641 Benutzer online
28. März 2024, 11:03:29

Windows Community



Zum Thema ntnojv.dll - Avira Antivir (9 und 10) meldet TR/Agent.ruo - Heute hat mir Avira plötzlich die Datei c:\Windows\system32\ntnojv.dll als Virus/Malware TR/Agent.ruoEs ist unglaublich, aber zu der Datei finde ich ü... im Bereich PC Software
Autor Thema:

ntnojv.dll - Avira Antivir (9 und 10) meldet TR/Agent.ruo

 (Antworten: 12, Gelesen 6734 mal)

  • Go Windows Vista
  • Administrator
  • Windows Me
  • Beiträge: 1245
  • Windows Vista
ntnojv.dll - Avira Antivir (9 und 10) meldet TR/Agent.ruo
« am: 26. März 2010, 20:40:41 »
Heute hat mir Avira plötzlich die Datei c:\Windows\system32\ntnojv.dll als Virus/Malware TR/Agent.ruo

Es ist unglaublich, aber zu der Datei finde ich überhaupt nix im Internet.

habe Windows XP - sagt jemandem die Datei was?

Will einen Fehlalarm ausschliessen.

mfg
Markus
« Letzte Änderung: 26. März 2010, 20:43:47 von Markus »
meinpc - go-windows.de

(auto)bot

(auto)admin

  • News-Redakteur
  • Windows XP
  • Beiträge: 5001
« Antwort #1 am: 26. März 2010, 20:49:11 »
Klingt sehr verdächtig. Normalerweise findest Du zu jeder Windows-dll etwas im Internet. Gibt es unter "Eigenschaften->Details" etwas über die Herkunft dieser dll?

Schau Dir mal einen Online-Scanner an, z. B.:
http://www.eset.com/online-scanner
« Letzte Änderung: 26. März 2010, 20:51:12 von Noone »

  • Moderator
  • Windows Me
  • Beiträge: 1943
  • "Windows as a Service"
« Antwort #2 am: 26. März 2010, 21:59:43 »
Ich habe mal eben sämtliche XP-Rechner, die mir zur Verfügung stehen überprüft - auf keinem existiert diese DLL.
Ich würde dir raten: Datei löschen, anschließend vollständige Systemüberprüfung.

  • go-windows.de
  • Global Moderator
  • Windows Vista
  • Beiträge: 9384
« Antwort #3 am: 26. März 2010, 22:10:35 »
Vor dem Löschen auf jeden Fall durch mehrere Onlinescanner prüfen lassen!
 

  • Go Windows Vista
  • Administrator
  • Windows Me
  • Beiträge: 1245
  • Windows Vista
« Antwort #4 am: 26. März 2010, 23:23:20 »

  • Go Windows Vista
  • Administrator
  • Windows Me
  • Beiträge: 1245
  • Windows Vista
Re: ntnojv.dll - Avira Antivir (9 und 10) meldet TR/Agent.ruo
« Antwort #5 am: 27. März 2010, 19:10:10 »
hab jetzt mit "Avira AntiVir Rescue System" alle meine Platten durchsucht, der Virus wurde auch gefunden und entfernt.

Nach PC-Neustart war der Virus aber wieder da - immer wenn ich den Firefox starte kommt die Meldung "Virus gefunden..." und der Pfad zur Datei wird angezeigt...

  • News-Redakteur
  • Windows XP
  • Beiträge: 5001
« Antwort #6 am: 27. März 2010, 19:43:14 »
So etwas hatte ich auch schon ein-, zweimal. Da half nur Wiederherstellung eines Image. Das Teil gebiert sich jedes Mal wieder neu, und oft auch noch unter ständig wechselnden Namen.

  • go-windows.de
  • Global Moderator
  • Windows Vista
  • Beiträge: 9384
« Antwort #7 am: 28. März 2010, 20:42:08 »
Nur damit ich das richtig verstehe, wenn Du den Firefox startest, wird Dir ein Virenfund angezeigt? :grübel

Ich würde folgendes machen:
FF deinstallieren, Verzeichnisse danach manuell löschen.
Windows im abgesicherten Modus starten und Virus entfernen.
FF neu installieren.

  • Go Windows Vista
  • Administrator
  • Windows Me
  • Beiträge: 1245
  • Windows Vista
« Antwort #8 am: 29. März 2010, 18:51:27 »
bin des Teil immer noch nicht los trotz etlicher Antiyspyware- und Viren-Scanner

habe mal noch mal auf Virus-Total die Datei hochgeladen.

mittlerweile wird es von 11 von 41 Scannern erkannt...

ist wohl was ganz neues - keine Ahnung wo ich mir den TR/Agent.ruo oder Trojan/Agent.qqj oder Generic.dx!qgk oder wie er sonst noch heißen mag,... eingefangen hab...
« Letzte Änderung: 29. März 2010, 18:53:05 von Markus »

  • Go Windows Vista
  • Administrator
  • Windows Me
  • Beiträge: 1245
  • Windows Vista
« Antwort #9 am: 01. April 2010, 21:19:14 »
seit gestern hat Avira wohl neue Signaturen für "meinen" Virus.

jetzt wurden mehrere Viren gefunden, unter anderem TR/Agent.ruo4 und TR/Agent.ruo6

Jetzt ist nach einem Neustart der Virus weg/nicht mehr da wenn ich den Firefox öffne.

Was aber noch seltsam ist, bei einem vollständigen Scan zeigt Avira nach ein paar Minuten an, dass versteckte Element gefunden wurden und ein neustart mit der Avira Rescue CD notwendig ist;
damit ist wohl das hier gemeint: http://www.avira.de/de/support/support_downloads.html (bootbares Antivir)
jedoch findet das keine Viren/versteckten Elemente...

sehr seltsam ...  ?(

so was hartnäckiges hatte ich noch nie auf'n PC...


  • go-windows.de
  • Global Moderator
  • Windows Vista
  • Beiträge: 9384
Re: ntnojv.dll - Avira Antivir (9 und 10) meldet TR/Agent.ruo
« Antwort #10 am: 01. April 2010, 22:21:58 »
Wenn das Teil so hartnäckig ist, würde ich neu installieren! Sicher ist Sicher.

  • News-Redakteur
  • Windows XP
  • Beiträge: 5001
« Antwort #11 am: 02. April 2010, 08:50:43 »
Bei Avira tut sich Einiges wg. Deines Trojaners:
http://forum.avira.de/wbb/index.php?page=Thread&threadID=109386
http://forum.avira.de/wbb/index.php?page=Thread&threadID=110056
http://forum.avira.com/wbb/index.php?page=Thread&threadID=109457

Man weiß noch nicht recht, ob Fehlalarm oder nicht. Aufgrund Deiner Beschreibung glaube ich nicht an einen Fehlalarm. Vielleicht sind wir endlich dem Bundestrojaner auf der Spur. Hattest Du kürzlich Besuch aus Pullach etc.?  :zwinkern

Ich empfehle wieder einmal, sich ein Image-Programm zuzulegen.
« Letzte Änderung: 02. April 2010, 08:53:35 von Noone »

  • Go Windows Vista
  • Administrator
  • Windows Me
  • Beiträge: 1245
  • Windows Vista
« Antwort #12 am: 05. April 2010, 16:14:27 »
so bin jetzt auf notgedrungen auf Windows 7 umgestiegen...

irgendwann ist es dann doch mal zu Ende mit Windows XP  :D

vista windows probleme programme neustart scan problem keine win instalieren
funktioniert gefunden datei scanner firefox findet entfernen dll adobe admin