hallo,

ich habe stress mit dem trojaner TR/SpyAgent.294912, der sich hier befindet: c: \ WINDOWS \ system32 \ install \ explorer.exe

antivir hat ihn gefunden, aber ich kann ihn weder löschen, noch in quarantäne schicken oder sonstiges. die meldung wird immer wieder angezeigt. ich habe malwarebytes Anti-Malware laufen lassen, dort wurde der trojaner auch erkannt, ich habe ihn auch entfernt. in dem quarantäne ordner von malware ist er auch drin, allerdings zeigt mir antivir den noch immer an (malware findet ihn jetzt nicht mehr).

hat einer von euch vllt. noch eine idee, was ich machen könnte, damit ich nicht das komplette system neu aufsetzen muss?


edit:
ich habe auch den rat von cacatoa zum thema "Trojanische Pferd TR/Spy.Agent.HN - gebcd.dll" befolgt. aber außer, das kapersky sämtliche meiner programme einfach mal gelöscht hat...und der scan einige stunden ohne ergebnis läuft, ist nichts bezüglich meines trojaners passiert.

Hallo und

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!


Danach OTL-Custom:


CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die Textbox.

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf .
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

nachdem ich den scan von kaspersky nach einigen stunden abgebrochen hatte...und dann antivir neu installiert hatte (hat kaspersky bei der installation gelöscht)...einen komplett scan laufen lies, hat antivir einen anderen trojaner gefunden, welcher aber in quarantäne geschickt werden konnte. den im thema beschriebenen hat er nun nicht mehr gefunden....warum auch immer. es kam bisher keine weitere meldung, dass mein computer infiziert wäre. ich werde heute nochmal scannen, aber ich hoffe, es ist alles wieder in ordnung (ka wie das passiert ist).

ich werde mich melden, ob sich diesbezüglich noch etwas getan hat.

einen komplett scan laufen lies, hat antivir einen anderen trojaner gefunden, welcher aber in quarantäne geschickt werden konnte

Bitte das Log dazu posten!
Du hast jetzt aber nicht Kaspersky und AntiVir parallel installiert oder? Wenn ja, umgehend einen der beiden deinstallieren!