Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 03.01.2010, 03:57   #1
reso.
 
Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb - Standard

Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb



Hi,

habe folgendes Problem mit Trojanern.
Also mein Antivir spring an und hat den Trojaner : "Trojan-Downloader.Win32.Agent.bvst" gefunden.
Habe heute 3x die Seite einer Disco aufgerufen und jedesmal ist mein PC abgestürzt, desweiteren ist mir aufgefallen das mein Monitor manchmal dunkler wird ( also die brightness ), ausserdem schaltet sich mein Monitor von Zeit zu Zeit aus. Ich weis nicht ob dies an den Trojanern oder Viren liegt. Vielicht ist es ja auch die Grafikkarte.

Daraufhin habe ich mir die Kaspersky Probeversion geholt ( Idee eines Freundes ) und einen vollständigen Virenscan laufen lassen.

nun hat er diese Trojaner gefunden:
"Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb"

konnte soweit alle löschen. Bin mir nun aber auch nicht wirklich sicher ob mein PC rein von Trojaner etc. ist.

Daher habe ich ein wenig gegoogelt und bin auf dieses Forum hier gestoßen.

Nun bitte ich um weitere Anweisung mit denen ich meinen PC sauber bekommen .

Hier mein HijackThis Bericht ( das habe ich in den meisten Posts gefunden daher habe ich gleich mal ein gemacht ):
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:55:06, on 03.01.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
D:\Programme\Razer\Copperhead\razerhid.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
D:\Programme\Razer\Copperhead\razertra.exe
D:\Programme\Razer\Copperhead\razerofa.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
D:\Games\Steam\Steam.exe
C:\Programme\SiSoftware\SiSoftware Sandra Lite 2010c\RpcAgentSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtblfs.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Copperhead] D:\Programme\Razer\Copperhead\razerhid.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
O9 - Extra button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} (Futuremark SystemInfo) - http://service.futuremark.com/virtualmark/tc/FMSI.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2010c\RpcAgentSrv.exe

--
End of file - 7054 bytes

Bitte um schnelle Hilfe da ich wirklich Angst um meine Daten habe.

Gruß F. Philippin

Geändert von reso. (03.01.2010 um 04:03 Uhr)

Alt 04.01.2010, 15:38   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb - Standard

Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb



Hallo und

Lade dir Lop S&D herunter.

Führe Lop S&D.exe per Doppelklick aus. VISTA-User: Rechtsklick => Ausführen als Admin!!
Wähle die Sprache deiner Wahl und anschließend die Option 1.
Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).
__________________

__________________

Alt 05.01.2010, 14:14   #3
reso.
 
Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb - Standard

Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb



Zitat:
Zitat von cosinus Beitrag anzeigen
Hallo und

Lade dir Lop S&D herunter.

Führe Lop S&D.exe per Doppelklick aus. VISTA-User: Rechtsklick => Ausführen als Admin!!
Wähle die Sprache deiner Wahl und anschließend die Option 1.
Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).
--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU 6400 @ 2.13GHz )
BIOS : Default System BIOS
USER : F. Phili... ( Administrator )
BOOT : Normal boot
Antivirus : Kaspersky Internet Security 9.0.0.736 (Activated)
Firewall : Kaspersky Internet Security 9.0.0.736 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:29 Go (Free:18 Go)
D:\ (Local Disk) - NTFS - Total:203 Go (Free:191 Go)
E:\ (CD or DVD)
F:\ (CD or DVD) - UDF - Total:0 Go (Free:0 Go)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 05.01.2010|14:08 )

--------------------\\ Ordner Verzeichnis unter ANWEND~1

[03.01.2010|04:06] C:\DOKUME~1\ADMINI~1\ANWEND~1\Malwarebytes
[03.01.2010|04:05] C:\DOKUME~1\ADMINI~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\ADMINI~1\ANWEND~1\Bytes
[4|Verzeichnis(se),] C:\DOKUME~1\ADMINI~1\ANWEND~1\Bytes frei

[18.12.2009|09:44] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe
[30.11.2009|01:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\ATI
[30.11.2009|01:00] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google
[05.01.2010|13:02] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Kaspersky Lab
[02.01.2010|19:14] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Kaspersky Lab Setup Files
[03.01.2010|02:56] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Malwarebytes
[25.12.2009|13:49] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft
[25.12.2009|06:19] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft Help
[18.12.2009|09:44] C:\DOKUME~1\ALLUSE~1\ANWEND~1\NOS
[01.12.2009|19:18] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Skype
[0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes
[12|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei

