:( HIIIIIIllllFFFFFEEEEEEEE!!! Agent.ex macht mich fertig...

11.10.2006, 05:18

also hallo erstmal liebe leute !

also ich hab xp(sevicepack1) und alles war eigentlich ganz in ordnung ^^

naja dann hab ich über limewhire was gezogen und dann gings richtig los

(um es gleich vorweg zu nehmen ja ich habe mich unglaublich blöde angestellt xD ) zuerst habe ich die benachrichtigung von kapsbery bekommen das ich mir agent.ex gefangen habe ....dabei blieb es aber nicht ich glaube ich habe mittlerweile ne komplette virus enzyklopädie aufm rechner - heissen doubleClick,Agent.ex,mikamosiShared....halt echt zu viele um sie aufzulisten . nachdem kapsbery die viren ausfindig gemacht hat DEINSTALIERTE DAS VIRUS KAPSBERY VON ALLEINE !!! ICH KONNTE NIX DARAN MACHEN !!! UND ALS WENNS NOCH NICHT GENUG WÄRE FING DER DRECKSWURM AUCH NOCH AN SADISTISCH ZU WERDEN UND STELLT MIR FRAGEN WIE :"Welche Farbe hat der Himmel an einem nicht bewölkten Tag wenn die Sonne scheint" lol bei mir öffnen sich jetzt ununterbrochen werbefenster....ja keine ahnung dann bin ich auch noch auf winantiviruspro2006 reingefallen

und das hat alles nur noch schlimmer gemacht ......omg keine ahnung was ich mache soll ich kenn mich nicht so aus habe aber bereits :CCleaner,SpybotSearch and Destroy,Spywarefighter... und nochn paar andere vergleichbare durchlaufen lassen auch mit teilweise erfolg aber die viren und würmer und alles andere kommen nach nem neustart wieder .......

11.10.2006, 06:05

du solltest auf jeden fall service pack 2 installieren und auch alle anderen sicherheitsupdates

11.10.2006, 06:08

lade dir auch mal hijackthis runter

hast du schonmal versucht kaspersky neu zu installieren?
was für eine version von kaspersky hast du drauf?
ich habe nämlich auch erst durch den kaspersky support gemerkt das meine veraltet ist! die neue version sucht nämlich auch nach spyware usw.!
also schreib mal dem support team und hol dir die updates!

11.10.2006, 06:08

hast du schonmal eine der fragen beantwortet???

11.10.2006, 06:12

hijackthis kannst du dir hier runterladen:

https://216.180.233.162/~merijn/downloads.html

11.10.2006, 06:15

alsoooo ich weiss service pack 2 werd ich wohl hohlen müssen des stimmt ^^ .... habe jetzt hijackthis . kapsbery war nur so ne tryoutversion aber is doch echt mal komisch das es einfach so deintalliert wurde ....naja jetzt habe ich gerade gar kein sicherheitsprogramm mehr drauf !

11.10.2006, 06:16

Logfile of HijackThis v1.99.1
Scan saved at 6:11:47 AM, on 10/11/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Raphazel\Desktop\hijackthis_199\Hija ckThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O20 - Winlogon Notify: ModuleUsage - C:\WINDOWS\system32\l6n4lg5q16.dll
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Unknown owner - (no file)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: T-Online DSL-Manager (TODslService) - T-Systems International GmbH - C:\Programme\T-Online\DSL-Manager\TODslSvc.exe

(kein plan wie des funzt aber wenn hier einer was damit anfangen kann danke

)

11.10.2006, 06:22

achja und look2me virus will auch net verschwinden ....

11.10.2006, 08:42

Moin,
das Logfile zeigt keine bösartigen Dinge.
Was fehlt, sind die Updates von Windows, incl. SP2,
eine aktive Firewall falls du keine in einem Router hast.
und ein Virenscanner
hier bekommst du Anleitungen und Links zu kostenfreien Programmen >

https://www.dirks-computerecke.de/sicherheit.htm

Danach mal im 'abgesicherten Modus' einen Virenscann machen.

11.10.2006, 08:48

Moin,
hier bekommst du ein Tool zum Entfernen von 'look2me' >

https://www.virenschutz.info/virenschutz ... ls-66.html

Beachte, dass du vorher die Systemwiederherstellung deaktivieren musst.

11.10.2006, 09:18

ok schonmal danke !

...jetzt bleibt eigentlich nur noch das problem mit den ständigen webseiten die aufgerufen werden ....(werbung von antiviruspro2006 dem fakeprogramm und ne menge an anderer schrottwerbung .....errorsafe und so...) kriege auch die ganze zeit ne warnmeldung das ich ne malware infektion habe .....

11.10.2006, 09:20

oha moment...

O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll

dazu steht in voll vielen beiträgen als ich gegoogelt hab das es bösartig ist aber zu entfernen is das auch nicht.......

11.10.2006, 09:28

Moin,
letzteres wird t-online zugeordnet, gebe dir aber Recht, dass diese x-fache Ausführung ungewöhnlich ist.
Versuch erst mal, dieses 'look2me' zu entfernen.
Danach 'abgesichert' S&D und AntiVir zu scannen, und dann die Updates zu holen.

