1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

MagicControl.Agent------- Hilfe!!

Discussion in 'Sicherheit' started by sarcon, Jun 5, 2005.

Thread Status:
Not open for further replies.
  1. sarcon

    sarcon Kbyte

    Hallo Zusammen,

    ich habe versucht, den Trojaner loszuwerden aber es geht nicht !
    Im Net finde ich keine passende Antwort und ich habe alles gemacht, was die Leute angegeben haben aber irgendwie ein Teil dieses Trojaners (nur Vermutung) bleibt immer im PC.
    Nach Spybot Search & Destroy findet man immer:

    MagicControl.Agent: Benutzer-Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
    HKEY_USERS\S-1-5-21-779706523-4244680486-1999276541-1005\Software\LanConfig

    Ich weiss es nicht, ob das Loeschen dieses Schlüssels etwas kaputtmacht.
    Vielen Dank im voraus. :o

    Gruss

    Sarcon
     
    sarcon, Jun 5, 2005
    #1
  2. sarcon

    sarcon Kbyte

    ---------------------------------------------------------
    ewido security suite - Scan Report
    ---------------------------------------------------------

    + Erstellt am: 21:03:48, 04.06.2005
    + Report-Checksumme: 4E69A5A6

    + Datum der Signaturen: 05.06.2005
    + Version der Scanengine: v3.0

    + Suchdauer: 56 min
    + Untersuchte Dateien: 107682
    + Geschwindigkeit: 31.96 Dateien/Sekunden
    + Infizierte Dateien: 25
    + Entfernte Dateien: 25
    + Unter Quarantäne gestellte Dateien: 25
    + Dateien, die nicht geöffnet werden konnten: 0
    + Dateien, die nicht gesäubert werden konnten: 0

