|
Plagegeister aller Art und deren Bekämpfung: Meldung trojan-spy.win32.agent.bepe alle 5 Min in c:\windows\temp\xxx.tmp\svchost.exeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
01.04.2010, 20:00 | #1 |
| Meldung trojan-spy.win32.agent.bepe alle 5 Min in c:\windows\temp\xxx.tmp\svchost.exe Hallo zusammen... Ihr seid meine letzte Hoffnung! Kaspersky meldet in 5-Miunuten-Abständen einen Malware-Angriff durch das trojanische Programm "trojan-spy.win32.agent.bepe". DIe Malware wird auch erfolgreich entfernt. Der Zugriff aoll von svchost.exe auf die Date "c:\windows\temp\xxx.tmp\svchost.exe" erfolgen. "xxx" steht dabei für verschiedene Buchstabenfolgen der Art rcjp.tmp, ucnt.tmp etc. In den Verzeichnissen selbst kann ich die Datei "svchost.exe" jedoch nicht finden, wahrscheinlich weil sie durch Kaspersky beseitigt wurde. Das Problem tritt seit 2 Tagen, heute jedoch vermehrt auf. Ich habe bereits mehrere Systemchecks mit Kaspersky, AdAware und Spybot - Search & Destroy durchgeführt. Hier wurden nur einige Cookies der Gefahrenstufe niedrig bis mittel entdeckt, die ich dann entfernt habe, nichts jedoch, was auf den oben genannten Trojaner hinweist! Hat jemand von Euch ähnliche Erfahrungen? Hat jemand eine Idee, was zu tun ist? Vielen Dank für Eure Unterstützung!!! Last Exit - Format c: ??? |
02.04.2010, 17:30 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Meldung trojan-spy.win32.agent.bepe alle 5 Min in c:\windows\temp\xxx.tmp\svchost.exe Hallo und
__________________Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! ) Falls Du Probleme mit Malwarebytes hast (startet nicht, Updates laden nicht etc.), das hier beachten > http://www.trojaner-board.de/82699-m...tet-nicht.html Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen! Falls RSIT nicht startet: im Kompatibilitätsmodus ausführen (Rechtsklick auf RSIT.exe, Reiter Kompatibilität) => Windows XP einstellen und ausführen Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.
__________________ |
Themen zu Meldung trojan-spy.win32.agent.bepe alle 5 Min in c:\windows\temp\xxx.tmp\svchost.exe |
adaware, c:\windows, c:\windows\temp, datei, entdeck, entdeckt, erfahrungen, format, hinweis, meldet, meldung, min, nichts, problem, programm, search, spybot, svchost.exe, temp, trojan-spy.win32.agent.bepe, trojaner, trojanische, vermehrt, verschiedene, windows, zugriff |