Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: BDS/Agent.A werd ihn nicht los

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 27.10.2004, 21:49   #16
B0nanza
 
BDS/Agent.A    werd ihn nicht los - Standard

BDS/Agent.A werd ihn nicht los



soll ich in der regedit! {288C5F13-7E52-4ADA-A32E-F5BF9D125F98}
komplett löschen????

und den CMEII find ich nicht an dem ort und ich hab den suchen lassen wird auch net gefunden!



edit: ich hab dort wohl einen key drin mit dem wert! (CR64Loader Object)
__________________
-----------------------------------
das leben ist ein scheiss Spiel!
hat aber ne ziemlich gute grafik!

Alt 27.10.2004, 21:52   #17
cacatoa
 
BDS/Agent.A    werd ihn nicht los - Standard

BDS/Agent.A werd ihn nicht los



Winsweep ist ein Tool, das Internetspuren beseititgt und o.k.
Kannst Du gar icht mehr raus? Auch nicht updaten?
Hast Du in den Ordneroptionen auch Suchen nach versteckten und Systemdateien angekreuzt?
__________________

__________________

Alt 27.10.2004, 21:54   #18
B0nanza
 
BDS/Agent.A    werd ihn nicht los - Standard

BDS/Agent.A werd ihn nicht los



nep atm gar nichts! ich mach grad zur zeit alles übern laptop!




jop hab ich!
__________________
__________________

Alt 27.10.2004, 22:04   #19
cacatoa
 
BDS/Agent.A    werd ihn nicht los - Standard

BDS/Agent.A werd ihn nicht los



Zum Post von vorhin:
CR64Loader Object gehört zum Miniclip (Game downloader)

O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/bestfriends/retro64_loader.dll
O4 - HKLM\..\Run: [CMESys] "C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe"

Hast Du versucht, diese SAchen manuell zu löschen, oder wie besprochen im abgesicherten Modus mit HiJackThis?
__________________
Der Mensch sollte eine Hundeseele haben

Alt 27.10.2004, 22:05   #20
B0nanza
 
BDS/Agent.A    werd ihn nicht los - Standard

BDS/Agent.A werd ihn nicht los



öhm im abgesicherten modus! aber wusste nicht das ich die mit hjt machen sollte!
schlimm?

__________________
-----------------------------------
das leben ist ein scheiss Spiel!
hat aber ne ziemlich gute grafik!

Alt 27.10.2004, 22:08   #21
B0nanza
 
BDS/Agent.A    werd ihn nicht los - Standard

BDS/Agent.A werd ihn nicht los



hab jetz aber nochmal über hjt gemacht!
__________________
--> BDS/Agent.A werd ihn nicht los

Alt 27.10.2004, 22:12   #22
cacatoa
 
BDS/Agent.A    werd ihn nicht los - Standard

BDS/Agent.A werd ihn nicht los



Kannst Du ein neues Logfile reinstellen?
Und: Hast Du noch andere Dinge in der Registry verändert?
__________________
Der Mensch sollte eine Hundeseele haben