[30.11.2009|00:51] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei

[18.12.2009|00:45] C:\DOKUME~1\FLORIA~1\ANWEND~1\Adobe
[30.11.2009|01:51] C:\DOKUME~1\FLORIA~1\ANWEND~1\ATI
[24.12.2009|14:38] C:\DOKUME~1\FLORIA~1\ANWEND~1\dvdcss
[30.11.2009|01:00] C:\DOKUME~1\FLORIA~1\ANWEND~1\Google
[05.01.2010|06:43] C:\DOKUME~1\FLORIA~1\ANWEND~1\ICQ
[30.11.2009|00:55] C:\DOKUME~1\FLORIA~1\ANWEND~1\Identities
[30.11.2009|01:28] C:\DOKUME~1\FLORIA~1\ANWEND~1\InstallShield
[30.11.2009|01:00] C:\DOKUME~1\FLORIA~1\ANWEND~1\Macromedia
[03.01.2010|02:56] C:\DOKUME~1\FLORIA~1\ANWEND~1\Malwarebytes
[25.12.2009|06:25] C:\DOKUME~1\FLORIA~1\ANWEND~1\Microsoft
[18.12.2009|16:07] C:\DOKUME~1\FLORIA~1\ANWEND~1\mIRC
[09.12.2009|21:15] C:\DOKUME~1\FLORIA~1\ANWEND~1\Mumble
[02.01.2010|17:33] C:\DOKUME~1\FLORIA~1\ANWEND~1\Skype
[02.01.2010|17:11] C:\DOKUME~1\FLORIA~1\ANWEND~1\skypePM
[05.01.2010|12:35] C:\DOKUME~1\FLORIA~1\ANWEND~1\teamspeak2
[01.01.2010|20:02] C:\DOKUME~1\FLORIA~1\ANWEND~1\TS3Client
[06.12.2009|22:29] C:\DOKUME~1\FLORIA~1\ANWEND~1\Ventrilo
[04.01.2010|22:08] C:\DOKUME~1\FLORIA~1\ANWEND~1\vlc
[30.11.2009|01:27] C:\DOKUME~1\FLORIA~1\ANWEND~1\WinRAR
[0|Datei(en)] C:\DOKUME~1\FLORIA~1\ANWEND~1\Bytes
[21|Verzeichnis(se),] C:\DOKUME~1\FLORIA~1\ANWEND~1\Bytes frei

[26.12.2009|13:27] C:\DOKUME~1\LOCALS~1\ANWEND~1\Adobe
[30.11.2009|00:51] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes
[4|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei

[30.11.2009|00:51] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei

--------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks

[05.01.2010 13:02][--a------] C:\WINDOWS\tasks\WGASetup.job
[05.01.2010 13:01][--ah-----] C:\WINDOWS\tasks\SA.DAT
[18.08.2001 12:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Ordner Verzeichnis unter C:\Programme

