Tr/agent.pk2 Virusbefall.

#1 Moin Moin, also, eigentlich hab ich bisher die meisten Probleme selber lösen können und hab jetzt auch schon ca. 2 Stunden hier rumgedoktort, aber leider werd ich diesen Virus nicht los.

Dazu kommt noch das sich mein Desktophintergrund nicht mehr ändern lässt und nun blau ist.

Ich kopier erstmal die Hijack This Logfile.
Logfile of HijackThis v1.99.1
Scan saved at 08:25:35, on 29.05.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\AntiVir PersonalEdition Classic\sched.exe
D:\Programme\AntiVir PersonalEdition Classic\avguard.exe
D:\Programme\ewido anti-malware\ewidoctrl.exe
D:\Programme\ewido anti-malware\ewidoguard.exe
D:\Programme\HHVcdV5Sys\VC5SecS.exe
D:\WINDOWS\Explorer.EXE
D:\Programme\ICQLite\ICQLite.exe
D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
D:\Dokumente und Einstellungen\Anneke\Desktop\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [ICQ Lite] "D:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [avgnt] "D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O15 - Trusted Zone: http://www.the-holstones.com
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4208FB4D-4E53-4F5A-BF7A-3E047DDB5281} (ActiveX Control) - http://www.icannnews.com/app/ST/ActiveX.ocx
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131446357892
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1131446342781
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O21 - SSODL: GQRJDX - {4CE974D4-E643-DE7E-D2A3-7DE8700ABD3C} - D:\WINDOWS\System32\vwn.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - D:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - D:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - D:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ewido security suite control - ewido networks - D:\Programme\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - D:\Programme\ewido anti-malware\ewidoguard.exe
O23 - Service: Virtual CD v5 Security service (VC5SecS) - H+H Software GmbH - D:\Programme\HHVcdV5Sys\VC5SecS.exe

wäre nett wenn jemand helfen könnte, danke

//edit : so, also scheinbar ist der virus weg. ich hatte wohl auch den smit fraud, hab den aber auch loswerden können, nun hab ich noch ein problem : der Hintergrund meiner Icons ist nicht mehr Transparent sondern blau. Kann mir jemand sagen wie ich das löse ? Danke.

#2 rechtsklick auf den Bildschirm ->Eigenschaften -> Desktop -> dort kannst du den Hintergrund wieder neu einstellen , wenn du das MS-Blau nicht magst....
__________
MfG Sabina

rund um die PC-Sicherheit

#3 danke
Das Forum hier hat mir ganz schön geholfen, saubere Sache was ihr da macht ! (Ich mein das jetzt ernst, ich hab halt viel in anderen Threads gestöbert)
Weiter so !

MfG