TR/Agent.67089.A und TR/Horse.BVS
 

Hallo

Bin neu hier und hoffe ich mache nichts falsch!!
Ich habe das Problem das seit einiger Zeit mein Computer hängen bleibt und sehr langsam ist. Habe gestern Antivir drüber laufen lassen und er hat 2x 2 verschiedene Trojaner gefunden: TR/Agent.67089.A und TR/Horse.BVS
Habe sie dann in Quarantäne verschoben(hoffe das war richtig! muß man sie danach auch löschen?)
Habe aber trotzdem nicht das Gefühl das die Trojaner weg sind...
Kann mir Jemand vielleicht einen Tipp geben, wie man hier weiter vorgehen könnte?
Auserdem hab ich gehört, dass wenn man mit dem Virenscanner den Trojaner beseitigt, er trotzdem nicht wirklich gelöscht ist?

Bei mir wird immer angezeigt das die Zone Alarm Firewall deaktiviert ist, obwohl sie aktiv ist.
Ich habe Windows XP. Benötigt ihr noch irgendwelche Daten?

Danke für eure Hilfe!
mfg
sarah

Hallo

Bräuchte wirklich eure Hilfe!!

Bitte kennt sich bei den Trojanern keiner aus?
Würde zumindestens gerne wissen was die so anstellen...
Finde sie leider in keiner Liste...

Danke für eure Hilfe!
Sarah

Hi habe bei den anderen die von Trojanern betroffen sind, gelsen, dass ihr ihnen gesagt habt, einen Malwarebyte zu machen und den Log hier zu posten.

Hier der Log:
Malwarebytes' Anti-Malware 1.33
Datenbank Version: 1702
Windows 5.1.2600 Service Pack 3

28.01.2009 18:40:00
mbam-log-2009-01-28 (18-40-00).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 305339
Laufzeit: 2 hour(s), 17 minute(s), 43 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 13
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 5

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
C:\Programme\AskSBar\bar\1.bin\ASKSBAR.DLL (Adware.AskSBAR) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\TypeLib\{f0d4b230-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{f0d4b23a-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{f0d4b23c-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{b15fd82e-85bc-430d-90cb-65db1b030510} (Adware.AskSBAR) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{f0d4b231-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f0d4b231-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f0d4b231-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{f0d4b239-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f0d4b239-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{f0d4b23b-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{f0d4b23b-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{f0d4b239-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{f0d4b239-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Programme\AskSBar\bar\1.bin\ASKSBAR.DLL (Adware.AskSBAR) -> Delete on reboot.
C:\Programme\AskSBar\bar\1.bin\A2HIGHIN.EXE (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Programme\AskSBar\bar\1.bin\A2PLUGIN.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Programme\AskSBar\bar\1.bin\NPASKSBR.DLL (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Programme\ICQToolbar\toolbaru.dll (Adware.BHO) -> Delete on reboot.


Hoffe irgendjemand nimmt sich meiner an!

Danke für eure Hilfe
sarah

Hi,

bin wieder da. Mein Antivir hat jetzt zwei weitere Trojaner gefunden:TR/Trash.Gen und TR/Drop.Softomat.AN
Ich warte jetzt schon einige Tage das jemand vorbei liest der mir helfen kann...
Ich bitte nochmals alle um Hilfe!!

Bitte habt ein Herz und sagt mir was ich machen kann!

Danke vielmals
sarah