Zitat von Tody

Also das ist ein Trojaner der deinen Computerausspioniert.

Hallo Tody,

Danke für Deine schnelle Antwort.
Meinst Du den Trojan-Dropper.Win32.Agent.bip? Den habe ich auch schon gegooglet.
Besteht kein Risiko, dass ich den Virus mitkopiere, falls ich meine Daten auf eine CD speichere?

Zitat von Hektor2007

dass ich den Virus mitkopiere, falls ich meine Daten auf eine CD speichere?

Oh doch, theoretisch könnten alle ausfürbaren Dateien (z.B .exe .bat .scr .pif) infiziert sein!
Musik, Videos oder Dokumente kannst du im Normalfall von der Infektion ausschliessen und auf einen externen Datenträger drauftun.

Hallo,

ich habe eScan im abgesicherten Modus durchlaufen lassen. Dabei habe ich zehn verdächtige Einträge gefunden:
Hier ist ein Auszug aus dem Log-File (dabei handelt es sich um alles, was eScan gefunden hat. Das ganze Log-File ist zu lange):

"
Sun Aug 19 15:43:07 2007 => ***** Adware/Spyware - Scan der Registrierung und des Dateisystems *****
Sun Aug 19 15:43:07 2007 => Loading Spyware Signatures from new External Database [Name: C:\DOKUME~1\***\LOKALE~1\Temp\spydb.avs, Size: 244992].
Sun Aug 19 15:43:09 2007 => Indexed Spyware Databases Successfully Created...

Sun Aug 19 15:44:08 2007 => System found infected with yahooassistant Spyware/Adware ({4158db95-de71-41ff-bea1-2c3d1c679df1})! Action taken: Keine Aktion vorgenommen.
Sun Aug 19 15:44:10 2007 => Offending Key found: HKLM\Software\tencent !!!
Sun Aug 19 15:44:10 2007 => Object "tencent qq Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Sun Aug 19 15:44:10 2007 => Offending Key found: HKCU\Software\3721 !!!
Sun Aug 19 15:44:10 2007 => Object "cnsmin Browser Hijacker" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Sun Aug 19 15:44:22 2007 => Offending file found: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\miktex 2.5\miktex on the web\support.url
Sun Aug 19 15:44:22 2007 => System found infected with winfixer/errorsafe Adware (support.url)! Action taken: Keine Aktion vorgenommen.

Sun Aug 19 15:44:23 2007 => Offending file found: C:\Dokumente und Einstellungen\All Users\Startmenü\programme\miktex 2.5\miktex on the web\support.url
Sun Aug 19 15:44:23 2007 => System found infected with winfixer/errorsafe Adware (support.url)! Action taken: Keine Aktion vorgenommen.

Sun Aug 19 15:44:23 2007 => Offending Folder found: C:\Dokumente und Einstellungen\###\Eigene Dateien\eigene musik\kugoo
Sun Aug 19 15:44:23 2007 => Object "iehelper.dll Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Sun Aug 19 15:44:23 2007 => Offending file found: C:\Programme\yahoo!\assistant\yhelper.dll
Sun Aug 19 15:44:23 2007 => System found infected with yahooassistant Spyware/Adware (C:\Programme\yahoo!\assistant\yhelper.dll)! Action taken: Keine Aktion vorgenommen.

Sun Aug 19 15:44:23 2007 => Offending file found: C:\WINDOWS\system32\unrar.dll
Sun Aug 19 15:44:23 2007 => System found infected with savenow Adware (C:\WINDOWS\system32\unrar.dll)! Action taken: Keine Aktion vorgenommen.

Sun Aug 19 15:44:24 2007 => Offending file found: C:\PROGRA~1\yahoo!\ASSIST~1\update
Sun Aug 19 15:44:24 2007 => System found infected with yahooassistant Spyware/Adware (C:\PROGRA~1\yahoo!\ASSIST~1\update)! Action taken: Keine Aktion vorgenommen.

Sun Aug 19 15:44:24 2007 => Offending file found: C:\PROGRA~1\yahoo!\ASSIST~1\assist\update
Sun Aug 19 15:44:24 2007 => System found infected with yahooassistant Spyware/Adware (C:\PROGRA~1\yahoo!\ASSIST~1\assist\update)! Action taken: Keine Aktion vorgenommen.


Könnte mein Problem etwas mit diesem Eintrag: Object "cnsmin Browser Hijacker" zu tun haben?