidia, object, programme, rundll, software, system, trojanisches pferd, uleadburninghelper, usb, windows, windows xp, wlan


« hijackthis Logfiles - Trojaner?! | LckFldService »


Ähnliche Themen: Trojanisches Pferd TR/PSW.Agent.mrh


  1. trojanisches pferd?
    Log-Analyse und Auswertung - 19.02.2014 (9)
  2. Trojanisches Pferd
    Plagegeister aller Art und deren Bekämpfung - 13.06.2013 (13)
  3. Trojanisches Pferd TR/Patched.Gen //// Trojanisches Pferd TR/Refroso.ayol
    Überwachung, Datenschutz und Spam - 26.12.2010 (6)
  4. Trojanisches Pferd TR/Agent.294972 beseitigen ?
    Plagegeister aller Art und deren Bekämpfung - 26.07.2010 (1)
  5. TR/Agent.dkld Trojanisches Pferd - Avira
    Antiviren-, Firewall- und andere Schutzprogramme - 22.04.2010 (40)
  6. TR/Agent.258048 Trojanisches Pferd
    Plagegeister aller Art und deren Bekämpfung - 10.03.2010 (7)
  7. Trojanisches Pferd TR/Agent.59392 in C:\WINDOWS\system32\kuf.exe
    Plagegeister aller Art und deren Bekämpfung - 01.02.2010 (1)
  8. Trojanisches Pferd TR/Agent.35328 - AntiVir kann Update nicht laden
    Log-Analyse und Auswertung - 27.01.2010 (1)
  9. TR/Agent.dcsp Trojanisches Pferd
    Antiviren-, Firewall- und andere Schutzprogramme - 28.11.2009 (9)
  10. Trojanisches Pferd: TR/Agent.ANVH.4
    Plagegeister aller Art und deren Bekämpfung - 05.11.2009 (3)
  11. Trojanisches Pferd TR/Agent.BJK
    Mülltonne - 23.12.2008 (0)
  12. Trojanisches Pferd
    Plagegeister aller Art und deren Bekämpfung - 19.01.2008 (8)
  13. Trojanisches Pferd TR/Agent. 111005
    Log-Analyse und Auswertung - 11.01.2008 (6)
  14. Trojanisches Pferd TR/Agent.Bl.117, TR/SMALL.EA7
    Log-Analyse und Auswertung - 02.02.2006 (7)
  15. Trojanisches Pferd
    Plagegeister aller Art und deren Bekämpfung - 16.08.2005 (1)
  16. Trojanisches Pferd TR
    Plagegeister aller Art und deren Bekämpfung - 21.06.2005 (1)
  17. Trojanisches Pferd Downloader.Agent.3.Q
    Plagegeister aller Art und deren Bekämpfung - 02.12.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojanisches Pferd TR/PSW.Agent.mrh - Hallo, seid heute zeigt mir Avira Antivir beim öffnen von Internetexplorer und bei Firefox das oben genannte Trojanische Pferd an. Habe hier mal das Hijack logfile: Logfile of Trend Micro - Trojanisches Pferd TR/PSW.Agent.mrh...
Archiv
Du betrachtest: Trojanisches Pferd TR/PSW.Agent.mrh auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55