Trojaner-Board - Trojaner kommt immer wieder!? / Agent.3200.A

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Trojaner kommt immer wieder!? / Agent.3200.A (https://www.trojaner-board.de/48442-trojaner-kommt-immer-agent-3200-a.html)

Trojaner kommt immer wieder!? / Agent.3200.A

Hab schon gegoogelt und das Forum durchsucht aber so richtig hat mich das nicht weitergebracht... :-(

Mein Antivirusprogramm: "Avira AntiVir PE"
Fund: TR/Agent.3200.A
Betriebssystem: WinXP Prof. SP 3
Details: siehe unten!

Virusprogramm und -definitionen sind aktuell.

Habs schon mit "löschen" und "quarantäne" probiert, aber wenn ich nach ner Zeit wieder den Suchlauf mache kommt der trojaner wieder!

1) wie bekomm ich das teil los?
2) was stellt der trojaner an?

danke für die liebe hilfe!

Details:
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Backup Festplatte\Programme\Brenner Programme\CloneCd v4.3.1.9\cr-c4319.exe
[FUND] Ist das Trojanische Pferd TR/Agent.3200.A
[INFO] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{BB13E65E-FB40-4DD9-AEFF-11B9C76DE894}\RP197\A0042971.exe
[FUND] Ist das Trojanische Pferd TR/Agent.3200.A
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\system32\drivers\SnopFree.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!

Hallo

Zitat:

CloneCd v4.3.1.9\cr-c4319.exe

Dir ist bekannt, dass das Du Dich beim Klonen von (kopiergeschützten) Medien rechtlich auf sehr dünnem Eis bewegst, auch wenn es nur um eine private Kopie einer käuflich erworbenen CD handelt?

Und dann auch noch eine gecrackte Version... ts ts, da musst du Dich über eingeschleppte Trojaner nicht wundern.

Jaipur

Nachtrag:

VundoFix V6.7.7 zeigt noch folgende Funde:
C:\windows\system32\NCTAudioFile2.dll
C:\windows\system32\NCTAudioPlayer2.dll
C:\windows\system32\NCTAudioRecord2.dll

Mein Virus-Programm wirft diese nicht aus.

@jaipur: wollte eigentlich keine rechtsauskunft sondern ne hilfestellung zu meinem problem

Das ist es ja.

Zitat:

Zitat von Jaipur (Beitrag 317046)

Und dann auch noch eine gecrackte Version...

Damit hat er das Problem an der Wurzel gefasst.

und wie werd ich das schöne ding los wenns mein Antivir schon nicht macht?

glaub ich hab das "illegale" programm noch nicht mal installiert (find des zumindest unter C:/programme nicht)

Stelle für den Anfang ein HijackThis-Logfile herein.

Habe den Suchlauf soeben zum zweiten mal gestartet (nach Vundo) und es kam KEINE fehlermeldung mehr!

Melde mich nochmal falls der Schurke wieder auftaucht!
Danke!:knuddel: