Bitte Hilfe mit E-Scan wegen Win.Agent.bc
 

Hallo Fachleute,

im Hijjackthis-Forum wurde mir der Rat gegeben, einen E-Scan zu machen und hier zu posten. Ich hoffe, daß mir jemand sagen kann, ob ich die Dateien nun einfach löschen soll oder ob noch andere Aktionen nötig sind. Ich merke eigentlich nur was, wenn ich den IE starte (Verzögerung, Startseite nicht einstellbar...). Haben diese Viecher auch Folgen, wenn ich den IE nicht mehr benutze?
(Mein System: Windows 98SE)
Schon jetzt mal besten Dank für eine Antwort!


Sat Jan 08 14:12:49 2005 => File C:\WINDOWS\ptthpz.dat infected by "Trojan-Downloader.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
Sat Jan 08 14:12:50 2005 => File C:\WINDOWS\pmffvz.dat infected by "Trojan-Downloader.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
Sat Jan 08 14:12:50 2005 => File C:\WINDOWS\zegqmg.dat infected by "Trojan-Downloader.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
Sat Jan 08 14:27:14 2005 => File C:\WINDOWS\appex32.dll infected by "Trojan-Downloader.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
Sat Jan 08 14:27:15 2005 => File C:\WINDOWS\iccdem.dat infected by "Trojan-Downloader.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
Sat Jan 08 14:27:15 2005 => File C:\WINDOWS\rpjorl.dat infected by "Trojan-Downloader.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
Sat Jan 08 14:27:15 2005 => File C:\WINDOWS\yzfqan.dat infected by "Trojan-Downloader.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
Sat Jan 08 14:27:16 2005 => File C:\WINDOWS\lymtmc.dat infected by "Trojan-Downloader.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
Sat Jan 08 14:27:16 2005 => File C:\WINDOWS\nvghcz.dat infected by "Trojan-Downloader.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
Sat Jan 08 14:27:17 2005 => File C:\WINDOWS\cwfwij.dat infected by "Trojan-Downloader.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
Sat Jan 08 14:27:17 2005 => File C:\WINDOWS\bivdqz.dat infected by "Trojan-Downloader.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
Sat Jan 08 14:27:18 2005 => File C:\WINDOWS\ptthpz.dat infected by "Trojan-Downloader.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
Sat Jan 08 14:27:18 2005 => File C:\WINDOWS\pmffvz.dat infected by "Trojan-Downloader.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
Sat Jan 08 14:27:18 2005 => File C:\WINDOWS\zegqmg.dat infected by "Trojan-Downloader.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
Sat Jan 08 15:15:04 2005 => File C:\m00.exe infected by "Trojan-Downloader.Win32.WinShow.ar" Virus. Action Taken: No Action Taken.

hm...
was ich dir empfehle wäre
1. gehe in den abgesicherten modus und lösche dort die gerade geposteten dateien
falls du die dateien nicht siehst:
- klicke auf extras, dann auf ordneroptionen
- klicke auf ansicht
- mache den haken bei "geschützte systemdateien ausblenden" weg
- mache einen haken bei "inhalte von systemordnern anzeigen" hin
- scrolle runter
- selektiere "alle dateien und ordner anzeigen"

2. erstelle ein hijack this log im normalen modus und poste es hier
mit hijack this kannste ja die einträge die dafür sorgen, dass du die startseite nicht mehr ändern kannst, fixen (geht aber nur wenn du die trojaner zuvor gelöscht hast)

übrigens.. die dinger haben die folgen dass sie adware runterladen die sich mit dem IE öffnen, außerdem geht da auch die geschwindigkeit drauf. ungestörtes surfen wird dadurch ziemlich schwierig.

Besten Dank, Chris14!
Habe die Dateien gelöscht und danach mit Hijackthis gefixt (Welche Einträge, wurde mir schon im Hijackthis-Forum gesagt). Problem scheint behoben.