Trojan.Downloader.bagle.oe etc.

Hallo ich bin neu hier,
und ich brauch dringend Hilfe!!!!!!!!!!!!!!!!
und mein PC ist infiziert!!!!!!!!!!!!!!!!!!!

Ich habe vor einiger Zeit festgestellt, das mein PC langsamer wird und weis nun, dass es an Trojanern liegt.

Mein Problem ist, das keine Antivirusprogramme mehr ausgeführt werden können (keine gültige win32 Anwendung)und ich mit spyware Terminator einen scan durchführen konnte.

Einiges hat er gefunden und gelöscht, anderes kann er widerum nicht löschen nur blockieren.

Folgender aktuelle scan Bericht.:

Gefahren gefunden.:
Trojan.Mglieder (Trojan)
Trojan.Toosrrr.SRR (Verbliebene Elemente von Trojan)
SmileyCentral (Adware)
Trojan.Dloader.Agent.ZFG (Trojan Downloader)
Trojan.Downloader.Bagle.fg.2 (Verbliebene Elemente von Trojan)
Trojan.Downloader.Bagle.oe (Trojan Downloader)



Logfile of Spyware Terminator v2.2.1.433 (db:2.005.016.000)
Scan Time: 16.05.2008 17:45:16 length: 91 s
Platform: WXP (5.1.0.2600)
User: Admin
Boot Mode: Normal
Scan type: Fast_Spyware_Scan
Scanned Objects: 31731 (Critical:6)
Filter: No System items, No Safe items, No Invalid items

Running Processes
AppleMobileDeviceService.exe [Apple, Inc.] : C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
ALUSchedulerSvc.exe [Symantec Corporation] : C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
DevSvc.exe [InterVideo Inc.] : C:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe
HIDSERVICE.exe : C:\APPS\HIDSERVICE\HIDSERVICE.exe
LSSrvc.exe [Hewlett-Packard Company] : C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
HPZipm12.exe [HP] : C:\WINDOWS\system32\HPZipm12.exe
services.exe : C:\WINDOWS\services.exe
HPWuSchd2.exe [Hewlett-Packard Co.] : C:\Programme\HP\HP Software Update\HPWuSchd2.exe
vsc32cnf.exe [Roland] : C:\Programme\Roland\VSC32\vsc32cnf.exe
vscvol.exe [Roland] : C:\Programme\Roland\VSC32\vscvol.exe
Mixer.exe [C-Media Electronic Inc. (www.cmedia.com.tw)] : C:\WINDOWS\Mixer.exe
NMIndexingService.exe [Nero AG] : C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe

Internet Settings
R - HKCU\Software\Microsoft\Internet Explorer\Main, Search Bar = http://www.google.com/ie
R - HKLM\Software\Microsoft\Internet Explorer\Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R - HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
R - HKLM\Software\Microsoft\Internet Explorer\Search, CustomizeSearch = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
R - HKLM\System\CurrentControlSet\Services\Tcpip\Parameters, Domain =
R - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Telephony, DomainName =

Toolbars
03 - Toolbar: TextAloud - {F053C368-5458-45B2-9B4D-D8914BDDDBFF} - : C:\Programme\TextAloud\TAForIE.dll

StartUps
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run, DirectX For Microsoft® Windows : : C:\WINDOWS\system32\fservice.exe
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Ulead AutoDetector v2 : [Ulead Systems, Inc.] : C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HP Software Update : [Hewlett-Packard Co.] : C:\Programme\HP\HP Software Update\HPWuSchd2.exe
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, vsc32cnf.exe : [Roland] : C:\Programme\Roland\VSC32\vsc32cnf.exe
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, vscvol.exe : [Roland] : C:\Programme\Roland\VSC32\vscvol.exe
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, C-Media Mixer : [C-Media Electronic Inc. (www.cmedia.com.tw)] : C:\WINDOWS\Mixer.exe

