TR/Agent.ruo' [trojan] in C:\WINDOWS\system32\d3dsrv.dll gefunden

Shilaah · 31.03.2010, 13:58

ich sags nur ungern aber:
Die Datei 'C:\System Volume Information\_restore{6AF0534B-291A-4D1B-B489-D52F58875FFD}\RP76\A0017115.sys'
enthielt einen Virus oder unerwünschtes Programm 'DR/Agent.ruo' [dropper].
Durchgeführte Aktion(en):
Die Datei wurde ignoriert.

der kleine scheisser is wieder da..und er hat sich nen neuen nistplatz gesucht. ich könnt den pc grad aussem fenster schmeissen. ich war seit tagen weder auf meinvz, facebook oder youtube. und antivir meldete diesen virus ohne das ich firefox geöffnet hatte. könnte es evtl an icq liegen? das irgendeine werbung dort verseucht ist? oder outlook?

hab gleich mal nen OSAM log gemacht... bitteschön:

Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 14:49:18 on 31.03.2010

OS: Windows XP Home Edition Service Pack 3 (Build 2600)
Default Browser: Mozilla Corporation Firefox 3.6.2

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl
"PhysX.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\PhysX.cpl
"viahdcpl.cpl" - "VIA Technologies, Inc" - C:\WINDOWS\system32\viahdcpl.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir Personal - Free Antivirus " - "Avira GmbH" - E:\Avira\ANTIVI~1\avconfig.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"avgio" (avgio) - "Avira GmbH" - E:\Avira\AntiVir Desktop\avgio.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys (File not found)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys (File not found)
"Microsoft UAA Bus Driver for High Definition Audio" (HDAudBus) - "Windows (R) Server 2003 DDK provider" - C:\WINDOWS\System32\DRIVERS\HDAudBus.sys
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys (File not found)
"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"StarOpen" (StarOpen) - ? - C:\WINDOWS\system32\drivers\StarOpen.sys (File found, but it contains no detailed information)
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys (File not found)

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - E:\open office\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - E:\7-Zip\7-zip.dll
{A155339D-CCCD-4714-85EB-3754B804C9DF} "a-squared Free Shell Extension" - "Emsi Software GmbH" - E:\a-squared Free\a2freecontmenu.dll
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll (File not found)
{1CDB2949-8F65-4355-8456-263E7C208A5D} "Desktop Explorer" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nView\nvshell.dll
{1E9B04FB-F9E5-4718-997B-B8DA88302A47} "Desktop Explorer Menu" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nView\nvshell.dll
{A70C977A-BF00-412C-90B7-034C51DA2439} "DesktopContext Class" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll
{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? - (File not found | COM-object registry key not found)
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? - (File not found | COM-object registry key not found)
{32683183-48a0-441b-a342-7c2a440a9478} "Media Band" - ? - (File not found | COM-object registry key not found)
{FFB699E0-306A-11d3-8BD1-00104B6F7516} "NVIDIA CPL Extension" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll
{1E9B04FB-F9E5-4718-997B-B8DA88302A48} "nView Desktop Context Menu" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nView\nvshell.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - E:\open office\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - E:\open office\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - E:\open office\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - E:\open office\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - E:\Avira\AntiVir Desktop\shlext.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? - (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll

[Internet Explorer]
-----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars )-----
{32683183-48a0-441b-a342-7c2a440a9478} "{32683183-48a0-441b-a342-7c2a440a9478}" - ? - (File not found | COM-object registry key not found)
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? - (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? - (File not found | COM-object registry key not found)
<binary data> "ITBarLayout" - ? - (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
DirectAnimation Java Classes "DirectAnimation Java Classes" - ? - (File not found | COM-object registry key not found) / file://C:\WINDOWS\Java\classes\dajava.cab
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_18" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_18.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} "Java Plug-in 1.6.0_18" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_18.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_18" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_18.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
Microsoft XML Parser for Java "Microsoft XML Parser for Java" - ? - (File not found | COM-object registry key not found) / file://C:\WINDOWS\Java\classes\xmldso.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
"ICQ6" - "ICQ, LLC." - E:\ICQ6.5\ICQ.exe
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\Maria\Startmenü\Programme\Autostart\desktop.ini
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"avgnt" - "Avira GmbH" - "E:\Avira\AntiVir Desktop\avgnt.exe" /min
"HDAudDeck" - ? - C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe 1 (File found, but it contains no detailed information)
"NvCplDaemon" - "NVIDIA Corporation" - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
"NvMediaCenter" - "NVIDIA Corporation" - RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
"nwiz" - ? - nwiz.exe /installquiet (File not found)
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"a-squared Free Service" (a2free) - "Emsi Software GmbH" - E:\a-squared Free\a2service.exe
"Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll (File not found)
"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - E:\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - E:\Avira\AntiVir Desktop\sched.exe
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe
"NMSAccessU" (NMSAccessU) - ? - E:\CDBurnerXP\NMSAccessU.exe (File found, but it contains no detailed information)
"NVIDIA Display Driver Service" (nvsvc) - "NVIDIA Corporation" - C:\WINDOWS\system32\nvsvc32.exe
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

