TR/Agent.aw.1
 

was kann ich gegen diesen Trojaner tun? Er schaltet mir teilweise den PC ab, macht ihn langsam... usw. THX

Hi,
scanne Dein system erst mal mit eScan, mache es wie unten beschrieben

Erstelle für den eScan einen neuen Ordner (=Verzeichnis) "bases" auf "c:\". Lade den eScan runter, entpacke ihn mit einem Zip-Programm in diesen neuen Ordner. Beachte dazu die Anleitung . Update den eScan online (siehe Anleitung) und führe ihn offline im abgesicherten Modus aus. Der eScan braucht ca 1 Stunde. Die gefundenen Viren werden von hand gelöscht. Wir geben am Forum Anleitung dazu.


--> Teile uns bitte mit: wieviel Viren auf Deinem Rechner gefunden wurden - es sieht so aus:

=>Total Number of Files Scanned:
=>Total Number of Virus(es) Found:
***** Scanning complete. *****

--> Wie die Viren heißen, möchten wir auch wissen: "öffne die mwav.log (oder die mwXface.log) -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Cidre zitiert)

File C:\Programme\QuickSearch\QuickSearchBar1_27.dll infected by not-a-virus:AdWare.ToolBar.Quick.a
File C:\WINDOWS\system32\glkfqabc5.exe infected by Trojan-Downloader.Win32.Agent.gn
File C:\WINDOWS\system32\drivers\zqemdmrc.sys infected by Trojan.Win32.Agent.aw
File C:\WINDOWS\ml-cleanup.exe infected by not-a-virus:Tool.Win32.Reboot
File C:\WINDOWS\system32\cp.exe infected by Trojan-Downloader.Win32.Agent.ic
File C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8XAZ01QF\a_5_0[1].txt infected by Trojan.Win32.Agent.aw
File C:\Drivers\NorthBridgeDriver\AGP\htpatch\HTpatch.exe infected by not-a-virus:Tool.Win32.HTPatch.b

So das sind die infizierten dateien... kann ich die einfach löschen, oder was muss ich jetzt machen?

hast Du das so gemacht wie hier beschrieben steht?

Lösche von Hand im abgesicherten Modus Systemwiederherstellung deaktivieren
folgende Dateien:

C:\WINDOWS\system32\glkfqabc5.exe
C:\WINDOWS\system32\drivers\zqemdmrc.sys
C:\WINDOWS\system32\cp.exe

leere Deinen Ordner Temporary Internet Files mit dem Programm
Haken setzen bei alles löschen und auf löschen drücken. Keine Angst löscht temp, temporary usw.



erstelle ein Hijack This Logfile und poste es mittels copy&paste:http://www.trojaner-board.de/51130-a...ijackthis.html Denk bitte daran, dass das Programm Hijack This in einem neuen Ordner unter C: laufen sollte, siehe dazu auch Hijack This

:huepp: es hat funktioniert... virus gekillt... danke schön

gern geschehen

http://www.cosgan.org/images/midi/konfus/g035.gif