Hallo, ich weiß nicht genau, ob ich das hier richtig plaziert habe, aber könntet mir jemand sagen was ich mit meinem System machen sollte?

Ich habe erst mal, wie hier vorgeschlagen, einen online Virenscan durchgeführt.
Allerdings mit folgendem Problem: Die Datei "Scagent.exe" war nicht in dem angegebenen Verzeichnis.Bei einer Suche nach der Datei hat sich gezeigt, dass diese in einem Verzeichnis gelegen hat, welche von dem Programm Antivir als "infected" angelegt wurde. Nach dem ich sie eben dort gescannt habe, kam dann die Meldung, dass bereits ein anderes Programm ( Antivir) diese Datei gescannt habe (so habe ich es jedenfalls verstanden).

Also habe ich wie vorgeschlagen "escan" heruntergeladen und ein update gemacht. Bei dem Scan im abgesicherten Modus kam dann eine erschreckendes Ergebnis - jede Menge Viren und Trojaner (sofern das Programm recht hat). Ich habe alle Zeilen aus dem Logfile von escan untenstehend reinkopiert, in denen der Begriff "infected" vorkam.

Bitte um Hilfe. Bin für alle Tips dankbar, welche helfen, diesen Mist wieder los zu werden.

Gruß

Virenhasser

----------------------------------------------------------

Fri Dec 03 18:40:57 2004 => File C:\WINDOWS\ssysprs.dll infected by "Trojan-Downloader.Win32.Agent.fc" Virus. Action Taken: No Action Taken.


Fri Dec 03 18:41:18 2004 => File C:\WINDOWS\httpfilter.dll infected by "Trojan.Win32.Scagent.j" Virus. Action Taken: No Action Taken.

Fri Dec 03 18:41:18 2004 => File C:\WINDOWS\httpfilter2.dll infected by "Trojan.Win32.Scagent.j" Virus. Action Taken: No Action Taken.

Fri Dec 03 18:41:22 2004 => File C:\WINDOWS\n_zglnil.dat infected by "TrojanDownloader.Win32.Agent.an" Virus. Action Taken: No Action Taken.

Fri Dec 03 18:41:25 2004 => File C:\WINDOWS\ssysprs.dll infected by "Trojan-Downloader.Win32.Agent.fc" Virus. Action Taken: No Action Taken.

Fri Dec 03 18:54:02 2004 => File C:\Dokumente und Einstellungen\Frank\Lokale Einstellungen\Temp\remove.exe infected by "TrojanDownloader.Win32.Keenval.f" Virus. Action Taken: No Action Taken.

Fri Dec 03 18:57:17 2004 => File C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\43JDW1B3\dll2[1].bin infected by "Trojan.Win32.Scagent.j" Virus. Action Taken: No Action Taken.

Fri Dec 03 19:06:41 2004 => Scanning Folder: C:\Programme\Antivir\INFECTED\*.*

Fri Dec 03 19:06:41 2004 => Scanning File C:\Programme\Antivir\INFECTED\EXE2[2].BIN.001
Fri Dec 03 19:06:41 2004 => File C:\Programme\Antivir\INFECTED\EXE2[2].BIN.001 infected by "Trojan.Win32.Scagent.h" Virus. Action Taken: No Action Taken.

Fri Dec 03 19:06:41 2004 => Scanning File C:\Programme\Antivir\INFECTED\EXE2[2].BIN.002
Fri Dec 03 19:06:41 2004 => File C:\Programme\Antivir\INFECTED\EXE2[2].BIN.002 infected by "Trojan.Win32.Scagent.h" Virus. Action Taken: No Action Taken.

Fri Dec 03 19:06:41 2004 => Scanning File C:\Programme\Antivir\INFECTED\EXE2[2].BIN.VIR
Fri Dec 03 19:06:41 2004 => File C:\Programme\Antivir\INFECTED\EXE2[2].BIN.VIR infected by "Trojan.Win32.Scagent.h" Virus. Action Taken: No Action Taken.

Fri Dec 03 19:06:41 2004 => Scanning File C:\Programme\Antivir\INFECTED\jguxill.VIR
Fri Dec 03 19:06:42 2004 => File C:\Programme\Antivir\INFECTED\jguxill.VIR infected by "Backdoor.Win32.Agent.ec" Virus. Action Taken: No Action Taken.

Fri Dec 03 19:06:42 2004 => Scanning File C:\Programme\Antivir\INFECTED\SCAGENT.EXE.001
Fri Dec 03 19:06:42 2004 => File C:\Programme\Antivir\INFECTED\SCAGENT.EXE.001 infected by "Trojan.Win32.Scagent.h" Virus. Action Taken: No Action Taken.

Fri Dec 03 19:06:42 2004 => Scanning File C:\Programme\Antivir\INFECTED\SCAGENT.EXE.002
Fri Dec 03 19:06:42 2004 => File C:\Programme\Antivir\INFECTED\SCAGENT.EXE.002 infected by "Trojan.Win32.Scagent.h" Virus. Action Taken: No Action Taken.

