| |
| |||||||
Log-Analyse und Auswertung: TR dropper gen. / worm.agent.w problemWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
29.01.2009, 22:30
| #1 |
| |  TR dropper gen. / worm.agent.w problem hallo hab vor kurzem beim anschließen eines usb sticks von antivir ne meldung bezüglich nem trojaner TR Dropper Gen. bekommen (bekomm sie immer noch, quarantäne/zugriff verweigern und löschen funkt nicht) jetz hab ich mal escan drüber laufen lassen und das hier bekommen HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce wird gescannt 29 Jan 2009 21:09:27 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices wird gescannt 29 Jan 2009 21:09:27 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce wird gescannt 29 Jan 2009 21:09:27 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run wird gescannt 29 Jan 2009 21:09:27 - Datei C:\WINDOWS\system32\ctfmon.exe wird gescannt 29 Jan 2009 21:09:27 - Datei C:\Programme\Creative\MediaSource\Detector\CTDetect.exe wird gescannt 29 Jan 2009 21:09:28 - Datei C:\Programme\Windows Live\Messenger\MsnMsgr.Exe wird gescannt 29 Jan 2009 21:09:28 - ERROR!!! Invalid Entry updateMgr = "C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AdobeUpdateManager.exe" AcPro7_0_9 -reboot 1 (in key HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run). No Action Taken. 29 Jan 2009 21:09:28 - Datei C:\RECYCLER\S-1-5-21-3413993658-9688317262-289765223-6792\winservices.exe wird gescannt 29 Jan 2009 21:09:51 - Datei C:\RECYCLER\S-1-5-21-3413993658-9688317262-289765223-6792\winservices.exe ist durch den Virus "Worm.Agent.W (DB)" infiziert! Maßnahme ergriffen: Keine Maßnahme ergriffen. 29 Jan 2009 21:09:51 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce wird gescannt 29 Jan 2009 21:09:51 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices wird gescannt 29 Jan 2009 21:09:51 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Setup wird gescannt 29 Jan 2009 21:09:51 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run wird gescannt 29 Jan 2009 21:09:51 - Datei C:\WINDOWS\system32\CTFMON.EXE wird gescannt 29 Jan 2009 21:09:51 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce wird gescannt meine frage nun- was kann ich da machen- wie bekomm ich das zeugs wieder weg??? mfg ... |
|
| Themen zu TR dropper gen. / worm.agent.w problem |
| acrobat, adobe, antivir, datei, dropper, error, escan, frage, infiziert, löschen, maßnahme, messenger, microsoft, problem, programme, schließen, services.exe, setup, software, system, system32, trojaner, usb, virus, wieder weg, windows |
Linear-Darstellung