[17.12.2009|22:22] C:\Programme\Adobe
[30.11.2009|01:21] C:\Programme\ATI Technologies
[30.11.2009|00:48] C:\Programme\ComPlus Applications
[02.12.2009|19:31] C:\Programme\DIFX
[02.01.2010|19:37] C:\Programme\Futuremark
[02.01.2010|19:23] C:\Programme\Gemeinsame Dateien
[30.11.2009|01:00] C:\Programme\Google
[30.12.2009|13:35] C:\Programme\ICQ6.5
[02.01.2010|19:37] C:\Programme\InstallShield Installation Information
[30.11.2009|01:21] C:\Programme\Intel
[09.12.2009|03:01] C:\Programme\Internet Explorer
[03.01.2010|02:47] C:\Programme\Kaspersky Lab
[03.01.2010|02:56] C:\Programme\Malwarebytes' Anti-Malware
[02.12.2009|20:22] C:\Programme\Messenger
[30.11.2009|00:51] C:\Programme\microsoft frontpage
[25.12.2009|06:17] C:\Programme\Microsoft Office
[25.12.2009|06:17] C:\Programme\Microsoft Visual Studio .NET 2003
[03.01.2010|03:20] C:\Programme\Microsoft Windows 7 Upgrade Advisor
[25.12.2009|06:17] C:\Programme\Microsoft.NET
[02.12.2009|19:42] C:\Programme\Movie Maker
[30.11.2009|01:38] C:\Programme\MSBuild
[30.11.2009|00:48] C:\Programme\MSN
[30.11.2009|00:48] C:\Programme\MSN Gaming Zone
[30.11.2009|01:37] C:\Programme\MSXML 6.0
[02.12.2009|19:41] C:\Programme\NetMeeting
[30.11.2009|00:48] C:\Programme\Online Services
[30.11.2009|00:50] C:\Programme\Online-Dienste
[02.12.2009|19:47] C:\Programme\Outlook Express
[30.11.2009|01:07] C:\Programme\Realtek
[30.11.2009|01:38] C:\Programme\Reference Assemblies
[02.01.2010|17:25] C:\Programme\SiSoftware
[01.12.2009|19:18] C:\Programme\Skype
[01.01.2010|20:01] C:\Programme\TeamSpeak 3 Client
[03.01.2010|03:02] C:\Programme\Trend Micro
[30.11.2009|00:55] C:\Programme\Uninstall Information
[02.12.2009|19:42] C:\Programme\Windows Media Player
[02.12.2009|19:41] C:\Programme\Windows NT
[30.11.2009|00:50] C:\Programme\WindowsUpdate
[30.11.2009|00:51] C:\Programme\xerox
[0|Datei(en)] C:\Programme\Bytes
[41|Verzeichnis(se),] C:\Programme\Bytes frei

--------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien

[17.12.2009|22:22] C:\Programme\Gemeinsame Dateien\Adobe
[02.12.2009|19:31] C:\Programme\Gemeinsame Dateien\ATI Technologies
[01.12.2009|00:19] C:\Programme\Gemeinsame Dateien\Blizzard Entertainment
[30.11.2009|00:50] C:\Programme\Gemeinsame Dateien\Dienste
[02.01.2010|19:23] C:\Programme\Gemeinsame Dateien\Futuremark Shared
[30.11.2009|01:06] C:\Programme\Gemeinsame Dateien\InstallShield
[25.12.2009|06:17] C:\Programme\Gemeinsame Dateien\Microsoft Shared
[30.11.2009|00:49] C:\Programme\Gemeinsame Dateien\MSSoap
[30.11.2009|00:30] C:\Programme\Gemeinsame Dateien\ODBC
[01.12.2009|19:18] C:\Programme\Gemeinsame Dateien\Skype
[30.11.2009|00:30] C:\Programme\Gemeinsame Dateien\SpeechEngines
[02.12.2009|20:22] C:\Programme\Gemeinsame Dateien\System
[30.11.2009|02:28] C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
[0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes
[15|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei

--------------------\\ Process

( 39 Processes )

iexplore.exe ~ [PID:2648]
iexplore.exe ~ [PID:3424]
iexplore.exe ~ [PID:416]

--------------------\\ Ueberpruefung mit S_Lop

Kein Lop Ordner gefunden !

--------------------\\ Suche nach Lop Dateien - Ordnern

C:\DOKUME~1\FLORIA~1\LOKALE~1\Temp\nsgCF.tmp
C:\DOKUME~1\FLORIA~1\LOKALE~1\Temp\StaticIP.txt
C:\DOKUME~1\FLORIA~1\LOKALE~1\Temp\Status.mif
C:\DOKUME~1\FLORIA~1\Cookies\florian_philippin@adultfriendfinder[1].txt
C:\DOKUME~1\FLORIA~1\Cookies\florian_philippin@advertising[2].txt
C:\DOKUME~1\FLORIA~1\Cookies\florian_philippin@advertising[3].txt
C:\DOKUME~1\FLORIA~1\Cookies\florian_philippin@ero-advertising[1].txt
C:\DOKUME~1\FLORIA~1\Cookies\florian_philippin@ero-advertising[2].txt

--------------------\\ Suche innerhalb der Registry

..... OK !

--------------------\\ Ueberpruefung der Hosts Datei

Hosts Datei SAUBER


--------------------\\ Suche nach verborgenen Dateien mit Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-05 14:10:32
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Suche nach anderen Infektionen


Kein anderen Infektionen gefunden !

