Trojaner?!

@Poisondwarf

1. Lösche bitte AntiVir oder AVG7,
denn es darf immer nur ein Virenscanner aktiv auf dem Rechner installiert sein!

2. Bitte gebe den genau und vollständigen Pfad wo die Datei
CmdLineExt02.dll gespeichert ist.

3. Aktualisiere AntiVir - Update ausführen !

4. Teste die verdächtige Datei einfach hiermit mit auf Malware.
http://www.virustotal.com/flash/index_en.html
oder
http://virusscan.jotti.org/de/
Beide kostenlose Dienste verbinden einen Scan mit verschiedene Programme der Antivirushersteller. Wird dabei Malware gefunden, dann poste das Ergebnis hier.

5. Lösche bitte deinen Browser-Cache und alle sonstigen Temporären Dateien,
ebenso den Papierkorb. Benutze dazu einfach die Freeware CCleaner,
http://www.ccleaner.com/ccdownload.asp
und führe den Befehl Cleaner aus.

Hallo!

Da ich heute die gleiche Meldung hatte, allerdings nach einem normalen Scan ohne Meldung, dann das Update und dann kam erst durch den Guard die Meldung, hier mal der Pfad, dürfte bei meinem Vorredner vielleicht identisch sein:

...Dokumente und Einstellungen/Lokale Einstellungen/Temp/CmdLineEst02.dll

Habe in Quarantäne geschoben und gelöscht, danach neuer Scan, auch Onlinescan und Ad-Aware drüberlaufen gelassen, und nichts mehr gefunden, allerdings würde mich auch interesieren ob es eine Fehlmeldung war oder nicht.

Sry, am Schluss heisst es Ext02, nicht Est, nochmal korrigierter Pfad

..Dokumente und Einstellungen/Lokale Einstellungen/Temp/CmdLineExt02.dll

Da das Problem heute schon öfter aufgetreten ist,
ist davon auszugehen, das AntiVir hier einen Fehlalarm produziert.
Dafür spricht auch, dass die Malware TR/Agent.BYZ schon ein paar Tage länger von Antivir erkannt wird und die Heuristik vor kurzem geändert wurde.

Aber wenn möglich, bitte Datei hier überprüfen lassen:
http://www.virustotal.com/flash/index_en.html
oder
http://virusscan.jotti.org/de/ 

Sieht nach Fehlalarm aus, hoffe es auch, trotzdem danke

siehe auch

http://forum.avira.de/thread.php?threadid=24772&threadview=0&hilight=TR+AGENT+byz&hilightuser=0&sid=43f0737155a6ebf5b08a7525f847fd42&page=1

LaVie

hab das selbe problem kann mir jemand sagen wie ich diese langen listen mache bzw. wie ich den mist einfach weg kriege hab alle gemacht formatiert windowws neu installiert durchsucht ohne ende aber wenn ich warcraft 3 starte kommt jedesmal von antivir alarm  ich brauch dringend hilfe!!!! danke im vorraus

und wie erfahre ich überhaupt den kompletten namen also wo die datei ist.... da steht immer c:\ ...cmdl......02

falls es euch was bringt die hijacklog ...


Logfile of HijackThis v1.99.1
Scan saved at 22:09:40, on 27.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\DOKUME~1\MK12\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [KB926239] rundll32.exe apphelp.dll,ShimFlushCache
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Bon Soir zusammen!
Ich war (als absoluter Computeramateur) eben auch recht paranoid, als ich diese Meldung bekommen hab.
Und ... Ich wollte eigentlich gerade was andres zocken, hab aber das "böse" Warcraft III ebenfalls aufm Computer.

Ich hab den Fund einfach gelöscht, inklusive aller Temporary Internet Files.

Und nun zock ich Diablo II

Vielen Dank für eure Hilfe im Voraus 

wannwqollt ihr mir endlich helfn ??^^

Hallo zusammen!

Habe ebenfalls gestern Abend ein Antivir Update gemacht und seitdem erhalte ich bei jedem Start von Warcraft3 oben genannte Meldung. Die Datei befindet sich bei mir im Folder C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp (@MK12: das kannst du sehen, wenn du das Antivir Hauptprogramm startest und die Ereignisse durchblätterst!) -- wobei sie scheinbar nur dann erzeugt wird, wenn ich WC3 starte und gelöscht, sobald ich es schließe.

Heißt sofern WC3 nicht läuft, ist die Datei gar nicht vorhanden und kann somit auch nicht von Antivir erkannt werden. (CompleteScan war demnach erfolglos)

Habe bei google leider bisher nichts gefunden, ausser, dass diese Meldung seit dem neusten Antivir Update wohl bei vielen WC3 Spielern auftaucht.

Hoffe einfach vorerst mal, dass es sich um einen Fehlalarm handelt und werde in ein paar Tagen nochmal versuchen etwas neues herauszufinden, sofern die Meldung nicht nach dem nächsten Antivir Update wieder verschwindet.

Ich habe das gleiche prob. ich habe formatiert und dachte
dammit bin ich es los aber nein es ist imer noch da

TR/Agent.BYZ


C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temp\CmdLineExt02.dll

das ich doch erleichternt für mich aber kann man das auf antivir setzen oder hmmm naja ich weiß auch nich auf jedenfall seitzt er in:

c:\dokumente und einstellungen\mk12\lokale einstellungen\temp\cmdlineext02.dll 


ist es irgendwie möglich die datei zu kriegen ich komm an die nich ran weil wenn ich bei laufwerk c suche da gehts schon los das ich den ordner lokale einstellungen nich finde also hilfe wird weiterhin benötigt

beeinträchtigt das spiel oder nicht manche schreiben das die cpu auslastung hoch geht bei mir nicht aber bei mir ist 1 mal der pc gefreezt