Win32.Agent.pt

[norgas]

Hallo,

habe mir folgende Maleware eingefangen:

Win32.Agent.pt

Zuerst das positive. Spybot hat als einziger Scanner die Maleware erkannt.

Allerdings ist es "resident" nicht gelungen die Infizierung ganz zu verhindern.

Die Malware läuft und versucht laufend Registrierungseinträge zum machen die blockeirt werden und da ich "merke die Entscheidung" angehakt habe arbeite ich nun mit ca. 6 Fenstern "Änderungen an der Registrierung verboten".

Auch eine Entfernung funktioniert nicht. Von den sechs Problemen lassen sich 5 entfernen.

Nach dem nächsten Systemstart ist alles wieder da.

BItte um Hilfe bei der Entfernung.

LG

norgas

 

[raman]

Erstelle bitte einmal ein Spybot Report, woraus man sehen kann, was Spybot wo findet...

Ein Hijackthis Report kann auch nicht schaden:

Download http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip

Lade/entpacke HijackThis in einen extra Ordner, Benenne Hijackthis in HJT um, starte es und waehle
---> None of the above just start the program --> Scan -> Save log --> hijackthis.log - Save - es öffnet sich der Editor

nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen"