Hallo!

Nachdem ich Ihnen DSL, WLAN und diverse Computer eingerichtet habe, hält mich ein befreundetes Päärchen für den absoluten Computer-Guru...
Nun haben sie folgendes Problem:
Er wurde von seiner Bank telefonisch informiert, dass man sein internetbanking vorsichtshalber gesperrt hab, da sich auf seinem Rechner der Trojaner win32agent befindet (woher wollen die das wissen???)
Dummerweise kommen 3 Rechner in Frage: Sein Macbook, sein Rechner auf der Arbeit und das laptop seiner Freundin. Das habe ich jetzt hier liegen, aber wie stelle ich fest, dass der Trojaner da drauf ist bzw. nicht drauf ist?
Sie hat ungefähr 5 Antiviren- und Antispywareprogramme installiert, die jetzt den Rechner ziemlich langsam machen, aber die finden alle nix.

Any ideas?

guck mal hier unter manual removal

Bei der manuellen Suche finde ich nichts.
Das automatische Suchprogramm wird von Antivir als Virus/Phishing-Irgendwas geblockt.

blos nich das automatische benutzen

da würd ich dir spybot s&d empfehlen


aber ist ja nicht notwendig ... da du ja die info hast um welchen trojaner es sich handelt und du die dateien nicht gefunden hast wird der rechner wohl nicht betroffen sein

dazu kannste dann noch den mac ausschliessen da es den trojaner nur für windows gibt

Okay, Danke Bjoern.

Manuelle Suche ohne Ergebniss, Bitdefender und Spybot S&D finden auch nichts.

Dann solte es wohl sein Rechner im Büro sein.

Ach ja, irgendeine Idee, woher die Bank weiss, dass er den Trojaner hat?

das ist eine gute frage für die ich auch gern eine antwort hätte ...

find ich ja schon etwas bedenklich wenn mich meine bank wegen sowas anrufen würde

win32agent scheint aber wohl mit einigen programmen mitzukommen ... vielleicht kams ja mit nem cash programm der bank mit

die bank wird die spyware sein
aber woher die sowas wissen wollen waere echt interessant.

Original von HPX
aber woher die sowas wissen wollen waere echt interessant.

Vielleicht weil 100 Kontozugriffe von IP-Adressen aus Russland, Nigeria und Kolumbien innerhalb von 30 Minuten stattfanden?

@ Urquhart
Wenn du noch etwas finden kannst, dann wahrscheinlich nur im "Abgesicherten Modus" unter Windows.
win32agent auf dem Macbook wird wohl nicht gehen, weil er ja Windows fernsteuern will.

Die besten Erfahrungen habe ich mit Kaspersky, AVG Anti-Spyware, HijackThis und dem Rootkit Revealer gemacht.
Leider gibts "F-Secure BlackLight" nicht mehr :heul:, ist nur mehr mit "F-Secure Internet Security 2008" erhältlich.

MfG

Original von subset(x)
Vielleicht weil 100 Kontozugriffe von IP-Adressen aus Russland, Nigeria und Kolumbien innerhalb von 30 Minuten stattfanden?