Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Meldung trojan-spy.win32.agent.bepe alle 5 Min in c:\windows\temp\xxx.tmp\svchost.exe (https://www.trojaner-board.de/84416-meldung-trojan-spy-win32-agent-bepe-alle-5-min-c-windows-temp-xxx-tmp-svchost-exe.html)

niessm 01.04.2010 20:00

Meldung trojan-spy.win32.agent.bepe alle 5 Min in c:\windows\temp\xxx.tmp\svchost.exe
 
Hallo zusammen... Ihr seid meine letzte Hoffnung!

Kaspersky meldet in 5-Miunuten-Abständen einen Malware-Angriff durch
das trojanische Programm "trojan-spy.win32.agent.bepe". DIe Malware wird auch erfolgreich entfernt. Der Zugriff aoll von svchost.exe auf die Date
"c:\windows\temp\xxx.tmp\svchost.exe" erfolgen. "xxx" steht dabei für verschiedene Buchstabenfolgen der Art rcjp.tmp, ucnt.tmp etc.
In den Verzeichnissen selbst kann ich die Datei "svchost.exe" jedoch nicht finden, wahrscheinlich weil sie durch Kaspersky beseitigt wurde. Das Problem tritt seit 2 Tagen, heute jedoch vermehrt auf. Ich habe bereits mehrere Systemchecks mit Kaspersky, AdAware und Spybot - Search & Destroy durchgeführt. Hier wurden nur einige Cookies der Gefahrenstufe niedrig bis mittel entdeckt, die ich dann entfernt habe, nichts jedoch, was auf den oben genannten Trojaner hinweist! Hat jemand von Euch ähnliche Erfahrungen?
Hat jemand eine Idee, was zu tun ist? Vielen Dank für Eure Unterstützung!!!

Last Exit - Format c: ???

cosinus 02.04.2010 17:30

Hallo und :hallo:

Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Falls Du Probleme mit Malwarebytes hast (startet nicht, Updates laden nicht etc.), das hier beachten > http://www.trojaner-board.de/82699-m...tet-nicht.html

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!


Falls RSIT nicht startet: im Kompatibilitätsmodus ausführen (Rechtsklick auf RSIT.exe, Reiter Kompatibilität) => Windows XP einstellen und ausführen

Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:30 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131