Thema: ntnojv.dll - Avira Antivir (9 und 10) meldet TR/Agent.ruo

[Markus]

Ähnliche Themen

Avira AntiVir für 64bit?

Avira AntiVir 64bit

Avira AntiVir Professional Problem

Heute hat mir Avira plötzlich die Datei c:\Windows\system32\ntnojv.dll als Virus/Malware TR/Agent.ruo

Es ist unglaublich, aber zu der Datei finde ich überhaupt nix im Internet.

habe Windows XP - sagt jemandem die Datei was?

Will einen Fehlalarm ausschliessen.

mfg
Markus

[(auto)admin]

Vielleicht findet sich ja eine Antwort in folgenden Themen:

• Avira AntiVir für 64bit?
• Avira AntiVir 64bit
• Avira AntiVir Professional Problem
• Avira Antivir
• Avira 9 meldet W 32/Induc.A
• Avira Antivir 10 Download verfügbar

[Noone]

Klingt sehr verdächtig. Normalerweise findest Du zu jeder Windows-dll etwas im Internet. Gibt es unter "Eigenschaften->Details" etwas über die Herkunft dieser dll?

Schau Dir mal einen Online-Scanner an, z. B.:
http://www.eset.com/online-scanner

[SB]

Ich habe mal eben sämtliche XP-Rechner, die mir zur Verfügung stehen überprüft - auf keinem existiert diese DLL.
Ich würde dir raten: Datei löschen, anschließend vollständige Systemüberprüfung.

[netzmonster]

Vor dem Löschen auf jeden Fall durch mehrere Onlinescanner prüfen lassen!
 

[Markus]

nur 5 von 41 Virenscannern haben das Teil als Virus erkannt:
http://www.virustotal.com/de/analisis/6dbe7bfffc05b490157ad7523179c80a7bee76fd856a21cd652f62d47c2ba9c0-1269642110

[Markus]

hab jetzt mit "Avira AntiVir Rescue System" alle meine Platten durchsucht, der Virus wurde auch gefunden und entfernt.

Nach PC-Neustart war der Virus aber wieder da - immer wenn ich den Firefox starte kommt die Meldung "Virus gefunden..." und der Pfad zur Datei wird angezeigt...

[Noone]

So etwas hatte ich auch schon ein-, zweimal. Da half nur Wiederherstellung eines Image. Das Teil gebiert sich jedes Mal wieder neu, und oft auch noch unter ständig wechselnden Namen.

[netzmonster]

Nur damit ich das richtig verstehe, wenn Du den Firefox startest, wird Dir ein Virenfund angezeigt?

Ich würde folgendes machen:
FF deinstallieren, Verzeichnisse danach manuell löschen.
Windows im abgesicherten Modus starten und Virus entfernen.
FF neu installieren.

[Markus]

bin des Teil immer noch nicht los trotz etlicher Antiyspyware- und Viren-Scanner

habe mal noch mal auf Virus-Total die Datei hochgeladen.

mittlerweile wird es von 11 von 41 Scannern erkannt...

ist wohl was ganz neues - keine Ahnung wo ich mir den TR/Agent.ruo oder Trojan/Agent.qqj oder Generic.dx!qgk oder wie er sonst noch heißen mag,... eingefangen hab...

[Markus]

seit gestern hat Avira wohl neue Signaturen für "meinen" Virus.

jetzt wurden mehrere Viren gefunden, unter anderem TR/Agent.ruo4 und TR/Agent.ruo6

Jetzt ist nach einem Neustart der Virus weg/nicht mehr da wenn ich den Firefox öffne.

Was aber noch seltsam ist, bei einem vollständigen Scan zeigt Avira nach ein paar Minuten an, dass versteckte Element gefunden wurden und ein neustart mit der Avira Rescue CD notwendig ist;
damit ist wohl das hier gemeint: http://www.avira.de/de/support/support_downloads.html (bootbares Antivir)
jedoch findet das keine Viren/versteckten Elemente...

sehr seltsam ... 

so was hartnäckiges hatte ich noch nie auf'n PC...

[netzmonster]

Wenn das Teil so hartnäckig ist, würde ich neu installieren! Sicher ist Sicher.

[Noone]

Bei Avira tut sich Einiges wg. Deines Trojaners:
http://forum.avira.de/wbb/index.php?page=Thread&threadID=109386
http://forum.avira.de/wbb/index.php?page=Thread&threadID=110056
http://forum.avira.com/wbb/index.php?page=Thread&threadID=109457

Man weiß noch nicht recht, ob Fehlalarm oder nicht. Aufgrund Deiner Beschreibung glaube ich nicht an einen Fehlalarm. Vielleicht sind wir endlich dem Bundestrojaner auf der Spur. Hattest Du kürzlich Besuch aus Pullach etc.? 

Ich empfehle wieder einmal, sich ein Image-Programm zuzulegen.

[Markus]

so bin jetzt auf notgedrungen auf Windows 7 umgestiegen...

irgendwann ist es dann doch mal zu Ende mit Windows XP