| |
| |||||||
Log-Analyse und Auswertung: Trojaner "TR/Agent.imh" in C:\Windows\xvvutjp.infWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
13.05.2009, 12:32
| #9 |
  |  Trojaner "TR/Agent.imh" in C:\Windows\xvvutjp.inf Hi, folgendes Script als aux2_weg.reg speichern, dazu den Editor öffnen (Start->Programme->Zubehör->Editor), dann folgenden Text in den Editor kopieren: Code:
ATTFilter REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"aux2"=-
Dann Doppelklick machen, Du wirst gefragt "... zu der Registrierung hinzufügen", abnicken (ja); Neu booten. Datei "C:\WINDOWS\xvvutjp.lnf" löschen. Prüfen (Prevx/Flekman) ob das File und der Eintrag in der Reg verschwunden ist, falls nicht haben wir das ungute Konstrukt, dass der Treiber die Reg überwacht uns sich immer wieder neu einträgt... Oder ein Loader da ist... Da müsste ich dann Combofix scripten um beides gleichzeitig zu erledigen... Dazu sollten wir die von Prevx genannten Einträge noch bei Virustotal überprüfen lassen: C:\windows\kochrun.exe chris
__________________  Don't bring me downVor dem posten beachten! Spenden (Wer spenden will, kann sich gerne melden  ) |
| Themen zu Trojaner "TR/Agent.imh" in C:\Windows\xvvutjp.inf |
| antivir, antivir guard, avira, bho, browser, computer, desktop, excel, explorer, hijack, hijack this, hijackthis, hkus\s-1-5-18, internet, internet explorer, logfile, monitor, mozilla, mozilla thunderbird, nvidia, opera, plug-in, rundll, software, system, trojaner, windows, windows xp |
Baum-Darstellung