    + Binder: Ja
    + Packer: Ja
    + Archive: Ja

    + Gescannt wurde:
    C:\
    D:\

    + Scanergebnis:
    C:\Dokumente und Einstellungen\Sergio\Cookies\sergio@com[1].txt -> Spyware.Tracking-Cookie -> Gesäubert mit Backup
    C:\Dokumente und Einstellungen\Sergio\Cookies\sergio@hb.lycos[1].txt -> Spyware.Tracking-Cookie -> Gesäubert mit Backup
    C:\System Volume Information\_restore{B4E357DC-4E21-4ACE-AE9E-6862C9378C3E}\RP206\A0037099.dll -> Dialer.Generic -> Gesäubert mit Backup
    C:\System Volume Information\_restore{B4E357DC-4E21-4ACE-AE9E-6862C9378C3E}\RP209\A0037279.dll -> Dialer.Generic -> Gesäubert mit Backup
    C:\System Volume Information\_restore{B4E357DC-4E21-4ACE-AE9E-6862C9378C3E}\RP220\A0039852.DLL -> TrojanDownloader.FunWeb.a -> Gesäubert mit Backup
    C:\System Volume Information\_restore{B4E357DC-4E21-4ACE-AE9E-6862C9378C3E}\RP220\A0039861.dll -> Dialer.Generic -> Gesäubert mit Backup
    C:\System Volume Information\_restore{B4E357DC-4E21-4ACE-AE9E-6862C9378C3E}\RP220\A0039874.dll -> Trojan.Wintrim -> Gesäubert mit Backup
    C:\System Volume Information\_restore{B4E357DC-4E21-4ACE-AE9E-6862C9378C3E}\RP220\A0039875.dll -> Trojan.Wintrim -> Gesäubert mit Backup
    C:\System Volume Information\_restore{B4E357DC-4E21-4ACE-AE9E-6862C9378C3E}\RP220\A0039876.dll -> Dialer.Generic -> Gesäubert mit Backup
    C:\System Volume Information\_restore{B4E357DC-4E21-4ACE-AE9E-6862C9378C3E}\RP222\A0039887.DLL -> Spyware.MyWebSearch -> Gesäubert mit Backup
    C:\System Volume Information\_restore{B4E357DC-4E21-4ACE-AE9E-6862C9378C3E}\RP222\A0039888.EXE -> Spyware.Wesbar -> Gesäubert mit Backup
    C:\System Volume Information\_restore{B4E357DC-4E21-4ACE-AE9E-6862C9378C3E}\RP222\A0039890.DLL -> Spyware.MyWebSearch -> Gesäubert mit Backup
    C:\System Volume Information\_restore{B4E357DC-4E21-4ACE-AE9E-6862C9378C3E}\RP222\A0039891.DLL -> Spyware.MyWebSearch -> Gesäubert mit Backup
    C:\System Volume Information\_restore{B4E357DC-4E21-4ACE-AE9E-6862C9378C3E}\RP222\A0039893.SCR -> Spyware.MyWebSearch -> Gesäubert mit Backup
    C:\System Volume Information\_restore{B4E357DC-4E21-4ACE-AE9E-6862C9378C3E}\RP222\A0039895.DLL -> Spyware.Wesbar -> Gesäubert mit Backup
    C:\System Volume Information\_restore{B4E357DC-4E21-4ACE-AE9E-6862C9378C3E}\RP222\A0039896.EXE -> Spyware.MyWebSearch -> Gesäubert mit Backup
    C:\System Volume Information\_restore{B4E357DC-4E21-4ACE-AE9E-6862C9378C3E}\RP222\A0039898.DLL -> Spyware.Wesbar -> Gesäubert mit Backup
    C:\System Volume Information\_restore{B4E357DC-4E21-4ACE-AE9E-6862C9378C3E}\RP222\A0039899.DLL -> Spyware.MyWebSearch -> Gesäubert mit Backup
    C:\System Volume Information\_restore{B4E357DC-4E21-4ACE-AE9E-6862C9378C3E}\RP222\A0039900.DLL -> Spyware.MyWebSearch -> Gesäubert mit Backup
    C:\System Volume Information\_restore{B4E357DC-4E21-4ACE-AE9E-6862C9378C3E}\RP222\A0039901.DLL -> Spyware.MyWebSearch -> Gesäubert mit Backup
    C:\System Volume Information\_restore{B4E357DC-4E21-4ACE-AE9E-6862C9378C3E}\RP222\A0039902.DLL -> Spyware.Wesbar -> Gesäubert mit Backup
    C:\System Volume Information\_restore{B4E357DC-4E21-4ACE-AE9E-6862C9378C3E}\RP222\A0039904.DLL -> Spyware.MyWebSearch -> Gesäubert mit Backup
    C:\System Volume Information\_restore{B4E357DC-4E21-4ACE-AE9E-6862C9378C3E}\RP222\A0039905.DLL -> Spyware.MyWebSearch -> Gesäubert mit Backup
    C:\System Volume Information\_restore{B4E357DC-4E21-4ACE-AE9E-6862C9378C3E}\RP227\A0040080.dll -> Trojan.Wintrim -> Gesäubert mit Backup
    C:\System Volume Information\_restore{B4E357DC-4E21-4ACE-AE9E-6862C9378C3E}\RP244\A0044837.scr -> Spyware.MyWebSearch -> Gesäubert mit Backup


    ::Report Ende
     
    sarcon, Jun 5, 2005
    #2
  3. sarcon

    sarcon Kbyte

    sarcon, Jun 5, 2005
    #3
  4. Nevok

    Nevok Ganzes Gigabyte

    Hallo sarcon

    Die als "böse" deklarierten Einträge solltest du fixen. Die als "evtl. böse" deklarierten Einträge solltest du dahingehend prüfen, ob sie dir bekannt vorkommen. Falls nicht, dann solltest du diese auch fixen.

    Auf der folgenden Seite finndest du eine gute Anleitung zu HijackThis:

    http://dedies-board.de/wbb2/thread.php?threadid=183

    Diese solltest du dir erstmal gut durchlesen, bevor du mit dem fixen von Einträgen beginnst.

    Gruß
    Nevok
     
    Nevok, Jun 5, 2005
    #4
Thread Status:
Not open for further replies.

Share This Page