Go Windows Forum
PC Hilfe Forum => PC Software => Thema gestartet von: Markus am 26. März 2010, 20:40:41
-
Heute hat mir Avira plötzlich die Datei c:\Windows\system32\ntnojv.dll als Virus/Malware TR/Agent.ruo
Es ist unglaublich, aber zu der Datei finde ich überhaupt nix im Internet.
habe Windows XP - sagt jemandem die Datei was?
Will einen Fehlalarm ausschliessen.
mfg
Markus -
Klingt sehr verdächtig. Normalerweise findest Du zu jeder Windows-dll etwas im Internet. Gibt es unter "Eigenschaften->Details" etwas über die Herkunft dieser dll?
Schau Dir mal einen Online-Scanner an, z. B.:
http://www.eset.com/online-scanner -
Ich habe mal eben sämtliche XP-Rechner, die mir zur Verfügung stehen überprüft - auf keinem existiert diese DLL.
Ich würde dir raten: Datei löschen, anschließend vollständige Systemüberprüfung. -
Vor dem Löschen auf jeden Fall durch mehrere Onlinescanner prüfen lassen!
-
nur 5 von 41 Virenscannern haben das Teil als Virus erkannt:
http://www.virustotal.com/de/analisis/6dbe7bfffc05b490157ad7523179c80a7bee76fd856a21cd652f62d47c2ba9c0-1269642110 -
hab jetzt mit "Avira AntiVir Rescue System" alle meine Platten durchsucht, der Virus wurde auch gefunden und entfernt.
Nach PC-Neustart war der Virus aber wieder da - immer wenn ich den Firefox starte kommt die Meldung "Virus gefunden..." und der Pfad zur Datei wird angezeigt... -
So etwas hatte ich auch schon ein-, zweimal. Da half nur Wiederherstellung eines Image. Das Teil gebiert sich jedes Mal wieder neu, und oft auch noch unter ständig wechselnden Namen.
-
Nur damit ich das richtig verstehe, wenn Du den Firefox startest, wird Dir ein Virenfund angezeigt? :grübel
Ich würde folgendes machen:
FF deinstallieren, Verzeichnisse danach manuell löschen.
Windows im abgesicherten Modus starten und Virus entfernen.
FF neu installieren.
-
bin des Teil immer noch nicht los trotz etlicher Antiyspyware- und Viren-Scanner
habe mal noch mal auf Virus-Total die Datei hochgeladen.
mittlerweile wird es von 11 von 41 Scannern erkannt...
ist wohl was ganz neues - keine Ahnung wo ich mir den TR/Agent.ruo oder Trojan/Agent.qqj oder Generic.dx!qgk oder wie er sonst noch heißen mag,... eingefangen hab... -
seit gestern hat Avira wohl neue Signaturen für "meinen" Virus.
jetzt wurden mehrere Viren gefunden, unter anderem TR/Agent.ruo4 und TR/Agent.ruo6
Jetzt ist nach einem Neustart der Virus weg/nicht mehr da wenn ich den Firefox öffne.
Was aber noch seltsam ist, bei einem vollständigen Scan zeigt Avira nach ein paar Minuten an, dass versteckte Element gefunden wurden und ein neustart mit der Avira Rescue CD notwendig ist;
damit ist wohl das hier gemeint: http://www.avira.de/de/support/support_downloads.html (bootbares Antivir)
jedoch findet das keine Viren/versteckten Elemente...
sehr seltsam ... ?(
so was hartnäckiges hatte ich noch nie auf'n PC...
-
Wenn das Teil so hartnäckig ist, würde ich neu installieren! Sicher ist Sicher.
-
Bei Avira tut sich Einiges wg. Deines Trojaners:
http://forum.avira.de/wbb/index.php?page=Thread&threadID=109386
http://forum.avira.de/wbb/index.php?page=Thread&threadID=110056
http://forum.avira.com/wbb/index.php?page=Thread&threadID=109457
Man weiß noch nicht recht, ob Fehlalarm oder nicht. Aufgrund Deiner Beschreibung glaube ich nicht an einen Fehlalarm. Vielleicht sind wir endlich dem Bundestrojaner auf der Spur. Hattest Du kürzlich Besuch aus Pullach etc.? :zwinkern
Ich empfehle wieder einmal, sich ein Image-Programm zuzulegen. -
so bin jetzt auf notgedrungen auf Windows 7 umgestiegen...
irgendwann ist es dann doch mal zu Ende mit Windows XP :D