Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 28.03.2010, 20:34   #16
undoreal
/// AVZ-Toolkit Guru
 
Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll - Standard

Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll



Führe bitte folgendes Skript mit AVZ aus:

Zitat:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask('C:\Dokumente und Einstellungen\Laura\Lokale Einstellungen\Anwendungsdaten\Temp\~DF36AB.tmp
','*.tmp*',true);
DeleteFileMask('C:\Dokumente und Einstellungen\Laura\Lokale Einstellungen\Temp\~DF36AB.tmp
','*.tmp*',true);
ExecuteWizard('TSW', 2, 2, true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
Danach poste ein frisches log.
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 28.03.2010, 20:41   #17
Lola1989
 
Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll - Standard

Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll



Hm, wenn ich auf "Check syntax" klicke kommt ein Error Feld in dem steht

Error: 'J' expected at postition 4:16.


Kann ich da auf OK klicken? Oder ist das ein Fehler?
__________________


Alt 28.03.2010, 21:16   #18
undoreal
/// AVZ-Toolkit Guru
 
Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll - Standard

Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll



Kannst auf OK drücken. Einen Fehler sehe ich da nicht.
__________________
__________________

Alt 28.03.2010, 21:18   #19
Lola1989
 
Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll - Standard

Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll



Das geht leider nicht weiter. Sobald ich dann auf RUN klicke kommt wieder dieses Error Feld. . Mennoooo.

Alt 29.03.2010, 09:48   #20
undoreal
/// AVZ-Toolkit Guru
 
Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll - Standard

Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll



Hm, versuchs mal damit:

Zitat:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask('C:\Dokumente und Einstellungen\Laura\Lokale Einstellungen\Anwendungsdaten\Temp\~DF36AB.tmp','*.tmp*',true);
DeleteFileMask('C:\Dokumente und Einstellungen\Laura\Lokale Einstellungen\Temp\~DF36AB.tmp','*.tmp*',true);
ExecuteWizard('TSW', 2, 2, true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
^^ sorry, war mein Fehler. Jetzt müsste es gehen.

__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 29.03.2010, 19:10   #21
Lola1989
 
Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll - Standard

Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll



Na na na ^^. Das passiert aber nicht noch mal . Hehe. Ich habe alles erledigt. Kann aber nicht sagen wie es meine Lappi geht, weil er ja nicht mehr anzeigt, dass ich nen Trojaner hab. Aber hab mit dem CCleaner alles bereinigt nachdem ich den Script ausgeführt hab. Mein Laptop wollte nach dem Neustart nach dem Script irgend einen Treiber installieren obwohl ich nix angeschlosse hab. Hat das was mit dem Script zutun?

Naja ersmal die 2 AVZ Scans. Hoffe jetzt ist endlich alles vorbei und das Mistdingen ist runter.

Alt 29.03.2010, 19:13   #22
undoreal
/// AVZ-Toolkit Guru
 
Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll - Standard

Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll



Hast oder hattest du mal Norton installiert?

Bei den logs ist irgendwas ganz schief gelaufen. Bitte starte neu und poste zwei frische logs.
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 29.03.2010, 19:21   #23
Lola1989
 
Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll - Standard

Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll



Nein habe das niiiiie installiert, aaaaaber das ist hier auf dem PC drauf. War von anfang an dabei (als Testversion) deswegen habe ich das auch nie installiert.

Ich habe extra Antivir aus und alles. Wieso läuft das alles schief bei mir :x. Ich sollte IT studieren .

Ich scaaaane ...

Alt 29.03.2010, 19:52   #24
Lola1989
 
Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll - Standard

Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll



So ich hoffe jetzt sind die Scans richtig. Sons weiß ich nich was ich hier falsch mache :x.

Alt 29.03.2010, 19:57   #25
Lola1989
 
Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll - Standard

Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll



Ich hab grad in anderen Nachrichten von hier gelesen, dass da jmd. genau dasselbe hat mit dem TREIBER der sich immer nach dem Script öffnen will. (Bei Neustart) Was is daaaaaaas? . Ich dachte wir machen das doofe Dingen weg und jetzt kommt was neues? Der Trojaner kann sich doch jetzt nicht mehr rühren oder?

Alt 29.03.2010, 20:34   #26
undoreal
/// AVZ-Toolkit Guru
 
Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll - Standard

Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll



Keine Panik.

Lege bitte dein Windows CD (oder die Hersteller CD deines Laptops) in das CD Laufwerk ein.

Danach drücke "Start" -> ausführen (suchen) -> tippe dort: cmd ein und bestätige mit enter. Bei Vista oder WIn7 musst du den Befehl cmd mit Strg + Alt + Shift (Taste zum Großschreiben) + Enter bestätigen um cmd als Administrator zu starten.

Daraufhin erscheint ein schwarzes Fenster.

Dort tippst du dann: sfc /scannow ein und bestätigst mit Enter. Beachte das Leerzeichen zwischen sfc und dem /.

