Rkit/agent.10248192
 

Guten Abend zusammen,

die Folge meines heutigen Versuches ein Spiel schon vor dem Release mal anzutesten war der Ausschlag vom Antivir Echtzeit Scanner.
Selbst Schuld, um Hilfe wäre ich trotzdem Dankbar.

Bisher gesucht habe ich bei google, da gibt es allerlei root AGENTS jedoch fand ich nichts zu diesem. Dann habe ich hier gelesen, dass jedes Problem sehr individuell sein kann und man deshalb lieber selbst einmal nachfragt.
Gehört getan.

Ich habe zunächst einmal einige Fragen.
Wenn eine Datei in Quarantäne verschoben ist, ist sie dann ungefährlich oder eine Art tickende Zeitbombe?

Was ist überhaupt ein RKIT/AGENT und was macht er?
Kann er auch Eingaben aus dem Browser einlesen die schon gemacht wurden?
Macht er derartiges überhaupt?

Dies sind die Eigenschaften die mir Antivir ausgibt.

Typ: Datei
Quelle: C:\Users\Tim\Desktop\Tera\teraoh\hanpurple\TERA_HG\Binaries\TERA.exe
Status: Infiziert
Quarantäne-Objekt: 4a17726e.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.08.18
Virendefinitionsdatei: 7.11.20.162
Meldung: RKIT/Agent.10248192
Datum/Uhrzeit: 04.01.2012, 23:27


Es befindet sich derzeit in Quarantäne.
Wie akut ist mein Problem?

Was logfiles genau sind und wie man sie macht weiß ich leider nicht.

Grüße
Tim

Welches Spiel aus welcher Quelle?

Hallo Arne,

ehrlich gesagt weiß ich es nicht. Ein Freund gab es mir per Festplatte.
Die Meldung kam erst beim Update. Mittlerweile glaube ich es war kein Virus.
Ich konnte die Datei löschen, habe alles von dem Spiel gelöscht, habe nichts im Autostart oder dergleichen, habe auch diverse andere Sachen aus dem Forum hier gemacht, keines der anderen Virenprogramme findet noch etwas. Ebenso wenig Antivir. Ich für meinen Teil lasse nun die Finger davon und warte einfach, bis man es kaufen kann.

Wenn mir jemand noch sagen könnte was diese root AGENTS sind und was sie machen, nur aus Interesse, dann wäre das sehr nett. Auch die Quarantänegeschichte würde mich interessieren.

:dankeschoen:

Du weiß nicht welches Spiel? :balla:
Aber du weißt schon, dass es offensichtlich als Raubkopie über eine externe Platte kam? http://cheesebuerger.de/images/midi/froehlich/a048.gif

Die können alles Mögliche. Mehr zum Thema => Rootkit

Hm, naja. Das Spiel gibt es noch nicht. War irgend so ne Betaversion die so umgebastelt wurde, dass man sich die Welt angucken kann. Von spielen kann da keine Rede sein. Ob das alles so legal ist.. ich glaube nicht. Schädlich aber sicher auch nicht, zumindest nicht für die Hersteller. Und falls es tatsächlich ein Virus war eher für die Benutzer.

Wikipedia, da hätte ich mal drauf kommen sollen nachdem ich herausgefunden habe das Rkit rootkit heißt. ^^

Ich danke dir.
Einen schönen Tag noch.