Trojaner: TR/Agent.AN.2060

djthecrow · 12.05.2010, 17:54

hallo leute

bei mir hat sich das trojanische pferd "TR/Agent.AN.2060" eingeschlichen.
mit AntiVir das ganze system überprüft. danach wurde empfohlen, den PC neu zu starten. seitdem geht gar nix mehr. kann den PC starten, sehe aber nur das hintergrundbild und es kommen wieder warnhinweise wegen dem "TR/Agent.AN.2060" die ich alle lösche. nach einigen versuchen, kommt die warnung nicht mehr aber immer noch nur das hintergrundbild....nix anderes auf dem bildschirm.
task manager geht auch nicht mehr, und als ich die start cd für maxdata reingetan habe, hat es nichts gelesen. auch nicht nachdem ich den pc ausgeschaltet habe (strom weg, sonst geht's gar nicht).... weiss echt nicht weiter...
und konnte nix von der festplatte irgendwie auf ne externe platte kopieren...das geht jetzt auch nicht mehr.
ach ja, wäre nett wenn ihr in laiensprache antwortet würdet...sonst versteh ich nur bahnhof

schon mal vielen dank im voraus für eure antworten!!!
lg

Larusso · 12.05.2010, 18:00

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die Textbox.

Code:

netsvcs
%SYSTEMDRIVE%\*.*
%systemroot%\*. /mp /s
CREATERESTOREPOINT
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\drivers\*.sys /90

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf .
Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

djthecrow · 12.05.2010, 18:03

würd ich ja gerne, aber wie gesagt, auf dem bildschirm nur hintergrund bild, keine leisten, desktopzechen oder sonstiges....
das ganzue schreiben hier mache ich von einem anderen pc aus...

Larusso · 12.05.2010, 18:12

USB Stick vorhanden ?

djthecrow · 12.05.2010, 18:18

jep, reagiert aber genauso wie cd rom nicht drauf....

Larusso · 12.05.2010, 18:40

Okay versuchen wir es als CD

Ok diese Anleitung ist groß. Drucke sie dir aus damit du weißt was du tun must.

Zwei Programme sind zu downloaden.

Schritt 1

ISOBurner
Dies wird dir erlauben die OTLPE ISO auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch. Instructions

Schritt 2

Download OTLPE.iso und brenne es mit ISOBurner auf eine CD. NOTE: Die Datei ist 292MB groß und wird deshalb ein wenig dauern bis du sie gedownloadet hast.
Bevor Du fort fährst, Rechtsklick auf die OTLPE.iso und kontrolliere die Dateigröße!!
Wenn der Download fertig ist mache ein doppel Klick auf die Datei, was ISOBurner öffnet um es auf die CD zu brennen.
Starte dein System neu und boote von der CD die du gerade erstellt hast.
Note : Wenn du nicht weist wie du deinen Computer dazu bringst von der CD zu booten, dann folge diesen Schritten hier
Dein System sollte jetzt einen REATOGO-X-PE Desktop anzeigen.
Mache einen doppel Klick auf das OTLPE Icon.
Wenn du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
Wenn du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
Entsichere die Box "Automatically Load All Remaining Users" wenn sie gewählt ist und drücke OK.
Drücke Run Scan um den Scan zu starten.
Wenn er fertig ist werden die Dateien in C:\OTL.txt gesichert
Kopiere diese Datei auf deinen USB-Stick wenn du keine Internetverbindung auf diesem System hast.
Bitte poste den Inhalt der OTL.txt Datei in diesen Thread.

OTLPE hat einen eigenen FileExplorer womit Du die OTL.txt auf einen USB Stick sichern kannst.

djthecrow · 13.05.2010, 00:04

mein pc hat die cd leider nicht geschluckt....

Larusso · 13.05.2010, 14:02

Kontroliere die Dateigröße der OTLPE.iso
Muss 276 MB haben.

Hast Du den PC so eingenstellt das er von CD booted?

djthecrow · 14.05.2010, 01:14

war nicht ganz 276 MB....
pc den ich jetzt bediente kann ich so einstellen, aber der betroffene pc, also meiner, kann ich ja net so einstellen...

der ist klinisch tod....oder so.

Larusso · 14.05.2010, 10:24

aber der PC lässt sich einschalten ?
Du kommst also nicht ins BIOS ?
Meistens beim Hochfahren F12 (oder so) drücken.
Nur zur Info, ich bin kein Hardware bzw Technik Experte