Alt 27.10.2004, 22:15   #23
B0nanza
 
BDS/Agent.A    werd ihn nicht los - Standard

BDS/Agent.A werd ihn nicht los



Logfile of HijackThis v1.98.2
Scan saved at 23:13:39, on 27.10.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\FamilyKeyLogger\cisvc.exe
C:\Programme\Creative\SBLive\AudioHQ\AHQTB.EXE
C:\Programme\QuickTime\qttask.exe
C:\Programme\SlySoft\CloneCD\CloneCDTray.exe
C:\Programme\Google\Gmail Notifier\gnotify.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe
C:\Programme\DU Meter\DUMeter.exe
C:\Programme\PestPatrol\PPMemCheck.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\TGTSoft\StyleXP\StyleXP.exe
C:\Dokumente und Einstellungen\Kurt Klöppel.B0NANZA\Eigene Dateien\client\client.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Mentor\Mentor TV\RemoteCtl.exe
C:\Programme\Mousometer\mousometer.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Dokumente und Einstellungen\Kurt Klöppel.B0NANZA\Desktop\hijackthis1982\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trojaner-board.de/showthr...1687#post81687
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = B0nanZa's Browser
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.1:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [AHQInit] C:\Programme\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [FamilyKeyLogger] C:\Programme\FamilyKeyLogger\cisvc.exe
O4 - HKLM\..\Run: [AudioHQ] C:\Programme\Creative\SBLive\AudioHQ\AHQTB.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TweakXP] C:\Tsrh.reg
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Programme\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [pdfFactory Dispatcher v2] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe
O4 - HKLM\..\Run: [DU Meter] C:\Programme\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [Uptime-Project] C:\Dokumente und Einstellungen\Kurt Klöppel.B0NANZA\Eigene Dateien\client\client.exe
O4 - HKCU\..\Run: [Tweak-XP Pro] "C:\Programme\Tweak-XP Pro 3\autostart.exe"
O4 - HKCU\..\Run: [VirtualDesktop] "C:\Programme\Tweak-XP Pro 3\virtuald.exe"
O4 - HKCU\..\Run: [SpySweeper] "C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe" /0
O4 - HKCU\..\Run: [Spam Shredder] "C:\Programme\Webroot\Shredder\spshredder.exe" -tray
O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: Mousometer.lnk = C:\Programme\Mousometer\mousometer.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Mentor TV Remote Control.lnk = C:\Programme\Mentor\Mentor TV\RemoteCtl.exe
O4 - Global Startup: Zahlungserinnerung.lnk = C:\PROFI\wzed.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} - http://playroom.icq.com/odyssey_web8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A1EA20C2-C4D4-4603-9C09-917A7569287E}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{EC9367A9-1BFE-4143-A5D5-8A427FC0F73E}: NameServer = 192.168.1.1
O20 - AppInit_DLLs: rainit.dll

hier das logfile!



in der regestry hab ich bisher garnichts verändert!
__________________
-----------------------------------
das leben ist ein scheiss Spiel!
hat aber ne ziemlich gute grafik!

Alt 27.10.2004, 22:24   #24
cacatoa
 
BDS/Agent.A    werd ihn nicht los - Standard

BDS/Agent.A werd ihn nicht los



Dein Logfile ist sauber und mir fällt, außer daß es nicht updated ist, im Moment nichts auf. Ich überleg´ mal...
__________________
Der Mensch sollte eine Hundeseele haben

Alt 27.10.2004, 22:27   #25
B0nanza
 
BDS/Agent.A    werd ihn nicht los - Standard

BDS/Agent.A werd ihn nicht los



also ersmal thx! mit inet versuch ich grad schon alles was mir einfällt aber es funzt net ich bin jetz schon über meine zweite karte reingegangen aber geht auch net! aber netzwerk funktioniert einwandfrei!
__________________
-----------------------------------
das leben ist ein scheiss Spiel!
hat aber ne ziemlich gute grafik!

Alt 27.10.2004, 22:34   #26
cacatoa
 
BDS/Agent.A    werd ihn nicht los - Standard

BDS/Agent.A werd ihn nicht los



Hallo, BOnanza,
ich werde mal ein paar Kollegen bitten, sich den Thread anzuschauen. Wenn jemand was weiß, wird gepostet.
Bis dann
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 27.10.2004, 22:36   #27
B0nanza
 
BDS/Agent.A    werd ihn nicht los - Standard

BDS/Agent.A werd ihn nicht los



mhhhhh hab alles versucht mit inet! geht nicht! was funktionieren würde wäre windows reparieren oder eben neu düber ziehn! (will ich hoffen)

aber ich bin schonmal froh das mein pc jetz clean is! würdeste hier inner nähe wohnen (weiss ich ja net) würd ich dir einen ausgeben
-.-




THX

MFG
B0nanZa
__________________
-----------------------------------
das leben ist ein scheiss Spiel!
hat aber ne ziemlich gute grafik!

