Hallo zusammen,

escan bringt bei mir folgende Meldung:

File D:\System Volume Information\_restore{82A5659D-CF30-4B37-8F25-57D6B1091131}\RP64\A0008987.exe infected by "Trojan-Spy.Win32.PCAgent.40" Virus. Action Taken: No Action Taken.

Ich hatte mir nur die Istallationsdatei dieses "PCAgenten" runtergeladen und mittlerweile gelöscht, das Programm aber nicht installiert. Kann mir bitte jemand sagen, ob die gemeldete Datei gefährlich ist und wie ich die aus diesem Verzeichnis löschen kann? Über den Explorer komme ich da ja nicht ran.....
Danke und Gruß

ut2o

Also Trojaner gehören eher zu den fiesen Schädlingen auf dem System. Hier mal eine Definition (Quelle www.comsafe.de):

Trojanische Pferde (auch Trojaner genannt) sind kleine Programme, die im Code von scheinbar nützlichen Programmen versteckt sind. Lädt der Computerbenutzer eines dieser nützlichen Programme aus dem Internet und installiert es auf seinen Computer, so tritt der Trojaner unbemerkt in Aktion und setzt sich auf dem PC fest.

Die meisten Trojaner sind darauf programmiert, auf dem infizierten Rechner vertrauliche Daten zu sammeln, wie Passwörter oder Kreditkartennummern, und diese bei der nächsten Datenübertragung an den Angreifer zu verschicken. Dieser "Datendiebstahl" bleibt in der Regel unbemerkt, und es kann oft Monate dauern, bis ein Anwender bemerkt, dass sich ein schädliches Programm in seinem System befindet.

Eine besonders aggressive Form der Trojaner sind so genannte Backdoor-Trojaner. Diese richten auf dem Wirtssystem Ports (Backdoors) ein, durch die ein Hacker angreifen kann. Mit Hilfe von Backdoor-Trojanern kann der Hacker auf fremde Rechner zugreifen und übernimmt die Fernkontrolle über praktisch alle Funktionen. Er kann dann z. B. von diesem Rechner SPAM-Emails verschicken.
-- ende Zitat --

Du solltest also unbedingt was gegen den Trojaner unternehmen. Meine Standardvorgehensweise ist:

Keiner der am Markt angebotenen Virenscanner ist perfekt. Es ist deshalb eine gute Idee mit einem zweiten oder dritten Antivirenprogramm zu scannen. Sehr leistungsfähige (kostenlose) Virenscanner sind escan (Kaspersky Engine) und BitdefenderFree.

Da aber alle Virenscanner Probleme mit Trojanern und Spyware haben, grundsätzlich mit Spyware- und Trojanerscanner zusätzlich prüfen: Spybot Search&Destroy und a² (emisoft). Für alle eingesetzten Programme gilt: Vor dem Einsatz aktualisieren (updaten)!

Dannach checken mit HijackThis und MSConfig.

Dann Systemwiederherstellung (nur Windows XP) deaktivieren und im abgesicherten Modus booten. Nochmal Virenscanner, Spybot und a² drüber laufen lassen und mit HijackThis überprüfen/fixen. Wenn keine Fehler mehr, neu booten und die Systemwiederherstellung wieder aktivieren.

Eine Garantie, dass der Schädling weg ist, hast du aber nicht. Hier hilft nur Formatieren und Neuinstallation der Festplatte.

Du solltest dir aber mal grundlegende Gedanken machen, warum du den Schädling bekommen hast und entsprechende Vorsorgemaßnahmen ergreifen (Stichwort 10 goldene Regeln).

Infos und Downloads zum Thema findest du auf meiner Webpage.

Hallo ut2o,

deaktiviere die Systemwiederherstellung ---> Neustart --> Systemwiederherstellung aktivieren
http://www.systemwiederherstellung-d...indows-xp.html

Das Teil befindet sich in einem sog. Wiederherstellungspunkt. Durch die Deaktivierung werden alle Wiederherstellungspunkte gelöscht. Bitte nicht vergessen die Systemwiederherstellung wieder zu aktivieren.

dartus

Hallo und danke für die Tips. Nach Abschalten der Systemwiederherstellung und Neustart hatten escan und HijackThis nichts mehr zu meckern....
Nochmals Danke und Gruß

ut2o