|
Log-Analyse und Auswertung: Trojaner TR/Agent.49152.BEWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
31.07.2008, 20:48 | #16 | |
/// the machine /// TB-Ausbilder | Trojaner TR/Agent.49152.BE Kaspersky Online Scan Überprüfe Dein komplettes System mit dem Kaspersky Online-Scanner. Bitte während des Scans alle evtl. vorhandenen externen Festplatten einschalten/anschließen. Außerdem während des Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliche) abstellen und nicht vergessen, sie hinterher wieder einzuschalten. Java muss aktiv sein. Bei Nutzung des Internet Explorer musst Du die ActiveX Steuerelemente (Controls) zulassen. Wenn es nicht funktioniert, die jeweilige Seite zu den Sicheren hinzufügen bzw. die Sicherheitseinstellungen (Extras => Internetoptionen) für die Internetzone herabsetzen (danach aber sofort wieder hochsetzen). Der Scan kann auch mit dem Firefox ausgeführt werden. Dafür muss Java installiert und aktiv/erlaubt sein. Bebilderte Anleitung von sundavis. Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick. Wir werden Dir helfen, die Funde manuell vom System zu entfernen.
Zitat:
gruß schrauber
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
01.08.2008, 19:06 | #17 |
| Trojaner TR/Agent.49152.BE Hallo Schrauber 26,
__________________hier die Logdatei - und vorab ein Dankeschön für Deine Mühe... ------------------------------------------------------------------------------- PROTOKOLL FÜR KASPERSKY ONLINE SCANNER Freitag, 1. August 2008 19:47:33 Betriebssystem: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Version von Kaspersky Online Scanner: 5.0.98.1 Letztes Update der Antiviren-Datenbanken: 1/08/2008 Anzahl der Einträge in den Antiviren-Datenbanken: 1039564 ------------------------------------------------------------------------------- Scan-Einstellungen: Folgende Antiviren-Datenbanken zur Untersuchung verwenden: Erweiterte Archive untersuchen: ja Mail-Datenbanken untersuchen: ja Untersuchungsobjekt - Arbeitsplatz: C:\ D:\ E:\ F:\ Untersuchungsergebnisse: Untersuchte Objekte insgesamt: 225064 Viren gefunden: 1 Infizierte Objekte gefunden: 1 Verdächtige Objekte gefunden: 0 Untersuchungszeit: 06:43:27 Name des infizierten Objekts / Virusname / Letzte Aktion C:\Dokumente und Einstellungen\LocalService\Cookies\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\cert8.db Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\content-prefs.sqlite Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\cookies.sqlite Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\downloads.sqlite Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\formhistory.sqlite Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\key3.db Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\parent.lock Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\permissions.sqlite Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\places.sqlite Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\places.sqlite-journal Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\search.sqlite Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\call256.dbb Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\callmember256.dbb Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\chat1024.dbb Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\chat256.dbb Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\chat512.dbb Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\chatmember256.dbb Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\chatmsg1024.dbb Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\chatmsg2048.dbb Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\chatmsg256.dbb Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***Anwendungsdaten\Skype\***\chatmsg512.dbb Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\chatsync\95\9540f3409f587d0b.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\contactgroup256.dbb Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\contactgroup512.dbb Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\dyncontent\bundle.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\index2.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\profile4096.dbb Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\transfer256.dbb Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\transfer512.dbb Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\user1024.dbb Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\user16384.dbb Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\user256.dbb Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\user4096.dbb Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype\***\voicemail256.dbb Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\AppLogs\SUPERANTISPYWARE-8-1-2008( 12-1-6 ).LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Cookies\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\Cache\_CACHE_001_ Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\Cache\_CACHE_002_ Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\Cache\_CACHE_003_ Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\Cache\_CACHE_MAP_ Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\a9wbn3b4.default\urlclassifier3.sqlite Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\etilqs_6h0SvrtgZcgWOfvBVOxf Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\***\NTUSER.DAT.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT.LOG Das Objekt ist gesperrt übersprungen C:\System Volume Information\MountPointManagerRemoteDatabase Das Objekt ist gesperrt übersprungen C:\System Volume Information\_restore{8CCE1EF7-7C5E-43E6-BF2F-D238BCBAD7AF}\RP321\change.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\CSC\00000001 Das Objekt ist gesperrt übersprungen C:\WINDOWS\Debug\PASSWD.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\SchedLgU.Txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\Sti_Trace.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\CatRoot2\edb.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\CatRoot2\tmp.edb Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\AppEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\default Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\default.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\Internet.evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\ODiag.evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\OSession.evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SAM Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SAM.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SecEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SECURITY Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SECURITY.