TrojanerAlarm

poste mal den report von Malwarebytes
hier rein!

Hier ist er :
 
Malwarebytes' Anti-Malware 1.24
Datenbank Version: 1040
Windows 5.1.2600 Service Pack 3

19:05:28 20.08.2008
mbam-log-8-20-2008 (19-05-25).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 68719
Laufzeit: 12 minute(s), 45 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\Maxaner\Lokale Einstellungen\Temp\CmdLineExt02.dll (Trojan.Agent) -> No action taken.
 

im abgesichertem modus scannen...
wen du es nicht entfernen kannst!
vorher die systemwiederherstellung deaktivieren!
nachdem scann im abgesichertem modus
pc im normal modus starten und den report hier reinposten!

Malwarebytes wird es ganz locker löschen, der scan im Abgesicherten Modus ist NICHT erforderlich.

Malwarebytes wollte es löschen, jedoch war dafür ein Neustart erforderlich. Wurde gemacht, danach war die Datei weg. Dann nochmal im abgesicherten Modus gescannt; keine Funde (sch...., vergessen den Report zu speichern ).
Allerdings hatte ich das ganze letzte Woche schon mal, und da kam die Datei auch wieder. Hatte die sich in der Systemwiederherstellung versteckt, oder ist es doch nur ein "falscher Alarm" ?
 

das war wegen der systemwiederherstellung!
deshalb musst du es immer deaktivieren vorher
und jetzt aktiviere es wieder 

so...jetzt wieder aktiviert...
ist die .dll jetzt Adios ???

Ja ist sie.

SUPER <<<freu>>>
Vielen Dank euch beiden !!!

Hallo,
gestern hab ich noch mal nachgeschaut...die Datei war wieder da...
Ich habe das Gefühl, dass die Datei mit dem Spiel DTM Race Driver zusammenhängt. Wenn das Spiel gestartet wird, ist anschließend auch diese Datei wieder da.
Aber bereits CCleaner lässt sie aus dem Temp-Ordner verschwinden...
Hab die Datei auch mal bei Virustotal.com hochgeladen; 3 oder 4 Einträge als Malware/Trojaner kamen raus.
Aber wie gesagt : lt. Rechereche im Internet ist diese Datei KEINE Bedrohung.
Noch jemand ne Bemerkung (am besten eine, die mich endgültig beruhigt ) ?  ???

hallo lejono,
welche datei hasst du bei Virustotal.com hochgeladen?

C:\Dokumente und Einstellungen\M******\Lokale Einstellungen\Temp\CmdLineExt02.dll

die "CmdLineExt02.dll", wie am Anfang des Threads beschrieben...

Poste bitte mal das Ergebnis von Virustotal,wenn du es nicht mehr hast,mach es nochmal,datei (wie du sagst) kommt ja immer wieder.
Woher hasst du das Spiel?
Erworben im Laden?
Online gekauft?
Des gab es schonmal,recherche:
http://board.protecus.de/t30423.htm

Da werde ich mich dann heute abend drum kümmern...(Bericht posten). Bin leider jetzt auf der Arbeit...

Das Spiel wurde ganz legal bei Pro Markt gekauft...