Trojaner 'Agent und Mediket! Please help!
 

halloa,

leider hat es mich auch erwischt. auf meinem rechner befinden sich laut anti-vir die folgenden 2 trojaner:

Beide bekomme ich nicht gelöscht! Was können die beiden anrichten, bzw. wie bekomme ich sie enterfernt? wer kann helfen?
ich habe leider keine ahnung wie ich diese bösen geister vertreiben kann!

1) Tr/Dldr.Agent.XT
2) Tr/Dldr.Mediket.BJ

Das sagt Anti Vir:


C:\
eied_s7.cab
ArchiveType: CAB (Microsoft)
--> eied_s7_c_80.exe
[FUND!] Ist das Trojanische Pferd TR/Dldr.Mediket.BJ


Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x0002



Hier ist mein Hijack Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 11:33:03, on 24.11.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
J:\WINDOWS\System32\smss.exe
J:\WINDOWS\system32\winlogon.exe
J:\WINDOWS\system32\services.exe
J:\WINDOWS\system32\lsass.exe
J:\WINDOWS\system32\svchost.exe
J:\WINDOWS\System32\svchost.exe
J:\WINDOWS\Explorer.EXE
J:\WINDOWS\system32\spoolsv.exe
J:\Programme\Microsoft Hardware\Mouse\point32.exe
J:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
J:\Programme\Medion Home CinemaXL\PowerCinema\PCMService.exe
J:\Programme\AVPersonal\AVGNT.EXE
J:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
J:\Programme\iTunes\iTunesHelper.exe
J:\Programme\QuickTime\qttask.exe
J:\WINDOWS\System32\ctfmon.exe
J:\Programme\Spybot - Search & Destroy\TeaTimer.exe
J:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
J:\Programme\AVPersonal\AVWUPSRV.EXE
J:\WINDOWS\System32\svchost.exe
J:\WINDOWS\system32\ZoneLabs\vsmon.exe
J:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
J:\Programme\iPod\bin\iPodService.exe
J:\WINDOWS\System32\wuauclt.exe
J:\Programme\Internet Explorer\IEXPLORE.EXE
J:\PROGRA~1\WinZip\winzip32.exe
J:\Programme\AVPersonal\AVWIN.EXE
J:\WINDOWS\System32\notepad.exe
J:\DOKUME~1\PATRIC~1\LOKALE~1\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - J:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - J:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - J:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [ATIPTA] J:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PCMService] J:\Programme\Medion Home CinemaXL\PowerCinema\PCMService.exe
O4 - HKLM\..\Run: [NeroCheck] J:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [ISDNStatus] J:\Programme\ISDN_UTL\isdnsta.exe
O4 - HKLM\..\Run: [AVGCtrl] J:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Zone Labs Client] J:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [iTunesHelper] "J:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "J:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] J:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{6FAF7559-4525-4610-B51E-B70D9394B446}: NameServer = 213.191.92.82 213.191.74.11
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - J:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - J:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - J:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - J:\Programme\iPod\bin\iPodService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - J:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - J:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Wer kann helfen? thanx...

gruesse
patrique

Hallo,

also ich kann nix finden.
das einzige was mir nun nicht bekannt ist wäre dieser eintrag

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - J:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

ansonsten unbedingt den SP 2 installieren.

Wenn du den eintrag kennen solltest meld dich mal und sag mir was es ist?

gruß

wobei ich bei genauem hinsehen glaub ich doch etwas merkwürdiges sehen kann..
warte mal andere meinungen ab..

Hallo hoerni26,

danke für die fixe antwort.

das file, bzw. treiber:
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - J:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe


ist mir nicht bekannt. keine ahnung was es sein soll. ist es o.k. wenn ich es über hijackthis lösche?
ansonsten warte ich ab und hoffe auf weitere meldungen.

greetz
patrique

p.s. : ich vergaß!

was meinst du mit sp 2 installieren. ich stehe gerade auf der leitung?

gruesse,
patrique

Hallo,

warte mal lieber weitere meinungen ab.
lieber ne meinung mehr als eine zu wenig einholen.

gruß

na den service pack 2 von windows.
den solltest du dir aufspielen.

Hallo patrique,

SP 2 --> Download oder bestellen . Nach der Installation Windows updaten!

Wenn "Antivir" die Funde nicht löscht, lösche halt manuell.
C:\eied_s7.cab <--Tr/Dldr.Mediket.BJ
Welche Datei (mit Pfadangabe) steckt hinter dem anderem Fund (Tr/Dldr.Agent.XT)?

Ansonsten ist Dein Logfile unauffällig.

dartus

Hallo dartus,

danke für die tips. ich war anscheindend erfolgreich.
den agent tr habe ich bereits gelöscht. ich werde gleich versuchen den mediket tr manuell zu löschen. darauf bin ich held noch nicht gekommen....
die einfachen dinge sind oft die schwierigsten.

eine frage habe ich noch.momentan lade ich mir sp2 von microsoft runter.
allerdings benutze ich diesen rechner nur zur privatanwendung und in keinem netzwerk:

microsoft sagt aber:
Dieses Installationspaket ist für IT-Spezialisten und Entwickler konzipiert, die das Paket auf mehreren Computern in einem Netzwerk installieren. Das Netzwerkinstallationspaket hat eine Größe von etwa 265 MByte und eignet sich nicht für Heimanwender, die das SP2 auf einzelnen Computern installieren wollen.


Welche Vorteile habe ich davon, auch wenn ich sicherlich kein IT-Spezialist bin?

danke,
lg
patrique

Hallo,

es ist ein und das selbe. Brenn Dir die Datei auf eine CD.

dartus