[F:524][D:37]-> C:\DOKUME~1\FLORIA~1\LOKALE~1\Temp
[F:990][D:0]-> C:\DOKUME~1\FLORIA~1\Cookies
[F:1069][D:15]-> C:\DOKUME~1\FLORIA~1\LOKALE~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 05.01.2010|14:11 - Option : [1]

--------------------\\ Scan beendet um 14:11:15
__________________

Alt 05.01.2010, 14:37   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb - Standard

Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb



Okay, weiter gehts: Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!


Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb
adobe, antivir, bho, dateien, explorer, google, hijack, hijackthis, hijackthis bericht, hkus\s-1-5-18, hotkey, icq, internet, internet explorer, internet security, kaspersky, malwarebytes, malwarebytes' anti-malware, microsoft, problem, programme, rojaner gefunden, scan, schnelle hilfe, security, system, tastatur, toolbars, trojaner, trojaner gefunden, virtuelle tastatur, windows, windows xp




Ähnliche Themen: Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb


  1. 2 Trojaner eingefangen durch E-Mail-Anhänge // Trojan-Banker.Win32.Agent.ubo und Trojan.Win32.Yakes.ghny
    Log-Analyse und Auswertung - 19.07.2015 (28)
  2. ZoneArlarm scan ergab u.a. HEUR:Trojan.Win32.Generic , Trojan.Win32.Agent.aeqtk
    Log-Analyse und Auswertung - 11.02.2014 (9)
  3. Desinfizierung durch Kaspersky nicht möglich: Trojan.Win32.Bromngr.k, HEUR:Trojan.Win32.Generic, Trojan-Downloader.Win32.MultiDL.I
    Plagegeister aller Art und deren Bekämpfung - 28.11.2013 (1)
  4. WinXp Trojan.Agent/Gen-Reputation Stolen.Data Trojan.Agent/Gen-DunDun Win32/Spy.Banker.YPK trojan
    Log-Analyse und Auswertung - 29.10.2013 (7)
  5. Trojan-Downloader.Win32.Agent.gyai
    Plagegeister aller Art und deren Bekämpfung - 01.03.2012 (75)
  6. Trojan-Downloader.Win32.Agent.bijt
    Log-Analyse und Auswertung - 29.04.2009 (0)
  7. Trojan-Downloader.Win32.Agent.akfx
    Log-Analyse und Auswertung - 17.11.2008 (13)
  8. Trojan-Downloader.Win32.Agent variant
    Mülltonne - 29.10.2008 (0)
  9. Trojan.Win32.Agent.acra, Trojan-Downloader.JS.gen und noch ein paar weitere
    Log-Analyse und Auswertung - 09.09.2008 (3)
  10. Trojan-Downloader.Win32.Agent.vur
    Log-Analyse und Auswertung - 11.07.2008 (1)
  11. Trojan-Downloader.Win32.Agent.jde
    Mülltonne - 16.03.2008 (0)
  12. Trojan-Downloader.Win32.Agent.avq
    Log-Analyse und Auswertung - 01.02.2007 (1)
  13. Trojan-Downloader.WIN32.agent.uj
    Mülltonne - 23.12.2006 (1)
  14. Trojan-Downloader.Win32.Agent.ex
    Log-Analyse und Auswertung - 21.05.2006 (17)
  15. Hilfe bei Trojan-Downloader.Win32.Agent.jb
    Plagegeister aller Art und deren Bekämpfung - 03.03.2005 (12)
  16. Trojan-Downloader.Win32.Agent.kb
    Plagegeister aller Art und deren Bekämpfung - 02.03.2005 (1)
  17. HackTool.Win32.Hidd.c / TrojanSpy.Win32.Agent.w / Trojan-Downloader.Win32.Agent.fy
    Plagegeister aller Art und deren Bekämpfung - 21.12.2004 (3)

Zum Thema Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb - Hi, habe folgendes Problem mit Trojanern. Also mein Antivir spring an und hat den Trojaner : "Trojan-Downloader.Win32.Agent.bvst" gefunden. Habe heute 3x die Seite einer Disco aufgerufen und jedesmal ist mein - Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb...
Archiv
Du betrachtest: Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.