Trojanisches Pferd: TR/Agent.ANVH.4
 

Habe Avira Antivir als Programm und es zeigt mir seit Tagen immer das gleiche Virus an (TR/Agent.ANVH.4). Dabei ändern sich allerdings immer die Dateien und Ordner, d.h. es scheint sich zufällig zu verbreiten!? Z.B. wlan.exe, monitor.exe...mal im Windowsordner,mal im Programmeordner. Was kann ich tun?
:dankeschoen:

Hallo und :hallo:

Poste bei Schädlingsbefall bitte immer vollständige Pfadangaben. Du kannst auch das Log vom Virenscanner nachreichen.

Danach mal diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!!
Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

Trojanisches Pferd: TR/Agent.ANVH.4
 

Avira Antivir zeigt mir das Virus TR/Agent.ANVH.4 an. Unten mein Logfile mit Anti- Malware



Malwarebytes' Anti-Malware 1.41
Database version: 3097
Windows 5.1.2600 Service Pack 2

04.11.2009 16:10:36
mbam-log-2009-11-04 (16-10-36).txt

Scan type: Full Scan (C:\|D:\|I:\|)
Objects scanned: 159418
Time elapsed: 1 hour(s), 40 minute(s), 56 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 1
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 3

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\12cfg214-k641-12sf-n85p (Worm.AutoRun) -> Quarantined and deleted successfully.

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
C:\Qoobox\Quarantine\C\RECYCLER\S-1-5-21-2909077536-4887189393-071771548-9644\wnzip32.exe.vir (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\kbdnet.dll.vir (Spyware.Passwords) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\mscert.dll.vir (Spyware.Passwords) -> Quarantined and deleted successfully.


Viren verbreiten sich scheinbar zufällig. Hier ein paar Pfade:

C:\Prpgramme\Broadcom\Wireless\Utility\wlanutil.exe
C:\Windows\system32\hkcmd.exe

also auf alles mögliche, auch auf den ordner für soundoptionen usw...ich schiebe die dateien dann immer in quarantäne, was tun?

Hallo,

Lade dir Lop S&D herunter.

Führe Lop S&D.exe per Doppelklick aus.
Wähle die Sprache deiner Wahl und anschließend die Option 1.
Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).