Shell Extensions
RealOne Player Context Menu Class - {F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4} - [RealNetworks, Inc.] : C:\Programme\Real\RealPlayer\rpshell.dll
RecordNow! SendToExt - {DEE12703-6333-4D4E-8F34-738C4DCC2E04} - : C:\Apps\RecordNow\shlext.dll
WinRAR - {B41DB860-8EE4-11D2-9906-E49FADC173CA} - : C:\Programme\WinRAR\rarext.dll
Microsoft Office Outlook - {00020D75-0000-0000-C000-000000000046} - [Microsoft Corporation] : C:\Programme\Microsoft Office\OFFICE11\MLSHEXT.DLL
Outlook-Dateisymbolerweiterung - {0006F045-0000-0000-C000-000000000046} - [Microsoft Corporation] : C:\Programme\Microsoft Office\OFFICE11\OLKFSTUB.DLL
HappyFoto - {410AEE10-AB1F-4D31-8432-779CCE247A01} - [WebWare, Dipl.-Ing. Christian Aberger] : C:\Programme\HappyFoto\Bestellassistent\FotoSync.dll
HappyFoto - {3C05B56D-4D0A-45F9-8078-931A5250F661} - [WebWare, Dipl.-Ing. Christian Aberger] : C:\Programme\HappyFoto\Bestellassistent\FotoSync.dll
NeroCoverEdLiveIcons Class - {97F68CE3-7146-45FF-BE24-D9A7DD7CB8A2} - [Nero AG] : C:\Programme\Nero\Nero 7\Nero CoverDesigner\CoverEdExtension.dll
NeroDigitalIconHandler Class - {B327765E-D724-4347-8B16-78AE18552FC3} - [Nero AG] : C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
NeroDigitalPropSheetHandler Class - {7F1CF152-04F8-453A-B34C-E609530A9DC8} - [Nero AG] : C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll

Protocol Handler
IEProtocolHandler Class - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - [Skype Technologies] : C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll

Services
23 - [Realtek Semiconductor Corp.] : C:\WINDOWS\system32\drivers\ALCXWDM.SYS
23 - [Apple, Inc.] : C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
23 - [Symantec Corporation] : C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
23 - [InterVideo Inc.] : C:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe
23 - [C-Media Inc] : C:\WINDOWS\system32\drivers\cmaudio.sys
23 - : C:\APPS\HIDSERVICE\HIDSERVICE.exe
23 - [HP] : C:\WINDOWS\system32\DRIVERS\HPZid412.sys
23 - [HP] : C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
23 - [HP] : C:\WINDOWS\system32\DRIVERS\HPZius12.sys
23 - [Hewlett-Packard Company] : C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
23 - [Nero AG] : C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
23 - [Padus, Inc.] : C:\WINDOWS\system32\drivers\pfc.sys
23 - [HP] : C:\WINDOWS\system32\HPZipm12.exe
23 - [Realtek Semiconductor Corporation] : C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys
23 - : C:\WINDOWS\system32\Drivers\sptd.sys
23 - [Promise Technology, Inc.] : C:\WINDOWS\system32\DRIVERS\ultra.sys
23 - [Copyright (C) VIA/S3 Graphics Co, Ltd.] : C:\WINDOWS\system32\DRIVERS\vtmini.sys
23 - [VIA Technologies inc,.ltd] : C:\WINDOWS\system32\DRIVERS\viamraid.sys
23 - [Roland] : C:\WINDOWS\system32\DRIVERS\vsc.sys
23 - [VIA Technologies, Inc.] : C:\WINDOWS\system32\Drivers\vulfnth.sys
23 - [VIA Technologies, Inc.] : C:\WINDOWS\system32\Drivers\vulfntr.sys
23 - [VM] : C:\WINDOWS\system32\Drivers\usbVM31b.sys

Winlogon Notify
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon, DLLName : [Kaspersky Lab] : C:\WINDOWS\system32\klogon.dll

Threat Files
<Trojan.Dloader.Agent.ZFG> : C:\WINDOWS\services.exe
<Trojan.Mglieder> : C:\WINDOWS\system32\wintems.exe
<Trojan.Downloader.Bagle.oe> [microsoft] : C:\Dokumente und Einstellungen\Robert\Anwendungsdaten\m\flec006.exe
<Trojan.Downloader.Bagle.fg.2> : C:\WINDOWS\system32\drivers\srosa.sys