Alt 27.10.2004, 22:40   #28
*Christian*
Gast
 
BDS/Agent.A    werd ihn nicht los - Standard

BDS/Agent.A werd ihn nicht los



Benutze dieses Tool um deine LSP zu reparieren: http://www.cexx.org/lspfix.htm

Dann müsstest du wieder ins Internet kommen.

Alt 27.10.2004, 22:52   #29
cacatoa
 
BDS/Agent.A    werd ihn nicht los - Standard

BDS/Agent.A werd ihn nicht los



@ *Christian*
Many thx!
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 27.10.2004, 23:07   #30
B0nanza
 
BDS/Agent.A    werd ihn nicht los - Standard

BDS/Agent.A werd ihn nicht los



mhh und wie soll das funktionieren? du meinst das prog wovon auch ein screenshot da ist oder?
__________________
-----------------------------------
das leben ist ein scheiss Spiel!
hat aber ne ziemlich gute grafik!

Antwort

Themen zu BDS/Agent.A werd ihn nicht los
angezeigt, antivir, durchs, ellung, foren, helfen, immer wieder, jedesmal, kommt immer wieder, leute, lösch, meinem, problem, systemwiederherstellung, vermute




Ähnliche Themen: BDS/Agent.A werd ihn nicht los


  1. Positive Finds - ich werd das nicht los
    Plagegeister aller Art und deren Bekämpfung - 06.02.2015 (33)
  2. click compare und co. werd ich einfach nicht los :(((
    Plagegeister aller Art und deren Bekämpfung - 17.09.2014 (21)
  3. Nav-link eingefangen und ich werd ihn nicht mehr los
    Plagegeister aller Art und deren Bekämpfung - 18.11.2013 (13)
  4. W32/Patched.UC werd ihn nicht los!
    Plagegeister aller Art und deren Bekämpfung - 16.05.2013 (10)
  5. delta search - ich werd das nicht wieder los :-(
    Plagegeister aller Art und deren Bekämpfung - 26.03.2013 (13)
  6. TR/Crypt.XPack.GEN3 - ich werd ihn nicht los
    Plagegeister aller Art und deren Bekämpfung - 21.10.2010 (1)
  7. Werd Rootkit nicht mehr los
    Plagegeister aller Art und deren Bekämpfung - 20.05.2010 (1)
  8. Hab einen Virus und werd ihn nicht los
    Log-Analyse und Auswertung - 31.01.2009 (1)
  9. HILFE!Hab einen Virus und werd ihn nicht los
    Mülltonne - 01.10.2008 (0)
  10. Cid Popup - ich werd´s nicht los
    Mülltonne - 30.04.2008 (0)
  11. Hab eine Tojanisches Pferd und werd es nicht los!
    Plagegeister aller Art und deren Bekämpfung - 19.04.2008 (4)
  12. Werd CTFMON nicht los
    Log-Analyse und Auswertung - 30.08.2007 (13)
  13. Ich werd die adware nicht los...
    Log-Analyse und Auswertung - 19.09.2005 (3)
  14. internat.exe werd ich nicht los
    Plagegeister aller Art und deren Bekämpfung - 05.08.2005 (4)
  15. Ich werd den Müll nicht los!
    Log-Analyse und Auswertung - 07.06.2005 (5)
  16. Wie werd ich einen BDS Agent los?
    Plagegeister aller Art und deren Bekämpfung - 06.05.2005 (6)
  17. Trojaner und ich werd sie nicht los
    Plagegeister aller Art und deren Bekämpfung - 02.04.2005 (2)

Zum Thema BDS/Agent.A werd ihn nicht los - soll ich in der regedit! {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} komplett löschen???? und den CMEII find ich nicht an dem ort und ich hab den suchen lassen wird auch net gefunden! edit: ich hab - BDS/Agent.A werd ihn nicht los...
Archiv
Du betrachtest: BDS/Agent.A werd ihn nicht los auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.