TR/Drop.Agent.GJ.55
 

hi,

wo wurde er gefunden?

In einem nicht ganz vertrauenswürdigen Download (ZIP).:mad:

Das sind alles keine Infos mit denen ich was anfangen kann, der Name beschreibt ne Gruppe, ist eigentlich fast random.

Wurde der Download ausgeführt, wenn ja müssen wir das System checken.

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

TR/Agent.374784.22 gefunden beim Installieren von C:\Programme\HandyBits\Collection 2002\fsSetup.tsSetup

Text: Typ: Datei
Quelle: C:\Programme\HandyBits\Collection 2002\fsSetup.tsSetup
Status: Infiziert
Quarantäne-Objekt: 5145f0d2.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.12.94
Virendefinitionsdatei: 7.11.93.44
Meldung: TR/Agent.374784.22
Datum/Uhrzeit: 26.07.2013, 14:06

http://abload.de/img/handybits_trojanerwxumm.jpg
http://abload.de/img/trojaner_handybitsqtue7.jpg

Wurde das Setup ausgeführt?

TR/Agent.374784.22
 

Ja, leider. Aber erst dadurch wurde der "Trojaner: TR/Agent.374784.22" von Antivir bemerkt.

dann folge obiger Anleitung und poste die FRST logfiles.