Advanced Files Report
%SYSDIR%\vscapi.dll [Roland] [Virtual Sound Canvas 3.2] MD5=EB2F1CD6C50B6F9F7048F556FD367E9D SIZE=118876
%SYSDIR%\klogon.dll [Kaspersky Lab] [Kaspersky Anti-Virus] MD5=7AAE600E5629153DF30B256166A00846 SIZE=200768
%SYSDIR%\hpzjrd01.dll [Hewlett Packard] [Hewlett Packard Rediscovery Library] MD5=B85EC14C7A5F7B2C8D70D4443486DD77 SIZE=139264
%SYSDIR%\hpzsnt12.dll [HP] [HP DeskJet] MD5=A2973A14FD05F6A5BD61F3528DFAE922 SIZE=180315
%COMMONFILES%\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [Apple, Inc.] [Apple Mobile Device Service] MD5=1961CB10BB48EB4D97E37DB6373E9E63 SIZE=110592
%PROGRAMFILES%\Symantec\LiveUpdate\ALUSchedulerSvc.exe [Symantec Corporation] [LiveUpdate] MD5=0FCFBD0EDAA188B3D652DDCE6D16D866 SIZE=198336
%COMMONFILES%\InterVideo\DeviceService\DevSvc.exe [InterVideo Inc.] [Capture Device Service] MD5=3014CA345E8AD68587BABFB162DDDEC5 SIZE=200704
%SYSDIR%\VM31bPrp.Ax [Vimicro] MD5=713F2E7CD977056CCFD62C4132834227 SIZE=245820
%SystemDiskRoot%\APPS\HIDSERVICE\HIDSERVICE.exe MD5=69202C049779AE09470370F163363F13 SIZE=49152
%COMMONFILES%\LightScribe\LSSrvc.exe [Hewlett-Packard Company] [LightScribe] MD5=6E5DAC168D1FF9843E84A59D51D31107 SIZE=61440
%COMMONFILES%\LightScribe\LSSProxy.dll [Hewlett-Packard Company] [LightScribe] MD5=F3918787F9D5F5FF2DA57CDEFB858EC5 SIZE=81920
%COMMONFILES%\LightScribe\LSLog.dll [Hewlett-Packard Company] [LightScribe] MD5=C1A3AF85DBFC67988FB71CE5E8F3B570 SIZE=32256
%SYSDIR%\HPZipm12.exe [HP] [HP PML] MD5=2D091A99624FB9E7EEF0A86D872EC0C3 SIZE=73728
%SYSDIR%\hpgwiamd.dll [Hewlett-Packard] [hpgwiamd.dll] MD5=187B944F719C5915BF5C615F56C0395A SIZE=278528
%SYSDIR%\reginv.dll MD5=904F3B552D0B762EDB4520163D12D3CF SIZE=20992
%PROGRAMFILES%\ArcSoft\Software Suite\PhotoImpression\share\pihook.dll MD5=9064D871EF0125B58CC58AFC767F1E47 SIZE=53248
%PROGRAMFILES%\Nero\Nero 7\Nero BackItUp\NBShell.dll [Nero AG] [Nero BackItUp] MD5=A2E8E04B537E6A30F096BC7389BB2C02 SIZE=99888
%PROGRAMFILES%\WinRAR\rarext.dll MD5=023707D932BA31314210E6844D33D500 SIZE=129024
%PROGRAMFILES%\Trojan Remover\Trshlex.dll [Simply Super Software] [Trojan Remover] MD5=B76FDC3CDB2580405FE8100D248B4821 SIZE=467552
%PROGRAMFILES%\HappyFoto\Bestellassistent\FotoSync.dll [WebWare, Dipl.-Ing. Christian Aberger] [Digital Print Upload Service] MD5=E382A5D9899450E9A7174E7C8A90640E SIZE=1253376
%PROGRAMFILES%\HappyFoto\Bestellassistent\xerc2701.dll [Apache Software Foundation] [Xerces-C Version 2.7.0] MD5=86C6520080B6DBA6E26ABD6AC676A1EA SIZE=1982464
%PROGRAMFILES%\HappyFoto\Bestellassistent\fotosynr.dll [Aberger Software GmbH., Austria] [HappyFoto Bestellassistent] MD5=6D6143D70882BDEDC8BAF58C3C3083B6 SIZE=4096
%PROGRAMFILES%\Nero\Nero 7\Nero CoverDesigner\CoverEdExtension.dll [Nero AG] [Cover Designer] MD5=33077AC03F3236EBA4090AB0F121E81E SIZE=1963568
%PROGRAMFILES%\Kaspersky Lab\Kaspersky Anti-Virus 6.0\ShellEx.dll [Kaspersky Lab] [Kaspersky Anti-Virus] MD5=2F672068A786A316B1DC5041B5A08029 SIZE=34368
%COMMONFILES%\Ahead\Lib\NeroDigitalExt.dll [Nero AG] [Nero Digital Tools] MD5=7D7FCD33061D13B40CB54CE250005121 SIZE=1807920
%SystemDiskRoot%\Apps\RecordNow\shlext.dll [RecordNow!] MD5=449FAEFE093CEEF36FDCC3D920AE437A SIZE=73728
%COMMONFILES%\Ahead\Lib\MediaLibraryNSE.dll [Nero AG] [Nero File Dialog] MD5=67BC7A70F65622E60A4B830831DBFDB7 SIZE=1291824