Fri Dec 03 19:06:42 2004 => Scanning File C:\Programme\Antivir\INFECTED\SCAGENT.EXE.VIR
Fri Dec 03 19:06:42 2004 => File C:\Programme\Antivir\INFECTED\SCAGENT.EXE.VIR infected by "Trojan.Win32.Scagent.h" Virus. Action Taken: No Action Taken.

Fri Dec 03 19:06:42 2004 => Scanning File C:\Programme\Antivir\INFECTED\wutop.VIR
Fri Dec 03 19:06:43 2004 => File C:\Programme\Antivir\INFECTED\wutop.VIR infected by "TrojanDownloader.Win32.Agent.dr" Virus. Action Taken: No Action Taken.

Fri Dec 03 19:33:04 2004 => File C:\System Volume Information\_restore{5A5C747A-6D0B-4C2D-9280-D0B5BAFEC42F}\RP104\A0026311.dll infected by "Trojan.Win32.StartPage.qr" Virus. Action Taken: No Action Taken.

Fri Dec 03 19:33:06 2004 => File C:\System Volume Information\_restore{5A5C747A-6D0B-4C2D-9280-D0B5BAFEC42F}\RP106\A0026326.exe infected by "Trojan-Downloader.Win32.Small.aaq" Virus. Action Taken: No Action Taken.


Fri Dec 03 19:41:07 2004 => File C:\System Volume Information\_restore{5A5C747A-6D0B-4C2D-9280-D0B5BAFEC42F}\RP118\A0043490.exe infected by "TrojanDownloader.Win32.Agent.dr" Virus. Action Taken: No Action Taken.
Fri Dec 03 19:41:07 2004 => File C:\System Volume Information\_restore{5A5C747A-6D0B-4C2D-9280-D0B5BAFEC42F}\RP118\A0043499.exe infected by "Trojan.Win32.Scagent.h" Virus. Action Taken: No Action Taken.


Fri Dec 03 19:41:07 2004 => Scanning File C:\System Volume Information\_restore{5A5C747A-6D0B-4C2D-9280-D0B5BAFEC42F}\RP118\A0043500.exe
Fri Dec 03 19:41:07 2004 => File C:\System Volume Information\_restore{5A5C747A-6D0B-4C2D-9280-D0B5BAFEC42F}\RP118\A0043500.exe infected by "TrojanDropper.Win32.Tibsis.a" Virus. Action Taken: No Action Taken.

Fri Dec 03 19:41:07 2004 => Scanning File C:\System Volume Information\_restore{5A5C747A-6D0B-4C2D-9280-D0B5BAFEC42F}\RP118\A0043501.dll
Fri Dec 03 19:41:07 2004 => File C:\System Volume Information\_restore{5A5C747A-6D0B-4C2D-9280-D0B5BAFEC42F}\RP118\A0043501.dll infected by "Trojan.Win32.Scagent.h" Virus. Action Taken: No Action Taken.

Fri Dec 03 19:41:07 2004 => Scanning File C:\System Volume Information\_restore{5A5C747A-6D0B-4C2D-9280-D0B5BAFEC42F}\RP118\A0043502.exe
Fri Dec 03 19:41:07 2004 => File C:\System Volume Information\_restore{5A5C747A-6D0B-4C2D-9280-D0B5BAFEC42F}\RP118\A0043502.exe infected by "Trojan.Win32.Scagent.h" Virus. Action Taken: No Action Taken.

Fri Dec 03 19:55:39 2004 => File C:\WINDOWS\httpfilter.dll infected by "Trojan.Win32.Scagent.j" Virus. Action Taken: No Action Taken.


Fri Dec 03 19:55:39 2004 => File C:\WINDOWS\httpfilter2.dll infected by "Trojan.Win32.Scagent.j" Virus. Action Taken: No Action Taken.

Fri Dec 03 20:03:13 2004 => File C:\WINDOWS\n_zglnil.dat infected by "TrojanDownloader.Win32.Agent.an" Virus. Action Taken: No Action Taken.

Fri Dec 03 20:08:15 2004 => File C:\WINDOWS\ssysprs.dll infected by "Trojan-Downloader.Win32.Agent.fc" Virus. Action Taken: No Action Taken.

Fri Dec 03 20:14:33 2004 => Total Disinfected Files: 0

Ich hatte schlimmere Sachen auf meiner Festplatte.

Ich glaub bei der neuesten Version von EScan werden die Dinger nicht mehr gelöscht. Solltest AdWare versuchen.

Am besten wäre format c:

mfg Rene

Meine Empfehlung lautet formatieren und neu aufsetzen
Grund z.B.: Agent.ec -> http://www.sophos.de/virusinfo/analy...ojagentec.html

# Schaltet Antiviren-Anwendungen aus
# Ermöglicht Dritten den Zugriff auf den Computer
# Lädt Code aus dem Internet herunter
# Installiert sich in der Registrierung

PS: es ist nicht nötig 2 Threads zu eröffnen -> http://www.trojaner-board.de/showthread.php?t=10346