Avira schlägt ständig Alarm, ich kann aber nichts finden (html/drop.agent.ab)
 

habe das selbe Problem wie mein Vorgänger, ich habe den virenscanner schon seit jahren! wie auch immer, seit dieser woche spinnt der total....

hier eine meldung: Malware gefunden -->

hxxp://img822.imageshack.us/f/meldung.jpg/

und da sind noch diverse ähnliche meldungen, auf jeden fall sind es NUR
Mailwarefünde und fast alle haben den index "html/drop.agent.ab"

Kann man den Typ "html/drop.agent.ab" beim Guard bei der Suche abschalten?

Vielen Dank für eure Hilfe!

warum sollte man eine evtl. berechtigte erkennung abschalten, lieber sollte man doch nach dem fehler suchen...
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten.

Ich habs mir anders überlegt, dennoch danke für die hilfe!

ich werde einfach einen kompletten AVG scan durchführen!

los gehts :-)

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
MOD - C:\WINDOWS\azirerewerilupav.dll ()
SRV - (sftvsa) -- File not found
SRV - (sftlist) -- File not found
SRV - (HidServ) -- File not found
SRV - (AMService) -- C:\WINDOWS\TEMP\faaq\setup.exe ()
PRC - C:\WINDOWS\Temp\faaq\setup.exe ()
O4 - HKLM..\Run: [Ipiri] C:\WINDOWS\azirerewerilupav.dll ()
O4 - HKU\S-1-5-21-1275210071-842925246-725345543-1003..\Run: [Bcigapogaxe] C:\WINDOWS\mexmue.dll (FileZilla Project)
O4 - Startup: C:\Documents and Settings\Daniel\Start Menu\Programs\Startup\Antimalware Doctor.lnk = File not found
O4 - Startup: C:\Documents and Settings\Daniel\Start Menu\Programs\Startup\vdstcayg.exe ()
O20 - HKLM Winlogon: UserInit - (C:\Program Files\nwbhraps\vdstcayg.exe) - C:\Program Files\nwbhraps\vdstcayg.exe ()
[2011.04.07 18:28:25 | 000,000,120 | ---- | M] () -- C:\WINDOWS\Oyowo.dat
[2011.04.07 18:26:36 | 000,000,000 | ---- | M] () -- C:\WINDOWS\Vnevacumiru.bin
[2011.04.07 18:26:27 | 000,000,308 | -HS- | M] () -- C:\WINDOWS\tasks\efyvbxhxga.job
[2011.04.06 17:53:57 | 000,168,932 | ---- | M] () -- C:\WINDOWS\System32\YCemSCi.exe

:Files
C:\Program Files\nwbhraps
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.

lade das archiv in unserem upload channel hoch.
http://www.trojaner-board.de/54791-a...ner-board.html