Wowerror.exe TR/Dldr.Agent.dsta (trojan)

Wasser

Hoi,

bei World of Warcraft Installation (Classic) hatt Antivir das meckern angefangen.

"In der Datei 'C:\Programme\World of Warcraft.temp\WowError.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Agent.dsta' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben"

"Zugriff erlauben", mhmm, kA, was ich da geklickt hatte, dass dies da steht. ^^

bei allen weiteren Meldungen steht dann immer

"In der Datei 'C:\Programme\World of Warcraft\WowError.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Agent.dsta' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern"

Hab damals, als ich den Fall schon ma hatte, die Quarantänedatei von Antivir (habs damals direkt in Quarantäne) bei Virustotal hochgeladen. Hatte nichts gefunden. Jetzt hab ich gelesen Quarantänedatei hochlesen ist Schwachsinn und mann muss die Datei erst wieder herstellen bevor man sie zum testen hochläd.
Das hab ich heute dann versucht, aber Virustotal hat irgendwie gezickt und die Datei nicht angenommen...

Naja, dachte dann, vielleicht ist es ein Fehlalarm und ich installiere einfach ma die Burning Crusade und Wrath of the Lichking (Addons), vielleicht hört es dann auf, weil es vielleicht nur ne alte Datei war, die Fehlermeldungen erzeugt und mit den Addons dann aktueller ist und Antivir aufhört zu zicken...
Also die ständig kommende Trojanermeldung einfach ignoriert und Addons installiert.
Aber...

Fehlanzeige, Antivir meckerte weiter...

Nun war die Datei scheinbar an einem anderen Ort, was mich etwas beunruhigte. ^^

"Die Datei 'C:\System Volume Information\_restore{AC0A5F44-98CB-4EE4-B835-F857E070619F}\RP12\A0004481.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Dldr.Agent.dsta' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f61a974.qua' verschoben!"

Hab auch gegoogelt usw.
Hatt nicht wirklich brauchbares ausgespuckt....
Scheint kein weitverbreitetes Problem bisher gewessen zu sein, fande nicht viel. 1-2 Leute hab ich noch endeckt mit dem gleichen Problem, da stand aber auch nichts dran, ob das nun gefährlich ist, oder nicht.

Was meint ihr? Muss ich mir Sorgen machen. Seit die Datei in Quarantäne ist, findet Antivir nichts mehr. Auch Malwarebytes findet nichts. Bei HijackThis sah es in der automatischen Logauswertung auch gut aus...
Bin jetzt echt überfragt. Pc ist frisch aufgesetzt, wenn ich den jetzt wieder aufsetze, so wie ich es erst gemacht habe, dann hab ich die gleiche Meldung sicher wieder. Bin wirklich überfragt, wo der Virus herkommen könnte... Viel hab ich seit der Neuinstallaton nicht gemacht. Patches gesaugt, aber noch nicht installiert! (Von einer Seite die eigentlich sicher sein sollte)
Vielleicht wars ein Fehlalarm?

Was meint ihr? Bin für jeden Rat dankbar.

Hab den Pc seit der Infektion nicht mehr neu gestartet, fällt mir grad ein. Ich tu das nun ma und lass dann noch ma die Antivir, Malwarebytes und HijackThis durchlaufen und poste die Logs.

Kann paar Minuten dauern bis die Progs durch sind. Falls ich da nichts finde, ist der Pc dann vermutlich sauber?

Mfg Wasser