Hey an alle hier Anwesenden!

Dies ist ein Trojaner den AntiVir auf meinem PC gefunden hat! Wir vermuten, dass mein Ex versucht, meinen yahoo-messenger auszuspionieren, um zu sehen, mit wem ich mich unterhalte! (Erst recht, nachdem er meinte, ich solle aufhören zu flirten, und dann später am Telefon meinte, ich flirte auf yahoo!!!)

Vielen Dank für Eure Hilfe!

In welcher Datei hat Antivir den Schädling gefunden (genaue Pfadangabe)?

Erstelle mittels HijackThis einen Log und stelle ihn hier ins Forum:

www.hjt.klaffke.de

Hi Cronos!

Sieh mal, was gerade auf meinen Bildschirm aufgetaucht ist:



C:\SYSTEM VOLUME INFORMATION\_RESTORE{6DA40B28-4A58-4816-A6F6-3F95DF509680}\RP230\A0079509.EXE

Ist das Trojanische Pferd TR/Agent.CP



Was soll ich jetzt mit dieser Datei machen?
Zugriff verweigern und Datei belassen?
Quarantäneverzeichnis?
Datei löschen?

Gruss,
Karo

@karoline1612

Was soll ich jetzt mit dieser Datei machen?

http://www.bsi.bund.de/av/texte/wiederher_xp.htm
Danach noch mal scannen.

@ karoline1612

der angegebene steckt in der Systemwiederherstellung, den bekommst Du weg indem Du die systemwiederherstellung deaktivierst neu booten Systemwiederherstellung wieder aktivieren,
Aber ich vermute mal da ist noch mehr drauf, deshalb lade Dir mal den eScan und folge der Beschreibung

Erstelle für den eScan einen neuen Ordner (=Verzeichnis) "bases" auf "c:\". Lade den eScan runter, entpacke ihn mit einem Zip-Programm in diesen neuen Ordner. Beachte dazu die Anleitung . Update den eScan online (siehe Anleitung) und führe ihn offline im abgesicherten Modus aus. Der eScan braucht ca 1 Stunde. Die gefundenen Viren werden von hand gelöscht. Wir geben am Forum Anleitung dazu.


--> Teile uns bitte mit: wieviel Viren auf Deinem Rechner gefunden wurden - es sieht so aus:

=> Total Files Scanned:
=> Total Virus(es) Found:
=> Total Disinfected Files:
=> Total Files Renamed:
=> Total Deleted Files:
=> Total Errors:
=> Time Elapsed:
=> Virus Database Date:
=> Virus Database Count:
=>Total Number of Files Scanned:
=>Total Number of Virus(es) Found:
***** Scanning complete. *****

--> Wie die Viren heißen, möchten wir auch wissen: "öffne die mwav.log (oder die mwXface.log) -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Cidre zitiert)

Vielen, lieben Dank für Eure Hilfe!!!!

Ich bin technisch leider nicht sooo versiert, so dass ich jetzt ein klein wenig Angst habe, meinen Rechner zu crashen, wenn ich mache, was ihr mir sagt (ich weiss, Frauen wissen mal gerade wie der PC an- und ausgeht - lol)!

Also, was mache ich zuerst?!

EDIT: Ich werde jetzt das System im abgesicherten Modus starten, scannen, und bin dann gleich wieder zurück

Also, was mache ich zuerst?!

Du scannst erst mal mit escan

Ich werde jetzt das System im abgesicherten Modus starten, scannen, und bin dann gleich wieder zurück

wenn Du es richtig machst kann das gut 1 Stunde dauern. Haken setzen bei All Local Drives und Scan All Files