TR/Agent.4608
 

Wie schon mehrere habe ich dieses Ding eingefangen.

Beim ersten Antivir lauf war es in ICQ\liteData Files\barout.exe

Dann ab in quarantäne und noch mal durchlauufen lassen.

Dann tauchte es in:

Die Datei 'C:\System Volume Information\_restore{F3130E4F-32D7-4922-B180-627DDAD301FE}\RP1130\A0250577.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Agent.4608' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen "484b9b40.qua" verschoben!

Weiss jemand was zu machen ist? soll es am besten bei antivir in quarantäne bleiben oder löschen?

habe gleichzeitig mit Malwarebytes durchlaufen lassen da fand er nichts...oder lag es dadrann das ich es gleich zeitig mit Antivir laufen lies?

Der angesprochene Ordner ist der für die Systemwiederherstellung (SWH). Du wirst die SWH deaktivieren müssen, um die darin enthaltenen schädlichen Dateien zu löschen.

Poste danach mal ein hijackthis-Logfile.

moin rootie :)

Ein Update von Antivir hilft Dir hier weiter, war ein Fehlalarm.

So tatsächlich? :) Wußte ich noch nicht Danke.
Aber das Logfile vom TO würde mich schon interessieren. :D

Man lesen den letzten Kommentar von der Sandra, recht weit unten.
klick

Ok, danke für den Hinweis. Ich sollte öfter mal ins Avira-Forum schauen. :D