| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojaner agent.age in Windows Temp OrdnerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
15.02.2007, 18:25
| #1 |
| /// AVZ-Toolkit Guru   |  Trojaner agent.age in Windows Temp Ordner Hallo. Kennst du diese Domain: O17 - HKLM\System\CCS\Services\Tcpip\..\{F6288D32-C532-414F-B1D7-8108388601FE}: NameServer = ***.***.***.*** ***.***.***.*** wenn nicht oder du dir unsicher bist, fixen! Dann zu deinem Problem. Das ist eine schwierige Sache. Dein Log sieht sauber aus, Aber das hat leider nichts zu heissen. Hilfreich waere ein logFile von deinem AntiVir um ueberhaupt zu wissen was du auf deinem System hattest/hast. -Update AniVir -stelle in den erweiterten Einstellungen die hoechste Sicherheitsstufe ein ALLE DATEIEN DURCHSUCHEN -wechsel in den abgesicherten Modus (f8 beim hochfahren) und mache dann einen vollen Systemscann. Wenn wir dabei schon unheilvolle Meldungen bekommen kannst du dir eScan und alles weitere sparen und neu auf setzen. Mfg Undoreal |
|
15.02.2007, 18:30
| #2 |
| | Trojaner agent.age in Windows Temp Ordner Bin mal meine Protokollanzeige von Norton Antivirus durchgegangen!
__________________06.10.06 Quelle: Foto-Bild-06__JPG.com Beschreibung: Der E-Mail-Anhang Foto-Bild-06__JPG.com ist mit dem Virus Backdoor.Trojan infiziert. Klicken Sie hier, um weitere Informationen über diese Bedrohung zu erhalten: Backdoor.Trojan AUTOMATISCH GELÖSCHT! 13.02.07 Quelle: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\TEMP\AVSCAN-20070213-223206-F8F2DA69\AVSCAN-20070213-224549-A87A8A8F.AV$ Klicken Sie hier, um weitere Informationen über diese Bedrohung zu erhalten: Backdoor.Trojan AUTOMATISCH GELÖSCHT! 13.02.07 Quelle: C:\WINDOWS\Temp\tmp4C.tmp Klicken Sie hier, um weitere Informationen über diese Bedrohung zu erhalten: Backdoor.Trojan REPARATUR FEHLGESCHLAGEN! Was mich ein wenig verwundert ist, dass der Virus/Trojaner im Dokumente und Einstellungen Ordner von Antivir gefunden wurde und auch erst nachdem ich antivir installiert habe es von norton antivirus erkannt wurde..….?? |
|
15.02.2007, 18:49
| #3 | |
| | Trojaner agent.age in Windows Temp Ordner Es wurde da eine längere Domain/IP oder was auch immer angegeben..hab sie nur unerkenntlich gemacht, könnte dies vielleicht weiterhelfen, wenn ich sie hier poste?? kenn mich da ja nun nicht so wirklich aus...
__________________hab jedenfalls mal nach tcpip gesucht..stammt vom servicepackfile bzw. system32\drivers, letzter zugriff/geändert 2004. Zitat:
|
|
15.02.2007, 23:08
| #4 |
| | Trojaner agent.age in Windows Temp Ordner Hier mal der Scan von Antivir. AntiVir PersonalEdition Classic Erstellungsdatum der Reportdatei: Donnerstag, 15. Februar 2007 21:02 Es wird nach 672524 Virenstämmen gesucht. Lizenznehmer: Avira AntiVir PersonalEdition Classic Seriennummer: 0000149996-ADJIE-0001 Plattform: Windows XP Windowsversion: (Service Pack 2) [5.1.2600] Benutzername: We Computername: W Versionsinformationen: BUILD.DAT : 217 12749 Bytes 05.12.2006 16:57:00 AVSCAN.EXE : 7.0.3.5 208936 Bytes 15.02.2007 19:51:06 AVSCAN.DLL : 7.0.3.0 35880 Bytes 26.10.2006 19:54:37 LUKE.DLL : 7.0.3.2 143400 Bytes 31.10.2006 16:07:43 LUKERES.DLL : 7.0.2.0 9256 Bytes 19.10.2006 08:27:59 ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31.05.2006 08:15:44 ANTIVIR1.VDF : 6.37.0.153 3131392 Bytes 12.01.2007 19:51:07 ANTIVIR2.VDF : 6.37.1.85 598016 Bytes 14.02.2007 19:51:07 ANTIVIR3.VDF : 6.37.1.99 20480 Bytes 15.02.2007 19:51:07 AVEWIN32.DLL : 7.3.1.37 2306560 Bytes 15.02.2007 19:51:08 AVPREF.DLL : 7.0.2.0 23592 Bytes 03.11.2006 09:56:47 AVREP.DLL : 6.37.1.1 1105960 Bytes 15.02.2007 19:51:08 AVRPBASE.DLL : 7.0.0.0 2162728 Bytes 30.03.2006 08:43:10 AVPACK32.DLL : 7.2.0.5 368680 Bytes 23.10.2006 15:21:31 AVREG.DLL : 7.0.1.2 30760 Bytes 15.02.2007 19:51:06 NETNT.DLL : Keine Information! RCIMAGE.DLL : 7.0.1.3 2097192 Bytes 08.11.2006 12:26:22 RCTEXT.DLL : 7.0.12.0 77864 Bytes 22.11.2006 13:17:43 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Manuelle Auswahl Konfigurationsdatei..............: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\PROFILES\folder.avp Protokollierung..................: niedrig Primäre Aktion...................: interaktiv Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: aus Durchsuche Bootsektoren..........: ein Bootsektoren.....................: C:, Durchsuche Speicher..............: ein Durchsuche Laufende Programme....: ein Durchsuche Registrierung.........: ein Datei Suchmodus..................: Intelligente Dateiauswahl Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: 20 Archiv Smart Extensions..........: ein Makrovirenheuristik..............: ein Dateiheuristik...................: mittel Beginn des Suchlaufs: Donnerstag, 15. Februar 2007 21:02 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Module wurden durchsucht Es wurden '11' Prozesse mit '11' Modulen durchsucht Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [HINWEIS] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. Die Registry wurde durchsucht ( 11 Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <System> C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Programme\Norton AntiVirus\Quarantine\286F0180.av$ [FUND] Ist das Trojanische Pferd TR/Drop.Agent.age [INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '460abebe.qua' verschoben! C:\Programme\Norton AntiVirus\Quarantine\28722B7C.tmp [FUND] Ist das Trojanische Pferd TR/Drop.Agent.age [INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '460bbec1.qua' verschoben! C:\Programme\Norton AntiVirus\Quarantine\6A4F6C13 [FUND] Ist das Trojanische Pferd TR/Drop.Agent.age [INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4608bece.qua' verschoben! C:\Programme\Norton AntiVirus\Quarantine\78E80183.tmp [FUND] Ist das Trojanische Pferd TR/Drop.Agent.age [INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4619bec9.qua' verschoben! Ende des Suchlaufs: Donnerstag, 15. Februar 2007 21:29 Benötigte Zeit: 27:10 min Der Suchlauf wurde vollständig durchgeführt. 2245 Verzeichnisse wurden überprüft 101050 Dateien wurden geprüft 4 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 4 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 1 Dateien konnten nicht durchsucht werden 101046 Dateien ohne Befall 741 Archive wurden durchsucht 1 Warnungen 1 Hinweise |
|
16.02.2007, 14:26
| #5 | |
  | Trojaner agent.age in Windows Temp Ordner Hallo, das hier genügt schon.... Zitat:
Noch ein Wort am Rande... Wenn du das öffnen von Mailanhängen nicht bleiben läßt,schlage ich vor du tauscht deine Kiste gegen eine Playstation.Da schickt dir nämlich niemand verseuchte Mailanhänge,die du dann dämlicherweise öffnen kannst...  Ist das zu dir noch nicht durchgedrungen,das Mailanhänge aus unbekannter Quelle immer "bäh" sind und niemals geöffnet werden dürfen ?  Irrlicht |
|
| Themen zu Trojaner agent.age in Windows Temp Ordner |
| antivirus, backdoor.trojan, datei, entdeck, festplatte, ide, immer wieder, infizierte, installation, kostenlose, meldung, neue, norton, ordner, probleme, software, temp, temp ordner, tipps, tmp, trojaner, trojanern, version, viren, warnmeldung, windows, zahlen |
Hybrid-Darstellung
