Spike One

Hi, Leute!

Ja, also ich habe einen Virus mit dem Namen
"TR/Agent.BYZ" in der Datei "CmdLineExt02.dll"
, welcher mir bei jedem Start von Warcraft 3 The Frozen Thrones von meinem Avira Anivirus Programm angezeigt wird. jedesmal, wenn mir das angezeigt wird kann ich auf löschen klicken und Warcraft wird ganz normal gestartet.
Jedoch wird mir dieser Virus nach jedem Start neu angezeigt.Wenn ich diesen Virus in der Suche meines PC's einegebe finde ich immer nur die Datei "CmdLineExt.dll" aus dem Ordner "system" und nicht den oben genannten, auch wenn ich einfach auf ignorieren geklickt habe.
Könnt ihr mir da vielleicht helfen und mir sagen wie ich den entgültig entfernen könnte?

MfG-!Spike!

wolfheart

Hey Spike One,

- Du deaktivierst Deine Systemwiederherstellung und gehst in den abgesicherten Modus.
Das geht so:
http://www.bsi.de/av/texte/wiederher_xp.htm
- dann läßt Du Dein Antivirenprogramm (ich empfehle Kaspersky anstatt AVIRA)
http://www.kaspersky.com/de/downloads?chapter=146440558
und Spybot mal Deine Festplatte checken.
Hier der Link zu Spybot
http://www.chip.de/downloads/c1_downloads_13001443.html
- Und wenn Du willst, dann auch noch dieses Programm unter diesem Link laden und auch checken lassen, was auf Deinem System zu finden ist
http://www.emsisoft.de/de/software/free/
- das was gefunden wird löschen
- dann Neustart
- Systemwiederherstellung unbedingt wieder aktivieren

Wichtig ist die Sache mit der Systemwiederherstellung. Wenn Du die nicht deaktivierst und dann infizierte Dateien löschst, dann werden manchmal von der Systemwiederherstellung zusammengebastelt, weil die denkt es wären defekte Dateien!

Zusätzlich kannst Du auch noch auf Hijackthis.de gehen
http://www.hijackthis.de/de und downloade das Programm (Rechts oben unter Direktdownload).
Entpacke es in einen EIGENEN Ordner(Nicht aus der Zip Datei starten!) z.B
C:\Programme\Hijackthis .

Starte die Anwendung .Geh auf "Do a system scan and save a logfile". Diesen Logfile kopierst Du komplett und sendest uns den hier rein. Du kannst ihn natürlich auch auf der Hauptseite von Hijackthis selber auswerten lassen.

Spike One

Wow, das ging aber schnell.Werd ich morgen mal machen.

Danke, wolfheart!

wolfheart

Man tut was man kann :]

Ich hoffe das es für Dich den entsprechenden Erfolg hat. Wenn nicht - wir verfolgen das weiter

Spike One

Sooo...
Ich hab jetzt den ganzen PC wie empfolen durchsuchen lassen (allerdings nur mit Anitvir und Spybot). Leider ohne (den erwünschten) Erfolg. Ich hab zwar irgendwelche verseuchten Bushido-Files gefunden, aber leider tritt das Problem mit dem "TR/Agent.BYZ" immernoch auf. ?(

Es wundert mich, dass man den Virus nichteinmal findet, obwohl er mir angezeigt wird.