Hallo,
die Meldung habe ich von Avira AntiVir erhalten, ich weiß nicht mehr, wo die Datei genau war. Danach habe ich den Virenscanner am ganzen Laufwerk laufen gelassen und das war das Ergebnis:
Beginne mit der Suche in 'C:\' <Lokaler Datenträger>
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Angela\Lokale Einstellungen\Temp\.tt1.tmp.vbs
[FUND] Enthält Erkennungsmuster des VBS-Scriptvirus VBS/Agent.1002
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49233076.qua' verschoben!
C:\Dokumente und Einstellungen\Angela\Lokale Einstellungen\Temp\.tt2.tmp.vbs
[FUND] Enthält Erkennungsmuster des VBS-Scriptvirus VBS/Agent.1002
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49233078.qua' verschoben!
C:\Dokumente und Einstellungen\Angela\Lokale Einstellungen\Temp\.tt450.tmp.vbs
[FUND] Enthält Erkennungsmuster des VBS-Scriptvirus VBS/Agent.1002
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4923307a.qua' verschoben!
C:\Dokumente und Einstellungen\Angela\Lokale Einstellungen\Temporary Internet Files\Content.IE5\2WCI3BOP\swflash[1].cab
[0] Archivtyp: CAB (Microsoft)
--> FP_AX_CAB_INSTALLER.exe
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\Dokumente und Einstellungen\Angela\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8LAVKHEN\appD[1].cab
[0] Archivtyp: CAB (Microsoft)
--> inapp5.exe
[FUND] Ist das Trojanische Pferd TR/Agent.AHDK.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '491f30d7.qua' verschoben!
C:\Programme\WINDOWS\scvhost.exe
[FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Xeol.A
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4925352c.qua' verschoben!
C:\WINDOWS\system32\msdtcs.dll
[FUND] Ist das Trojanische Pferd TR/Dldr.Agent.kdt
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK lib durchzuführen.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '491337c0.qua' verschoben!
C:\WINDOWS\system32\phcekvj0ejer.bmp
[FUND] Ist das Trojanische Pferd TR/Fakealert.AAF
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '491237be.qua' verschoben!
Die letzte Meldung scheint zumindest damit zusammenzuhängen, dem Namen nach.
Bisher habe ich folgende Probleme festgestellt:
1) Das Hintergrundbild und der Bildschirmschoner ließen sich nicht ändern. Das habe ich mittlerweile in der Registry beheben können.
2) Die "dead keys" der Tastatur funktionieren nicht.
3) Die Soundeinstellungen waren zurückgesetzt, ließen sich aber ändern. Also habe ich sie wieder auf "keine Sounds" gesetzt und dann waren sie nach einiger Zeit wieder da.
4) Meine eigene Symbolleiste auf der Taskleiste war weg, konnte aber wieder eingerichtet werden. Ich weiß nicht, ob das nach einem Neustart auch noch so ist. Werde ich jetzt einmal schauen.
Liebe Grüße,
Angela
angela79at
pema1983
