Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   TR/Agent.5441536 (https://www.trojaner-board.de/85617-tr-agent-5441536-a.html)

fitho 03.05.2010 13:37

TR/Agent.5441536
 
Hallo....
Bin neu hier im Forum, und habe ein Problem mit einem PC.
Habe nach einer neuinstallation eines Programmes den Trojaner TR/Agent.5441536 drauf.
Ironischerweise hatte ich beim ersten Installieren des Programmes auch einen Trojaner, der sich aber einfach entfernen lies.
Habe mittlerweile schon alles durchsucht, was ich gefunden habe (auch online :-) )
Aber noch nicht mal eine Info über den Virus respektive den Trojaner gefunden.
Mittlerweile habe ich schon einige Programme durchlaufen lassen, welche ich in die Hände bekam. Aber nichts hat diesen Trojaner gefunden. Avira Antivir findet ihn, hat aber auch keine Beschreibung zu diesem Ding online. Wenn ich aber auf löschen gehe, ist auch die Startdatei weg.
Also kann ich das Programm nicht mehr starten, wenn ich auf löschen gehe.
Dieser Trojnaer versteckt sich wie gesagt in der Startdatei des Programmes.
Lustigerweise auf meinem Vista Rechner sagt mir mein Kapersky gar nichts, aber mit Win XP und Avira gibt es permanet diese Probleme.
Ich hoffe ihr könnt mir irgendwie helfen, wie ich dieses Problem lösen kann, respektive wie ich diesen Trojaner wegbekommen.

thx
schon mal im voraus

fitho

Kiyoshi 03.05.2010 15:22

Hey,

Wie heißt denn das "nette" Programm und woher ist es? Wo findet Avira denn den Virus?

Grüße,
Kiyoshi

fitho 03.05.2010 16:01

Hallo.
Es ist das Programm Autodata (ein Programm für Werkstätte, und dient zur Rechnung der Arbeitsstunden, sowie zu erhebungen bei Fehler.)
Und dieser Trojaner befindet sich direkt in der .exe Startdatei...
zumindest schreibt mit das der Avira Antivir raus.

thx

fitho

"Virus" ist vielleicht etwas hart gesagt, dürfte sich um einen netten Trojaner handeln. :-)

raman 03.05.2010 16:10

Dir wurde vor dem Erstellen des Themas ein rot unterlegter Text mit Informationen angezeigt, der dir sagte, was du vor dem erstellen eines neuen Themas beachten solltest.

Beachte das bitte auch! ;)
http://www.trojaner-board.de/69886-a...-beachten.html

Pruefe die von Avira gemeldete Datei bitte bei virustotal.com und poste den Link zum Ergebnis...

fitho 04.05.2010 10:51

Hier der Link für die Analyse der Datei....
Hoffe ihr könnt mir dabei helfen.

Virustotal. MD5: 15e89aa3c21af2b16058597f1a284b3b Trojan.Agent.5441536 Suspicious:W32/Malware!Gemini Trojan-Dropper.Agent!IK

Grüße fitho

Kiyoshi 04.05.2010 13:29

Hey,
will dir jetzt nichts unterstellen(!), aber hast du das Programm eventuell illegal aus dem Internet (gecrackte Version) ?

Falls ja, weißt du wo der Fehler herkommt ! Hilfe wirst du dann wohl er nicht mehr bekommen!

Falls nein, lade bitte die Datei mal bei Avira hoch --> Submit your sample

fitho 04.05.2010 13:50

Hallo...
Kannst ruhig unterstellen.

Wie gesagt, bin ein absoluter Anfänger was Computer und Programme betrifft. Habe für das Programm sogar bezahlt. Sieht auch vom Cover und von der CD her echt aus. Habs online von einer Auktion gekauft.

Aber tortzdem Danke.... Werde das dann mal von meinem Anwalt weiterverfolgen lassen, und dem Anbieter mal auf den Zahn fühlen.

thx für die Hilfe.

fitho

raman 04.05.2010 13:51

Wenn Antivir die Meldung bis morgen nicht beseitigt hat, schick es mal ein mit Verdacht auf Fehlalarm....

Kiyoshi 04.05.2010 13:53

Zitat:

Habs online von einer Auktion gekauft.

Aber tortzdem Danke.... Werde das dann mal von meinem Anwalt weiterverfolgen lassen, und dem Anbieter mal auf den Zahn fühlen.
Hey,
ja vielleicht ist es ja auch nur ein Fehlalarm!
Deshalb :
Zitat:

Zitat von Kiyoshi
Falls nein, lade bitte die Datei mal bei Avira hoch --> http://analysis.avira.com/samples/index.php

Lade die Datei mal bei Avira hoch (http://analysis.avira.com/samples/index.php), die Melden sich dann in den nächsten Tagen per E-Mail. Das Labor-Ergebnis kannst du dann auch hier hinein stellen!

Grüße,
Kiyoshi


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:02 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19