TR/Spy.Agent.dg.2.B.
 

Hallo zusammen,

bekomme ca. alle 5 sec folgenden erkannten Trojaner von AntiVir als Popup: TR/Spy.Agent.dg.2.B.

Wie werd ich das Dingen wie los?????? :snyper:

HiJack Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 20:12:38, on 13.06.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Creative\ShareDLL\CtNotify.exe
C:\Programme\Creative\Audio\PROGRAM\CTMIX32.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Repair Registry Pro\RepairRegistryPro.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Spyware Doctor\swdoctor.exe
C:\Programme\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
C:\Programme\Creative\ShareDLL\MediaDet.Exe
C:\Programme\Zone Labs\ZoneAlarm\zapro.exe
C:\Programme\Registry Clean Pro\Monitor.exe
C:\Programme\Registry Clean Pro\Scheduler.exe
C:\WINDOWS\twain_32\CIS600X\WATCH.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\CTSvcCDA.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\wuauclt.exe
C:\PROGRA~1\GMXPRO~1\GMXINT~1\GMX_Internet_Manager.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\unzipped\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.spiegel.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
F2 - REG:system.ini: UserInit=userinit.exe,setup32.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Programme\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
O4 - HKLM\..\Run: [Disc Detector] C:\Programme\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [CreativeMixer] C:\Programme\Creative\Audio\PROGRAM\CTMIX32.EXE /t
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Repair Registry Pro] C:\Programme\Repair Registry Pro\RepairRegistryPro.exe -s
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Windows Registry Repair Pro] C:\Programme\3B Software\Windows Registry Repair Pro\RegistryRepairPro.exe 4
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q
O4 - Startup: Monitor.lnk = C:\Programme\Registry Clean Pro\Monitor.exe
O4 - Startup: Scheduler.lnk = C:\Programme\Registry Clean Pro\Scheduler.exe
O4 - Startup: Watch.lnk = C:\WINDOWS\twain_32\CIS600X\WATCH.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Photo Express Calendar Checker SE.lnk = C:\Programme\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Programme\Zone Labs\ZoneAlarm\zapro.exe
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{25828344-D7CA-46FA-AECB-51466CD99AE7}: NameServer = 217.237.151.225 217.237.150.225
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

@RoyMa
Mache das was Cidre gepostet hat.
chaosman

Edit:
den hatte ich doch glatt übersehen :headbang:
THX ;)

chaosman

@ chaosman

Das Updaten wird nicht mehr viel bringen bei einem aktiven W32/Hwbot-A. ;)

@ RoyMa

Setze deine System neu auf, siehe meine Begründung.

Das sind ja nette Nachrichten.

Wie kann ich denn sicher stellen, daß alle meine Daten, die ich vor der Formatierung der Festplatten noch sichern wollte, nicht verseucht sind und mir nachher den Wurm wieder auf den Computer schleppen? Da sind z.B. auch Installationsdateien, die ich eigentlich wieder nutzen wollte?

Sicherstellen kannst du es nur, wenn du keine alte Dateien ins neue und saubere System integrierst.

Diese beiden Links sollten dich noch weiter aufklären...
http://oschad.de/wiki/index.php/Kompromittierung
http://www.trojaner-board.de/showpos...8&postcount=11

hallo,
nachdem ich über google auf diesen Thread kam und nirgendwo im Internt etwas über obengenannten Trojaner finde, hoffe ich, ist ok, wenn ich hier kurz eine Frage stelle.
Es geht um eine Freundin von mir, bei der obengenannter Trojaner TR/Spy.Agent.dg.2.b gefunden wird von antivir. Sie kommt nicht mehr ins Internet, da das Modem sich nicht mehr einwählen kann, Fehler 651, daher poste auch ich jetzt hier.
TR/Startpage.nk.8.a + PMS/FUROOTKIT wurden von antivir auch gefunden, angeblich aber beseitigt.
Jedoch eben nicht der obengenannte TR/Spy....
Was kann sie jetzt tun? Kann sie überhaupt was tun?


was ich eben noch vergaß, sie sprach noch von einer datei msdirectx.sys

Bei Symantec heißt der Trojaner "Hacktool.Rootkit". Mit dem Hilfsprogramm "fxmytbar.exe" von Symantec, was im abgesicherten Mode gestartet werden muß (F8 beim Start von Windows), lassen sich die befallenen Dateien löschen. Wurde von mir getestet.
MfG

Stellt das Programm auch wieder ein vertrauenswürdiges System her?
-> In denke nicht (dass das so ist). Den Text in Klammern, damit ich nicht missverstanden werde ;)

Ich schildere jetzt auch einfach mal mein Problem! Bei mir auf meinem Laptop wurde der gleiche Virus von antivir gefunden und jetzt ist es mir nicht mehr möglich die Tastatur zu bedienen! Bei manchen Buchstaben werden Fenster geöffnet, aber ich kann einfach nichts schreiben! Kann mir vll jemand helfen? Oder ist die Tastatur nur verstellt??