PestPatrol entdeckt TrojanDownloader.Win32.Agent.bf

windelsylvi

Das o.g. Programm entdeckt ein Werbetrojaner. Das Problem ist, wenn diese Datei (C:\Programme\AOL 8.0\comm.dll) unter Quarantäne gesetzt wird, läuft AOL nicht mehr. Dieser Trojaner ist auch erst auf dem Rechner als ich das kostenlose Email-Programm IncrediMail und das Anwenderprogramm Ashampoo WinOptimizer installiert habe.

Hier die Daten von PestPatrol:

Pest: TrojanDownloader.Win32.Agent.bf

Pest-Info: Kategorie: Downloader
Beschreibung: See here
Ausgabe-Datum: 8/20/2004 0:00:00

Datei-Info: In Datei: C\Programme\AOL 8.0\comm.dll
PVT: 308718868
MD5: dd84f4395829eb59773df76aee5cc12d
Datum: 04.23.2003 18:04:40
Firmenname: America Online, Inc.
Datei-Beschreibung: Comm
Datei-Version:: 8.00.000
Interner Name: COMM
Legal Copyright: AOL
Datei Analyse: Suchen mit MD5 (empfohlen) oder PVT.

Aktion: Sicherheit: Bestätigt
Bedrohung: Verpflichtung
Risiko: Moderat - Diese Datei kann ausgeführt werden!
Vorschlag: Löschen oder unter Quarantäne stellen

Mein PC wurde im abgesicherten Modus mit weiteren Programmen getestet:
Ad-aware 6.0
Spybot-Search & Destroy
escan

Diese Programme haben keine verdächtigen Dateien gefunden.
Nur PestPatrol.
Nach Angaben der englischen Seite von PestPatrol, hat sich Win 32.Agent bf in der Registrierung festgesetzt. Nur mit meinem "Schul-Englisch habe ich Angst in der Registrierung etwas zu löschen was ich nachher bereue.

Ist es vielleicht auch möglich, dass es eine Fehlmeldung ist? Ich vermute, diese Meldung steht im Zusammenhang mit dem Email-Programm IncrediMail. Denn in diesem Programm erhalte ich offline Werbung eingespielt, um die Vollversion zu kaufen.

Meine PC-Zeitschrift PC-GO meint nun, ich sollte den PC "Platt machen" und Win neu installieren.
Die Firma Symantec (Norton) konnte mir nun erst gar nicht weiterhelfen.
Wenn gewünscht sende ich das Logfile von HijackThis v1.99.0
Gruß
Ralf