Es wird ein scan gestaret. Diesen lässt du durchlaufen und folgst den Anweisungen auf dem Bildschirm. Merke dir oder schreibe dir auf wenn er was findet.
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 29.03.2010, 20:37   #27
Lola1989
 
Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll - Standard

Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll



Ähm, ich habe keine CD bzw. ich habe den Laptop gekauft und da war nur eine CD bei die nicht beschriftet war. Habe noch nie geguckt was drauf ist. Ist das die Vista CD? Bin schon nen Dümmerchen .

Alt 29.03.2010, 20:39   #28
undoreal
/// AVZ-Toolkit Guru
 
Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll - Standard

Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll



Was steht denn auf der CD drauf und woher hast du den Laptop?
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 29.03.2010, 20:46   #29
Lola1989
 
Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll - Standard

Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll



Mein Laptop ist von packard bell, bei Saturn gekauft. Das Prob. ist, dass die CD nicht mehr in der Hülle ist und ich nicht weiß wo die ist. Mein Vater fühlt hier immer rum. Toll. Kann man das iwie anders machen?

Alt 29.03.2010, 21:35   #30
undoreal
/// AVZ-Toolkit Guru
 
Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll - Standard

Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll



Eher nicht.

Leg die CD einfach mal ein und versuche es.

Ist die nicht bedruckt??
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Antwort

Themen zu Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll
avgnt.exe, bitte um hilfe, desktop.ini, diagnostics, gupdate, home premium, jusched.exe, local\temp, packard bell, plug-in, programdata, registry key, service pack 1, shortcut, start menu, tr/agent.ruo, tunnel, windows vista home, wineqd.dll




Ähnliche Themen: Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll


  1. AntiVir mit 35 Funden, Trojaner in C:\WINDOWS\system32\ *.dll
    Plagegeister aller Art und deren Bekämpfung - 05.10.2010 (25)
  2. AntiVir - Fund: C:\WINDOWS\system32\bcmwsink.dll WAS NUN?
    Log-Analyse und Auswertung - 26.06.2010 (11)
  3. C:\WINDOWS\system32\diannsvr.dll von AntiVir als BDS/Papras.HZ erkannt
    Plagegeister aller Art und deren Bekämpfung - 23.06.2010 (3)
  4. Drop.Agent.amh in C:\Windows\System32\help.txt
    Plagegeister aller Art und deren Bekämpfung - 15.05.2010 (2)
  5. TR/Agent.ruo C:\Windows\System32\ntnzwdg.dll
    Plagegeister aller Art und deren Bekämpfung - 15.04.2010 (23)
  6. TR/Agent.RUO.3 in der Datei 'C:\Windows\System32\wineon.dll' und DR/Agent.ruo ...
    Plagegeister aller Art und deren Bekämpfung - 13.04.2010 (6)
  7. TR/Agent.ruo in C:\Windows\System32\ntnye.dll
    Plagegeister aller Art und deren Bekämpfung - 07.04.2010 (9)
  8. TR/Agent.ruo in C:\windows\system32\sysafg.dll
    Plagegeister aller Art und deren Bekämpfung - 05.04.2010 (7)
  9. Tr/Agent.ruo in C:\WINDOWS\System32\ntnltk.dll
    Plagegeister aller Art und deren Bekämpfung - 31.03.2010 (5)
  10. TR/Agent.ruo C:\WINDOWS\system32\ntnbk.dll
    Plagegeister aller Art und deren Bekämpfung - 29.03.2010 (1)
  11. TR/Agent.ruo in in C:\Windows\system32\wineayy.dll
    Plagegeister aller Art und deren Bekämpfung - 29.03.2010 (4)
  12. Tr/Agent.ruo in: C\Windows\System32\wineqd.dll
    Plagegeister aller Art und deren Bekämpfung - 28.03.2010 (3)
  13. Antivir meldet bds/agent.anrj.1 in C:\winnt\system32\curslib.dll
    Plagegeister aller Art und deren Bekämpfung - 04.01.2010 (5)
  14. Antivir-Alarm C:\Windows\System32\geyekrybixqvhv.dll
    Log-Analyse und Auswertung - 29.07.2009 (8)
  15. Antivir meldet: System32\CmdLineExit03.dll [TR.Agent.RL]
    Plagegeister aller Art und deren Bekämpfung - 01.02.2009 (1)
  16. Antivir meckert wsil32.dll im Ordner System32, zeigt Trojaner dldr.agent.hkb
    Plagegeister aller Art und deren Bekämpfung - 26.01.2008 (0)
  17. W32/Nsag.B in C:\WINDOWS\SYSTEM32\WININET.DLL bei AntiVir
    Plagegeister aller Art und deren Bekämpfung - 09.09.2005 (3)

Zum Thema Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll - Führe bitte folgendes Skript mit AVZ aus: Zitat: begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFileMask('C:\Dokumente und Einstellungen\Laura\Lokale Einstellungen\Anwendungsdaten\Temp\~DF36AB.tmp ','*.tmp*',true); DeleteFileMask('C:\Dokumente und Einstellungen\Laura\Lokale Einstellungen\Temp\~DF36AB.tmp ','*.tmp*',true); ExecuteWizard('TSW', 2, 2, true); BC_ImportAll; ExecuteSysClean; BC_Activate; SetAVZPMStatus(True); - Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll...
Archiv
Du betrachtest: Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.