%PROGRAMFILES%\The Cleaner\tcshellex.dll [MooSoft Development] [The Cleaner Shell Extension] MD5=82D1A3FF0B5D6CE1469BB8FD48F22527 SIZE=147456
%SYSDIR%\winkey.dll MD5=D910659CCA6A1650C10FF263C8A10FE7 SIZE=16896
%SYSDIR%\cmnprop.dll [C-Media Corporation] [CMI8738/CMI9738 Audio Device] MD5=B5573723AAD4A4D7EEFC568C8A978A6B SIZE=32768
%COMMONFILES%\Ahead\Lib\NMIndexingService.exe [Nero AG] [Nero Home] MD5=E32686B4E27D11F83E3F2844E104C66C SIZE=271920
%COMMONFILES%\Ahead\Lib\NMIndexingServicePS.dll [Nero AG] [Nero Home] MD5=7A733B19EDBB72C8A853BD9E71595D9D SIZE=59440
%COMMONFILES%\Ahead\Lib\NMLogCxx.dll [Nero AG] [Nero Home] MD5=4F266F317AD48F9127BEEF08D43EC05F SIZE=71216
%COMMONFILES%\Ahead\Lib\log4cxx.dll [Nero AG] [Nero Home] MD5=77DA24CC291B2BB3C001AC9196BC83AE SIZE=742960
deskpan.dll
%PROGRAMFILES%\Real\RealPlayer\rpshell.dll [RealNetworks, Inc.] [RealPlayer] MD5=18A19D75C6D5E3A3B899F5F6564FA817 SIZE=49198
%PROGRAMFILES%\Microsoft Office\OFFICE11\MLSHEXT.DLL [Microsoft Corporation] [Microsoft Office Outlook] MD5=93997A23E6BE2613D6AE72524B10290B SIZE=29752
%PROGRAMFILES%\Microsoft Office\OFFICE11\OLKFSTUB.DLL [Microsoft Corporation] [Microsoft Office Outlook] MD5=CB250F5E7792B38FC4C025235428017C SIZE=234048
%PROGRAMFILES%\Softwin\BitDefender8\bdshelxt.dll
%SYSDIR%\drivers\ALCXWDM.SYS [Realtek Semiconductor Corp.] [Windows (R) WDM driver for Realtek AC'97 Audio(HRTF data Copyright 1994 by MIT Media Lab)] MD5=9A8AA4DF3999BD7C60B90A4E799B1CD0 SIZE=2310272
%SYSDIR%\svchost.exe -k netsvcs
%SYSDIR%\drivers\cmaudio.sys [C-Media Inc] [C-Media Audio Driver (WDM)] MD5=FD40439BB258B9AA9AD314BF5948EF46 SIZE=379726
%SYSDIR%\svchost -k DcomLaunch
%SYSDIR%\svchost.exe -k NetworkService
%SYSDIR%\DRIVERS\HPZid412.sys [HP] [HP Dot4 Windows 2000] MD5=9F1D80908658EB7F1BF70809E0B51470 SIZE=51120
%SYSDIR%\DRIVERS\HPZipr12.sys [HP] [HP Dot4Print] MD5=F7E3E9D50F9CD3DE28085A8FDAA0A1C3 SIZE=16496
%SYSDIR%\DRIVERS\HPZius12.sys [HP] [HP Dot4Usb Windows 2000] MD5=CF1B7951B4EC8D13F3C93B74BB2B461B SIZE=21744
%SYSDIR%\svchost.exe -k LocalService
%SYSDIR%\drivers\pfc.sys [Padus, Inc.] [Padus(R) ASPI Shell] MD5=6C1618A07B49E3873582B6449E744088 SIZE=21248
%SYSDIR%\svchost -k rpcss
%SYSDIR%\DRIVERS\Rtlnicxp.sys [Realtek Semiconductor Corporation] [Realtek RTL8139/810x/8169/8110 all in one NDIS Driver] MD5=4A0AE7891FCF74ACC848B109294CB80F SIZE=70912
%SYSDIR%\Drivers\sptd.sys SIZE=611064
%SYSDIR%\svchost.exe -k imgsvc
%SYSDIR%\DRIVERS\ultra.sys [Promise Technology, Inc.] [Promise ULTRA66 Miniport-Treiber für Windows NT] MD5=1B698A51CD528D8DA4FFAED66DFC51B9 SIZE=36736
%SYSDIR%\DRIVERS\vtmini.sys [Copyright (C) VIA/S3 Graphics Co, Ltd.] [UniChrome(Pro) IGP Driver] MD5=714AFEC22CC68CE79398B0937925F25A SIZE=173696
%SYSDIR%\DRIVERS\viamraid.sys [VIA Technologies inc,.ltd] [VIA RAID driver] MD5=44056E9FEE477F512EE58BCFEE949621 SIZE=60672
%SYSDIR%\DRIVERS\vsc.sys [Roland] [Virtual Sound Canvas 3] MD5=F7035815C23DF5DAD8A686C1CDA20F3E SIZE=951284
%SYSDIR%\Drivers\vulfnth.sys [VIA Technologies, Inc.] [VIA USB Host Controller Lower Filter Driver] MD5=16409C468CEEE99B6B129FCAA5C0F206 SIZE=6912
%SYSDIR%\Drivers\vulfntr.sys [VIA Technologies, Inc.] [VIA USB Roothub Lower Filter Driver] MD5=9FCAD546C6285D5073FB926709203049 SIZE=11392
%SYSDIR%\Drivers\usbVM31b.sys [VM] MD5=7481637A50A0468CF46C719672BC7EAA SIZE=91527
%COMMONFILES%\Skype\Skype4COM.dll [Skype Technologies] [Skype4COM] MD5=DF1FBC7DB9B7835D99980DDFB9E5823F SIZE=1828440

