Hilfe bei Beseitigung Trojan.Agent/Gen

jrzp · 20.09.2009, 15:02

Hallo liebe Leute,

hatte zuerst ein Meldung bei Spybot über virtualmonde. AntiVir brachte
keinerlei Fund. Nachdem ich einiges gelesen hatte war ich schon fast überzeugt, dass es ein Fehlalarm ist. Gemeldet wurde eine dll-Datei im
system32 Ordner, die aber nach beseitigen immer noch da war und auch
zuletzt 2004 geändert wurde.
Ich hab dann auf die Lektüre hier im Board SUPERAntiSpyware laufen lassen
und leider auch Ergebnisse bekommen. Bevor ich jetzt weiter auf eigen
Faust mit kaum vorhandenen Wissen weitermache, bitte ich doch lieber um
weitere Instruktionen. Vielen Dank im Voraus , Jan

Code:

ATTFilter

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 09/20/2009 at 03:34 PM

Application Version : 4.29.1002

Core Rules Database Version : 4112
Trace Rules Database Version: 2052

Scan type       : Complete Scan
Total Scan Time : 01:26:56

Memory items scanned      : 491
Memory threats detected   : 0
Registry items scanned    : 6638
Registry threats detected : 1
File items scanned        : 30955
File threats detected     : 100

Trojan.Agent/Gen
	HKU\S-1-5-21-3783930576-3832968431-757601568-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4254E07D-1B18-446C-BA07-20A70E629F88}

Adware.Tracking Cookie
	C:\Dokumente und Einstellungen\******\Cookies\******@www.ad-track[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@www.etracker[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@fr.sitestat[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@zanox[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@overture[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@banner.testberichte[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@tto2.traffictrack[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@de.sitestat[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@msnportal.112.2o7[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@adserver.adtechus[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@xiti[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@rotator.adjuggler[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@ads.edelight[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@banner.dhl-systems[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@questionmarket[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@ad.trackbar[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@fr.sitestat[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@ads.clicksor[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@de.sitestat[3].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@webmasterplan[3].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@traffictrack[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@adbrite[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@ads.heias[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@stats.paypal[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@2o7[3].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@komtrack[3].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@euros4click[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@autoscout24.112.2o7[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@ad.adition[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@247realmedia[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@de.sitestat[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@bs.serving-sys[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@mediaonenetwork[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@ad.adnet[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@weborama[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@ads.uclick[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@ad.zanox[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@aolde.122.2o7[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@track.adform[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@atwola[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@www.active-tracking[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@adsrv.admediate[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@myroitracking[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@ad.yn-ads[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@adserver.traffictrack[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@www.bannerreport[3].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@tracking.quisma[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@1.sharkadnetwork[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@serving-sys[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@www.bannerreport[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@smartadserver[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@im.banner.t-online[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@richmedia.yahoo[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@yadro[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@ads.quartermedia[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@eas.apm.emediate[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@a3.adserver01[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@ads1.heimtierheim[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@twstats[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@zbox.zanox[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@de.at.atwola[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@ad.ad-srv[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@at.atwola[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@tacoda[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@ad.adnet[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@ar.atwola[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@allesklarcomag.112.2o7[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@adfarm1.adition[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@adserver.71i[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@adserver.adremedy[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@ads.planetactive[3].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@adtech[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@paypal.112.2o7[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@tracking.mlsat02[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@counter.wepapro[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@mediametrics.mpsa[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@de.twstats[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@www.googleadservices[6].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@deutschepostag.112.2o7[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@lego.112.2o7[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@ads.famdirekt[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@ads.ad4game[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@2o7[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@zanox[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@www.etracker[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@at.atwola[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@adtech[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@ads.planetactive[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@tacoda[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@webmasterplan[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@www.googleadservices[3].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@www.googleadservices[4].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@komtrack[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@atwola[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@serving-sys[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@www.googleadservices[5].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@tracking.quisma[1].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@adtech[2].txt
	C:\Dokumente und Einstellungen\******\Cookies\******@2o7[2].txt

Unclassified.Monitor/ActualSpy
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{F9079F28-EF38-4969-93C8-FE3D06E6DF9E}\RP372\A0088725.DLL

Habe leider nicht vorher die Anleitung für SuperAnitSpyware gelesen und nach dem Scan schon auf weiter geklickt, wonach ich aufgefordert wurde neu zu starten um die Funde zu beseitigen, habe ich zwar noch nicht gemacht aber irgendwann muss ich den Rechner ja mal wideder ausmachen, wäre
also schön wenn ich eine Info bekäme, welchen der Einträge ich vor dem Löschen retten soll. Danke nocheinmal
Jan

Hilfe bei Beseitigung Trojan.Agent/Gen

Plagegeister aller Art und deren Bekämpfung: Hilfe bei Beseitigung Trojan.Agent/Gen

Hilfe bei Beseitigung Trojan.Agent/Gen

Ähnliche Themen: Hilfe bei Beseitigung Trojan.Agent/Gen