Trojan-Downloader.MSWord.Agent.kf nicht zu desinfizieren von Kaspersky.

TomSniper

Hallo

Kaspersky meldete mir einen Trojanerbefall: Trojan-Downloader.MSWord.Agent.kf
Wenige Minuten später kamen noch 3 oder 4 als ich meine Mailbox öffnete. Die wurden aber alle von Kaspersky in Quarantäne gesetzt. Ich hab die Mail von der ich glaubte dass sie kommen gleich gelöscht und auch aus dem Papierkorb gelöscht. Hatt keine Attachments geöffnet. Kam alles von selbst.

Versuch die Datei zu behandeln: Trojan-Downloader.MSWord.Agent.kf: "Das gefundene Objekt kann nicht desinfiziert werden, da es nicht überschrieben werden kann." sagt Kaspersky.

Die betroffene Datei befindet sich in: C:\Documents and Settings\Tom\AppData\Local\Packages\microsoft.windowscommunicationsapps_8wekyb3d8bbwe\LocalState\LiveComm\ae7d9a4fbaeb3293\120712-0049\Att\20004a38

Spybot Search&Destroy sagt,die Datei sei ok.

Hijackthis findet auch nichts.

Mittlerweile hat Kaspersky die Datei ins backup verschoben. Möchte ich die Datei jetzt nochmal untersuchen, kommt Kaspersky über 50 % untersuchen nicht hinaus.

Die Defogger txt Datei kam nicht auf den Desktop. Hab diese dann im Download Folder gefunden.

Frst und Addition: keine Probleme.

GMER: Fehler: C:/Windows/System32/config/system Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
-> Ok
Scan gestartet: 2x Automatischer Neustart beim Untersuchen von system32/drivers/bthpan.sys

im Abgesichertem Modus: blue screen + automatischer neustart wegen: attempted to write to read only ...(weiss nicht mehr weiter)

Direkte Auswirkungen auf den Computerbetrieb habe ich bis jetzt keine bemerkt. Traue mich aber nicht mehr meine Bankgeschäfte zu machen.

Bitte um Hilfe.
Danke im Voraus.

Tom.