===[ Logfile end ]=========================================[ Logfile end ]===

Shilaah · 31.03.2010, 15:10

log mit malwarebytes:

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Datenbank Version: 3937

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

31.03.2010 16:01:03
mbam-log-2010-03-31 (16-01-03).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 124675
Laufzeit: 6 Minute(n), 43 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Shilaah · 31.03.2010, 15:21

nur um mal klar zu machen, auf welchen seiten ich war, nachdem wir das erste mistvieh erfolgreich entfernt hatten: (und nein ich habe null komma nix aus der chronik gelöscht, das ist WIRKLICH der komplette verlauf)

http://www.trojaner-board.de/84154-t...efunden-2.html
http://www.trojaner-board.de/84154-t...efunden-3.html
http://www.trojaner-board.de/showthr...265#post513265
http://www.trojaner-board.de/84154-t...tml#post513265
http://www.trojaner-board.de/newrepl...ote=1&p=513202
http://www.trojaner-board.de/84154-t...efunden-4.html
http://www.trojaner-board.de/plagege...n-bekaempfung/
hxxp://filepony.de/dl-bWJhbS1zZXR1cC0xLjQ1LmV4ZQ==-malwarebytes_anti_malware-1269907467-8819753/
hxxp://filepony.de/download-malwarebytes_anti_malware/get-mirror-server.html
hxxp://filepony.de/download-malwarebytes_anti_malware/
http://www.trojaner-board.de/51187-a...i-malware.html
http://www.trojaner-board.de/84345-a...-nwerboot.html
hxxp://filepony.de/dl-bWJhbS1zZXR1cC0xLjQ1LmV4ZQ==-malwarebytes_anti_malware-1269907467-8819748/
http://www.trojaner-board.de/84332-tr-agent-ruo.html
http://www.trojaner-board.de/84154-t...tml#post512149
hxxp://de.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:de

fficial
hxxp://www.google.de/firefox?client=firefox-a&rls=org.mozilla:de

fficial
hxxp://www.google.com/firefox?client=firefox-a&rls=org.mozilla:de

fficial
http://www.trojaner-board.de/84339-a...agent-ruo.html
http://www.trojaner-board.de/84353-t...azqkz-dll.html
http://www.trojaner-board.de/75888-h...per-gen-3.html
http://www.trojaner-board.de/75888-h...per-gen-2.html
http://www.trojaner-board.de/75888-h...opper-gen.html
http://www.trojaner-board.de/showthr...d=1#post513202
http://www.trojaner-board.de/84154-t...tml#post513202
http://www.trojaner-board.de/newrepl...ote=1&p=512669
http://www.trojaner-board.de/plagege...ng/index7.html
http://www.trojaner-board.de/plagege...ng/index6.html
http://www.trojaner-board.de/plagege...ng/index5.html
http://www.trojaner-board.de/plagege...ng/index3.html
http://www.trojaner-board.de/
hxxp://neut.foren-city.de/login.php?sid=bd10958d61020d35b98fd33a4b039379
hxxp://neut.foren-city.de/?sid=bd10958d61020d35b98fd33a4b039379
hxxp://neut.foren-city.de/
hxxp://neut.foren-city.de/topic,1186,-ich-weiss-ja-nicht-aber.html
hxxp://neut.foren-city.de/forum,16,-allgemeines.html
hxxp://neut.foren-city.de/topic,1191,-new-upgraded-teamspeak-neutral-voicechat-server.html
hxxp://neut.foren-city.de/topic,1173,-the-borealis-neutral-defense-and-unity-pact.html
hxxp://neut.foren-city.de/forum,37,-common-stuff.html
hxxp://neut.foren-city.de/topic,1184,-rk1-neut-raids.html
hxxp://neut.foren-city.de/forum,39,-raid-area.html
hxxp://neut.foren-city.de/topic,951,-mafis-symbguide-fuer-wahnsinnige-troxenfos.html
hxxp://neut.foren-city.de/forum,33,-suche-biete-hilfe.html
hxxp://neut.foren-city.de/login.php?sid=0d84ca3ba579cf4a5935790a3d649d48
hxxp://neut.foren-city.de/?sid=0d84ca3ba579cf4a5935790a3d649d48
hxxp://www.google.de/imgres?imgurl=hxxp://www.davog.fr/public/series/DrHouse2.jpg&imgrefurl=hxxp://www.bikerszene.de/forum/post/23-55/Re_Welche_Stars_fahren_welche_Bikes.html&h=367&w=450&sz=77&tbnid=MF1PNtYO3V91OM:&tbnh=104&tbnw=127&prev=/images%3Fq%3Ddr%2Bhouse%2Bmotorrad&usg=__45CqaamNtz-Burb6fw7GzhWbSoQ=&ei=tAexS83lCIOL_AbmvezKDw&sa=X&oi=image_result&resnum=1&ct=image&ved=0CAsQ9QEwAA
hxxp://www.davog.fr/public/series/DrHouse2.jpg
hxxp://www.google.com/search?q=dr+house+motorrad&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:de

