|
Plagegeister aller Art und deren Bekämpfung: BDS/Agent.A werd ihn nicht losWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
27.10.2004, 21:49 | #16 |
| BDS/Agent.A werd ihn nicht los soll ich in der regedit! {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} komplett löschen???? und den CMEII find ich nicht an dem ort und ich hab den suchen lassen wird auch net gefunden! edit: ich hab dort wohl einen key drin mit dem wert! (CR64Loader Object)
__________________ ----------------------------------- das leben ist ein scheiss Spiel! hat aber ne ziemlich gute grafik! |
27.10.2004, 21:52 | #17 |
| BDS/Agent.A werd ihn nicht los Winsweep ist ein Tool, das Internetspuren beseititgt und o.k.
__________________Kannst Du gar icht mehr raus? Auch nicht updaten? Hast Du in den Ordneroptionen auch Suchen nach versteckten und Systemdateien angekreuzt?
__________________ |
27.10.2004, 21:54 | #18 |
| BDS/Agent.A werd ihn nicht los nep atm gar nichts! ich mach grad zur zeit alles übern laptop!
__________________jop hab ich!
__________________ |
27.10.2004, 22:04 | #19 |
| BDS/Agent.A werd ihn nicht los Zum Post von vorhin: CR64Loader Object gehört zum Miniclip (Game downloader) O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/bestfriends/retro64_loader.dll O4 - HKLM\..\Run: [CMESys] "C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe" Hast Du versucht, diese SAchen manuell zu löschen, oder wie besprochen im abgesicherten Modus mit HiJackThis?
__________________ Der Mensch sollte eine Hundeseele haben |
27.10.2004, 22:05 | #20 |
| BDS/Agent.A werd ihn nicht los öhm im abgesicherten modus! aber wusste nicht das ich die mit hjt machen sollte! schlimm?
__________________ ----------------------------------- das leben ist ein scheiss Spiel! hat aber ne ziemlich gute grafik! |
27.10.2004, 22:08 | #21 |
| BDS/Agent.A werd ihn nicht los hab jetz aber nochmal über hjt gemacht!
__________________ --> BDS/Agent.A werd ihn nicht los |
27.10.2004, 22:12 | #22 |
| BDS/Agent.A werd ihn nicht los Kannst Du ein neues Logfile reinstellen? Und: Hast Du noch andere Dinge in der Registry verändert?
__________________ Der Mensch sollte eine Hundeseele haben |
27.10.2004, 22:15 | #23 |
| BDS/Agent.A werd ihn nicht los Logfile of HijackThis v1.98.2 Scan saved at 23:13:39, on 27.10.2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\D-Tools\daemon.exe C:\Programme\FamilyKeyLogger\cisvc.exe C:\Programme\Creative\SBLive\AudioHQ\AHQTB.EXE C:\Programme\QuickTime\qttask.exe C:\Programme\SlySoft\CloneCD\CloneCDTray.exe C:\Programme\Google\Gmail Notifier\gnotify.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe C:\Programme\DU Meter\DUMeter.exe C:\Programme\PestPatrol\PPMemCheck.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Logitech\iTouch\iTouch.exe C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\TGTSoft\StyleXP\StyleXP.exe C:\Dokumente und Einstellungen\Kurt Klöppel.B0NANZA\Eigene Dateien\client\client.exe C:\Programme\Skype\Phone\Skype.exe C:\Programme\Logitech\MouseWare\system\em_exec.exe C:\Programme\Mentor\Mentor TV\RemoteCtl.exe C:\Programme\Mousometer\mousometer.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\CTsvcCDA.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\MsPMSPSv.exe C:\Dokumente und Einstellungen\Kurt Klöppel.B0NANZA\Desktop\hijackthis1982\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trojaner-board.de/showthr...1687#post81687 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = B0nanZa's Browser R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.1:80 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe O4 - HKLM\..\Run: [AHQInit] C:\Programme\Creative\SBLive\Program\AHQInit.exe O4 - HKLM\..\Run: [FamilyKeyLogger] C:\Programme\FamilyKeyLogger\cisvc.exe O4 - HKLM\..