End of Report

Kann XP im safe Modus nicht starten, wie von spyware Terminator gewünscht (nur im normalen Modus).

dann kommt folgende Fehlermeldung:

Stop.: 0x0000007 B (0xF79A6528, 0x0000034, 0x00000000, 0x00000000)

Bitte um Mithilfe für einen echten Laien!!!

Grazie per tutti

 

Hallo robby8443

Na, da hast du ja eine hübsche Sammlung von Trojanern. Ich würde an dem System gar nicht mehr rumdoktern, sondern lieber gleich neu aufsetzen. Wie? Ließ hier:

http://www.cidres-security.de/neuaufsetzen.html

Gruß
Nevok

 

Stop.: 0x0000007 B (0xF79A6528, 0x0000034, 0x00000000, 0x00000000)
http://www.jasik.de/shutdown/stop_fehler.htm#7B

 

Tja, ich weiß, was das bedeuted. ich habe eine 2. Festplatte unter slave laufen, ist die beim neuaufsetzten auch betroffen und
wie kann ich daten sichern ohne die Schädlinge mitzusichern?

mfg

 

Danke für den Tipp, scheint ein Bootsektorvirus zu sein der mir den safe mode verhindert, wie werde ich den wohl los?

 

Nein, die ist nicht betroffen. Nur die Festplatte, auf der sich das Betriebssystem befindet.

In dem du nur Datendateien sicherst, aber keine ausführbaren Dateien (z. B. exe, com, bat, pif, scr, reg, hta)


Gruß
Nevok

 

Bootsektorvirus los werden, indem Bootsektor und MBR überschrieben werden.

http://de.wikipedia.org/wiki/Master_Boot_Record

 

Ich danke für die Hinweise und gebe auf!

Da ich das Laufwerk e gescannt habe und dieses clean ist, bin ich schon beruhigter und setzte das system neu auf.

mfg

 

Eine gute Idee. Ich empfehle dir, dir mal folgende Seite(n) anzuschauen:

http://www.pcwelt.de/start/sicherhe...undregeln_fuer_ein_sicheres_system/index.html

Gruß
Nevok