fficial&client=firefox-a
hxxp://www.google.de/search?q=dr+house+motorrad&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:de

fficial&client=firefox-a
hxxp://home.mobile.de/home/showDetails.html?id=119067402&__lp=3&scopeId=AV&sortOption.sortBy=price.consumerGrossEuro&sortOption.sortOrder=ASCENDING&makeModelVariant1.searchInFre etext=false&makeModelVariant2.searchInFreetext=false&makeModelVariant3.searchInFreetext=false&siteId=GERMANY&damageUnrepaired=ALSO_DAMAGE_UNREPAIRED&e xport=ALSO_EXPORT&grossPrice=true&customerIdsAsString=490867&lang=de&pageNumber=1&partnerHead=true&showZip=false&showModels=false&hideVehicleType=fals e
http://www.trojaner-board.de/84130-t...aeu-dll-3.html
http://www.trojaner-board.de/plagege...ng/index2.html
https://www.virustotal.com/de/analisis/5a7c37d0bd2be4c1cdcd3eb7282e32d1ae91fffe2bb4fcf84b9e5c2d3ba0c8ef-1269867638
http://www.trojaner-board.de/84188-tr-agent-ruo.html
http://www.trojaner-board.de/thema/tr/agent.ruo.html
hxxp://www.google.de/search?hl=de&client=firefox-a&hs=8wv&rls=org.mozilla:de

fficial&q=TR/Agent.ruo&start=0&sa=N
hxxp://www.google.de/search?hl=de&client=firefox-a&hs=DaG&rls=org.mozilla:de

fficial&q=TR/Agent.ruo&start=50&sa=N
hxxp://www.google.de/search?q=TR/Agent.ruo&start=40&hl=de&client=firefox-a&hs=DaG&sa=N&rls=org.mozilla:de

fficial&tbs=qdr:d&tbo=u&ei=trmwS4KiDtCK_Abt_rTjDw&ved=0CAwQmAcwAjgo
hxxp://online-alerts.blogspot.com/2010_03_28_archive.html
hxxp://www.google.de/search?hl=de&client=firefox-a&hs=Duv&rls=org.mozilla:de

fficial&q=TR/Agent.ruo&start=40&sa=N
hxxp://www.google.de/search?hl=de&client=firefox-a&hs=BEb&rls=org.mozilla:de

fficial&q=TR/Agent.ruo&start=30&sa=N
hxxp://www.google.de/search?hl=de&client=firefox-a&hs=Msv&rls=org.mozilla:de

fficial&q=TR/Agent.ruo&start=20&sa=N
hxxp://www.google.de/search?hl=de&client=firefox-a&hs=Mrv&rls=org.mozilla:de

fficial&q=TR/Agent.ruo&start=10&sa=N
hxxp://www.google.com/search?q=TR%2FAgent.ruo&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:de

fficial&client=firefox-a
hxxp://www.google.de/search?q=TR%2FAgent.ruo&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:de

fficial&client=firefox-a
hxxp://www.google.de/search?q=Win32%2FAgent.QQj&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:de

fficial&client=firefox-a
hxxp://www.google.de/search?q=System+Volume+Information%5C_restore%7B6AF0534B-291A-4D1B-B489-D52F58875FFD%7D%5CRP76%5CA0017051.dll%27&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:de

fficial&client=firefox-a
hxxp://www.google.com/search?q=C%3A%5CWINDOWS%5Csystem32%5Cd3dsrv.dll&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:de

fficial&client=firefox-a
hxxp://www.google.de/search?q=C%3A%5CWINDOWS%5Csystem32%5Cd3dsrv.dll&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:de

undoreal · 31.03.2010, 16:33

Keine Angst. Der Fund bezieht sich nur auf die Systemwiederherstellung. Ist keine Gefahr.

Shilaah · 31.03.2010, 16:39

hm, ok. versteh ich grad nich so ganz...also die meldungen quasi ignorieren wenn antivir meckert?

undoreal · 31.03.2010, 18:26

Meckert AntiVir ständig?

Es sollte den Kerl doch einfach gelöscht haben oder nicht?

Wenn nicht dann lösche die Systemwiederherstellung manuell.

http://www.systemwiederherstellung-deaktivieren.de

TR/Agent.ruo' [trojan] in C:\WINDOWS\system32\d3dsrv.dll gefunden

Plagegeister aller Art und deren Bekämpfung: TR/Agent.ruo' [trojan] in C:\WINDOWS\system32\d3dsrv.dll gefunden