Trojaner-Board - Avira ffindet wiederholt "TR/Agent.30208.39"

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Avira ffindet wiederholt "TR/Agent.30208.39" (https://www.trojaner-board.de/151517-avira-ffindet-wiederholt-tr-agent-30208-39-a.html)

Avira ffindet wiederholt "TR/Agent.30208.39"

Hallo,

ich habe einen alten XP-Rechner noch ein mal mit Updates auf den letzten Stand bringen wollen, bevor ich den Rechner dann dauerhaft vom Netz trenne.

Im letzten vollständigen Scan heute Morgen hat Avira einen Fund gemeldet:

Code:

Die Datei 'C:\WINDOWS\unpack.exe'

enthielt einen Virus oder unerwünschtes Programm 'TR/Agent.30208.39' [trojan].

Durchgeführte Aktion(en):

Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56dbbd5d.qua' verschoben

Heute Abend hat dann der On-Access-Scan angeschlagen. In der Ereignisliste finde ich neun mal den identischen Eintrag:

Code:

In der Datei 'C:\System Volume Information\_restore{817163D1-0D95-4E03-9EDA-0DEA064B100B}\RP651\A0393616.exe'

wurde ein Virus oder unerwünschtes Programm 'TR/Agent.30208.39' [trojan] gefunden.

Ausgeführte Aktion: Zugriff erlauben

und einmal den selben Eintrag, wobei die ausgeführte Aktion "Zugriff verweigern"
Die Datei A0393616.exe wurde offenbar auch in Quarantäne verschoben.

Ich habe eben die Anweisungen defogger, FRST und GMER abgearbeitet. Die entsprechenden Log-Files habe ich als Zip-Archiv angehängt, da die Dateien zu groß sind.

Was kann ich machen, um den Trojaner loszuwerden?

Danke und Grüße
Achim

Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.
Ich kann auf Arbeit keine Anhänge öffnen, danke.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307