11.10.2006, 12:01

oh je ich verzweifel hier echt

danke für die tips leute aber es hat nich viel gebracht leider habe jetzt alles nochmal im sicheren modus durchlaufen lassen(updates habe ich mir auch alle besorgt) und das selbe spiel wie sonst auch : ad-aware und alle anderen virusprogramme zeigen look2me an aber das removal tool findet es nich

habe AntiVir Classic ,CCleaner ,Spybot Search and Destroy, Spywarefighter ,Ad-Aware , Microsoft tool zum entfernen bösartiger viren , SmitfraudFix ,Spyware Doctor , Spoonweg alles ausprobiert und immer das selbe

mittlerweile sogar noch mehr komische fehler und viren wie z.B : CasaleMedia,Errorsafe,Agent-ex,Webtrendslive,MediaPlex,WinAntiVirusPro2006,Loo k2me,Look2me
Topconverting,Ucmore,Pest trap, Vcodex.Intcodec,Grokloader,NetworkMonitor,DeskMate .Tahni,CoolWWWsearch,CommandService,AstaKiller,
Zlob.HomepageMonitor,AlexaRelated,DoubleClick,amae na.com,Bloodhount

hijackthis.log is immernoch:

Logfile of HijackThis v1.99.1
Scan saved at 12:00:34 PM, on 10/11/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\explorer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Raphazel\Desktop\hijackthis_199\Hija ckThis.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O20 - Winlogon Notify: ModuleUsage - C:\WINDOWS\system32\l6n4lg5q16.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Unknown owner - (no file)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: T-Online DSL-Manager (TODslService) - T-Systems International GmbH - C:\Programme\T-Online\DSL-Manager\TODslSvc.exe

11.10.2006, 12:22

Moin,
zur Logfileauswertung muss Dirk was sagen. Ich wage es nicht, zu empfehlen, diese O10er zu fixen. Obwohl sie sich sehr eigenartig ausnehmen, bewertet sie HJT als 'gut'.

Womit bekommst du diese angezeigt? >

Code:

mittlerweile sogar noch mehr komische fehler und viren wie z.B : CasaleMedia,Errorsafe,Agent-ex,Webtrendslive,MediaPlex,WinAntiVirusPro2006,Look2me,Look2me
Topconverting,Ucmore,Pest trap, Vcodex.Intcodec,Grokloader,NetworkMonitor,DeskMate.Tahni,CoolWWWsearch,CommandService,AstaKiller,
Zlob.HomepageMonitor,AlexaRelated,DoubleClick,amaena.com,Bloodhount

Mich wundert, dass S&D da nichts wegbekommt, denn 'DoubleClick' ist mir in Erinnerung, dass ich den auch mal hatte und anstandslos mit S&D losgeworden bin.
Du kommst nicht zur Windows-Update-Seite und zum SP2?
https://www.dirks-computerecke.de/service-pack-2.htm

11.10.2006, 12:36

die werden von ad-aware und spybot SnD angezeigt - diese lösche ich dann und kriege die bestätigung (bis auf winantiviruspro2006 das krieg ich nie weg
SnD fragt dann immer nach erlaubnis ob es direkt beim systemstart mitlaufen kann um das problem zu lösen ....habe auch ein paar mal bestätigt aber weg bekommt SnD des auch nich .

11.10.2006, 13:49

Moin,
du kannst warten, ob sich jemand meldet, der mehr Erfahrung damit hat.
Nach meiner Einschätzung und was ich inzwischen zum Thema gefunden habe, bleibt dir wohl nichts anderes übrig, als zu formatieren.

11.10.2006, 14:09

hmmmm sieht wohl nicht gut aus für mich

naja trotzdem danke ....(achja servicepack2 is drauf jetzt-ändert sich aber nix )

11.10.2006, 16:08

Moin,
wenn du dich dazu entschließen solltest (ich weiß zwar nicht, ob du bei einer evtl. Dateiensicherung diese Ungeheuer mitnimmst), dann kannst du ja vorher doch mal versuchen, diese >
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

und alle O10er

und:
O20 - Winlogon Notify: ModuleUsage - C:\WINDOWS\system32\l6n4lg5q16.dll

zu fixen und sehen was nach Neustart passiert.

11.10.2006, 17:19

hehe ja das tat ich eben und man glaubt es kaum dies wurde mir verweigert !!! geht nicht der will net xD . es ist echt zum bescheuert werden ....naja ich bereite mich mal selisch drauf vor zu formatieren

14.10.2006, 16:46

Hmm.. hier ist wohl noch keiner auf die Tatsache ''LimeWire'' eigegangen

Du musst wissen, dass LimeWire eine Art Brutkasten für Viren, Würmer und Spyware ist. Sobald du dieses Programm installierst, installierst du automatisch ein bisschen Spyware etc. mit. Ich würde dir empfehlen, dass du dir lieber etwas anderes suchst... außerdem solltest du mal unter >Dokumente und Einstellungen >dein Account >Anwendungsdaten oder >Lokale Einstellungen schauen, ob da ein abarts großer Ordner existiert, da LimeWire auch dazu neigt irgendwelche Wümer herunter zu laden, die dort wohnen sollten.

:( HIIIIIIllllFFFFFEEEEEEEE!!! Agent.ex macht mich fertig...

:( HIIIIIIllllFFFFFEEEEEEEE!!! Agent.ex macht mich fertig...

Ähnliche Themen

PC fertig - aber wo kaufen?

Fertig PC vs. Konfigurierter PC [ Was soll ich holen ]

Hilfe Beim PC Kauf fertig PC

lohnt sich ein Fertig-PC für 400Euro?

Gaming fertig-PC für max 600€