\Run: [AudioHQ] C:\Programme\Creative\SBLive\AudioHQ\AHQTB.EXE O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TweakXP] C:\Tsrh.reg O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Programme\Google\Gmail Notifier\gnotify.exe O4 - HKLM\..\Run: [pdfFactory Dispatcher v2] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe O4 - HKLM\..\Run: [DU Meter] C:\Programme\DU Meter\DUMeter.exe O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide O4 - HKCU\..\Run: [Uptime-Project] C:\Dokumente und Einstellungen\Kurt Klöppel.B0NANZA\Eigene Dateien\client\client.exe O4 - HKCU\..\Run: [Tweak-XP Pro] "C:\Programme\Tweak-XP Pro 3\autostart.exe" O4 - HKCU\..\Run: [VirtualDesktop] "C:\Programme\Tweak-XP Pro 3\virtuald.exe" O4 - HKCU\..\Run: [SpySweeper] "C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe" /0 O4 - HKCU\..\Run: [Spam Shredder] "C:\Programme\Webroot\Shredder\spshredder.exe" -tray O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - Startup: Mousometer.lnk = C:\Programme\Mousometer\mousometer.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe O4 - Global Startup: Mentor TV Remote Control.lnk = C:\Programme\Mentor\Mentor TV\RemoteCtl.exe O4 - Global Startup: Zahlungserinnerung.lnk = C:\PROFI\wzed.exe O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} - http://playroom.icq.com/odyssey_web8.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{A1EA20C2-C4D4-4603-9C09-917A7569287E}: NameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{EC9367A9-1BFE-4143-A5D5-8A427FC0F73E}: NameServer = 192.168.1.1 O20 - AppInit_DLLs: rainit.dll hier das logfile! in der regestry hab ich bisher garnichts verändert!
__________________ ----------------------------------- das leben ist ein scheiss Spiel! hat aber ne ziemlich gute grafik! |
27.10.2004, 22:24 | #24 |
| BDS/Agent.A werd ihn nicht los Dein Logfile ist sauber und mir fällt, außer daß es nicht updated ist, im Moment nichts auf. Ich überleg´ mal...
__________________ Der Mensch sollte eine Hundeseele haben |
27.10.2004, 22:27 | #25 |
| BDS/Agent.A werd ihn nicht los also ersmal thx! mit inet versuch ich grad schon alles was mir einfällt aber es funzt net ich bin jetz schon über meine zweite karte reingegangen aber geht auch net! aber netzwerk funktioniert einwandfrei!
__________________ ----------------------------------- das leben ist ein scheiss Spiel! hat aber ne ziemlich gute grafik! |
27.10.2004, 22:34 | #26 |
| BDS/Agent.A werd ihn nicht los Hallo, BOnanza, ich werde mal ein paar Kollegen bitten, sich den Thread anzuschauen. Wenn jemand was weiß, wird gepostet. Bis dann cacatoa
__________________ Der Mensch sollte eine Hundeseele haben |
27.10.2004, 22:36 | #27 |
| BDS/Agent.A werd ihn nicht los mhhhhh hab alles versucht mit inet! geht nicht! was funktionieren würde wäre windows reparieren oder eben neu düber ziehn! (will ich hoffen) aber ich bin schonmal froh das mein pc jetz clean is! würdeste hier inner nähe wohnen (weiss ich ja net) würd ich dir einen ausgeben -.- THX MFG B0nanZa
__________________ ----------------------------------- das leben ist ein scheiss Spiel! hat aber ne ziemlich gute grafik! |
27.10.2004, 22:40 | #28 |
Gast | BDS/Agent.A werd ihn nicht los Benutze dieses Tool um deine LSP zu reparieren: http://www.cexx.org/lspfix.htm Dann müsstest du wieder ins Internet kommen. |
27.10.2004, 22:52 | #29 |
| BDS/Agent.A werd ihn nicht los @ *Christian* Many thx! cacatoa
__________________ Der Mensch sollte eine Hundeseele haben |
27.10.2004, 23:07 | #30 |
| BDS/Agent.A werd ihn nicht los mhh und wie soll das funktionieren? du meinst das prog wovon auch ein screenshot da ist oder?
__________________ ----------------------------------- das leben ist ein scheiss Spiel! hat aber ne ziemlich gute grafik! |
Themen zu BDS/Agent.A werd ihn nicht los |
angezeigt, antivir, durchs, ellung, foren, helfen, immer wieder, jedesmal, kommt immer wieder, leute, lösch, meinem, problem, systemwiederherstellung, vermute |