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\software Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\software.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SysEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\system Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\system.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\h323log.txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\TempFile Das Objekt ist gesperrt übersprungen C:\WINDOWS\wiadebug.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\wiaservc.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\WindowsUpdate.log Das Objekt ist gesperrt übersprungen D:\System Volume Information\MountPointManagerRemoteDatabase Das Objekt ist gesperrt übersprungen D:\System Volume Information\_restore{8CCE1EF7-7C5E-43E6-BF2F-D238BCBAD7AF}\RP321\change.log Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{8CCE1EF7-7C5E-43E6-BF2F-D238BCBAD7AF}\RP309\A0036992.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{8CCE1EF7-7C5E-43E6-BF2F-D238BCBAD7AF}\RP321\change.log Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP642\A0206636.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP642\A0206639.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP642\A0206641.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP643\A0206648.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP643\A0206653.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP644\A0206722.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP644\A0206724.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP644\A0206829.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP644\A0206839.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP645\A0206846.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP645\A0206858.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP645\A0206864.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP645\A0206866.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP646\A0206885.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP646\A0206892.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP646\A0206897.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP646\A0206916.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{2C76FB69-9053-4B39-942F-CBA82E44F704}\RP646\A0206928.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{7363EC4F-4D82-457F-B483-FE903E54099D}\RP9\A0000988.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{7363EC4F-4D82-457F-B483-FE903E54099D}\RP10\A0001062.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{7363EC4F-4D82-457F-B483-FE903E54099D}\RP10\A0001064.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{7363EC4F-4D82-457F-B483-FE903E54099D}\RP10\A0001080.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{7363EC4F-4D82-457F-B483-FE903E54099D}\RP10\A0001079.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{7363EC4F-4D82-457F-B483-FE903E54099D}\RP11\A0001091.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{7363EC4F-4D82-457F-B483-FE903E54099D}\RP11\A0001094.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{7363EC4F-4D82-457F-B483-FE903E54099D}\RP12\A0001103.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{7363EC4F-4D82-457F-B483-FE903E54099D}\RP12\A0001106.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{7363EC4F-4D82-457F-B483-FE903E54099D}\RP13\A0001113.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{7363EC4F-4D82-457F-B483-FE903E54099D}\RP13\A0001116.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{7363EC4F-4D82-457F-B483-FE903E54099D}\RP14\A0001180.vbs Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{7363EC4F-4D82-457F-B483-FE903E54099D}\RP14\A0001184.vbs Das Objekt ist gesperrt übersprungen F:\20070824_Datensicherung Laptop\Programme\***\***\***.exe Das Objekt ist gesperrt übersprungen F:\***.vbs Das Objekt ist gesperrt übersprungen F:\Vr1.vbs Infizierte Objekte: Virus.VBS.AutoRun.au übersprungen F:\20080412_Datensicherung Laptop\***\***\V2\***\***.exe Das Objekt ist gesperrt übersprungen F:\20080412_Datensicherung Laptop\***\***\V2 Tutorials\***\***.exe Das Objekt ist gesperrt übersprungen F:\20080412_Datensicherung Laptop\***\***\A 4.0 2\***.exe Das Objekt ist gesperrt übersprungen F:\20080412_Datensicherung Laptop\***\***\333ds\***\***.exe Das Objekt ist gesperrt übersprungen F:\20080412_Datensicherung Laptop\***\***\333ds32\***\***.exe Das Objekt ist gesperrt übersprungen F:\20080412_Datensicherung Laptop\BIG5.vbs Das Objekt ist gesperrt übersprungen F:\XXX.vbs Das Objekt ist gesperrt übersprungen F:\Programme\A 4.0 2\***.exe Das Objekt ist gesperrt übersprungen F:\ELECTORBABY.vbs Das Objekt ist gesperrt übersprungen F:\VIBRATOR.vbs Das Objekt ist gesperrt übersprungen Die Untersuchung wurde abgeschlossen. |
01.08.2008, 19:19 | #18 | |
/// the machine /// TB-Ausbilder | Trojaner TR/Agent.49152.BE Navigiere im Windows-Explorer zu folgenden Dateien/Ordner und lösche sie, danach den Papierkorb leeren.
__________________Zitat:
========================================================= Systemwiederherstellung deaktivieren und wieder aktivieren:
========================================================= Onlinescans mit F-Secure und NOD32 gruß schrauber
__________________ |
01.08.2008, 20:10 | #19 |
| Trojaner TR/Agent.49152.BE Hallo Schrauber- das klingt ja gar nicht so gut.... auweia... Finde die F:\Vr1.vbs, F:\XXX.vbs Dateien nicht auf der externen Festplatte - bzw. sind nicht sichtbar (auch nicht als versteckte Ordner/Dateien) Wie ist das mit der Systemwiederherstellung?Gehen dabei meine ganzen Dateien auf dem Rechner/installierte Programme etc. verloren? gruss DP |
02.08.2008, 00:13 | #20 |
/// Helfer-Team | Trojaner TR/Agent.49152.BE Hi, dieses Forum hat strenge Regeln, wqas alles du nicht posten darfst. Benutzernamen, Links usw. Dummerweise verbietet dir das, diverse der schädlichen Einträge zu posten, Du hast sie ja brav durch editieren unkenntlich gemacht. So ist hier keine Hilfe möglich, deshalb hat hier einiges nicht funktioniert. Wenn Du eine wesentliche Information durch "***" oder "XXX" ersetzt kann man damit keine Anleitung mehr verfassen. Jedenfalls keine, die funktionieren würde. Gruß, Karl |
02.08.2008, 00:23 | #21 |
/// the machine /// TB-Ausbilder | Trojaner TR/Agent.49152.BE Danke Karl
__________________ --> Trojaner TR/Agent.49152.BE |
Themen zu Trojaner TR/Agent.49152.BE |
32-bit, ad-aware, add-on, antivir, avira, bho, bitte um hilfe, bonjour, computer, desktop, drivers, excel, firefox, google, hijack, hijack this, hijackthis, hkus\s-1-5-18, internet explorer, logfile, mozilla, mozilla firefox, object, quara, scan, senden, software, system, toolbars, trojaner, vielen dank, windows, windows xp, windows\system32\drivers |