Virusw SAHAgent_.exe

Dieses Thema im Forum "Sicherheit" wurde erstellt von juergen_weisz, 20. Dezember 2004.

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. juergen_weisz

    juergen_weisz Byte

    Registriert seit:
    30. August 2004
    Beiträge:
    11
    habe im Verzeichnis

    C:\Dokumente und Einstellungen\jw\Lokale Einstellungen\Verlauf\Temporary Internet Files\Content.IE5\804BFS8I
    bunSetup[1].cab
    ArchiveType: CAB (Microsoft)
    --> SAHAgent_.exe
    [FUND!] Enthält eine Signatur des (gefährlichen) Backdoorprogrammes BDS/SahAgent.A

    wurde mit Antivir gefunden nur gibt es diesen Ordner nicht, obwohl ich die Einstellung "alle Ordner sichtbar" eingestellt habe.
    Im Windows verzeichnis gibt es so eine ähnliche"exe" aber die lässt sich nicht löschen. Hat einer eventuell schon mal so ein Problem gehabt und was kann mann da tun.
    Es ist Schade das man in den Antivir-Programm keine Funktion " Löschen und vor mitteilen" einstelllen kann.
    Hoffe auf ein positive Antwort
    Jürgen
     
  2. UKW

    UKW Megabyte

    Registriert seit:
    27. August 2003
    Beiträge:
    1.438
    Hallo,

    bitte lösche zuerst die Temporary Internet Files über die entsprechende Einstellung im IE. Dann scanne mit deinem AV-Programm erneut.. Resultat posten.

    Poste den genauen Dateinamen der Datei im Windows-Verzeichn. die du da mit ähnlichem Namen gefunden hast.

    UKW
     
  3. MissAntroph

    MissAntroph Halbes Megabyte

    Registriert seit:
    17. Februar 2004
    Beiträge:
    633
    Ist sie nur in diesem Ordner, reicht es eigendlich, den Browsercache zu leeren.
    Wie genau heisst die Datei im Windowsverzeichnis?
     
  4. juergen_weisz

    juergen_weisz Byte

    Registriert seit:
    30. August 2004
    Beiträge:
    11
    Habe in den beiden Verzeichnisen alle Dateien gelöscht
    C:\Dokumente und Einstellungen\jw\Lokale Einstellungen\Temporary Internet Files
    C:\Dokumente und Einstellungen\Internet.JW-TDUZB4MU1VXS\Lokale Einstellungen\Temporary Internet Files\Content.IE5

    die ähnlichen Dateien:
    SahAgent C:\
    SAHUninstall C:\Windows
    SAHAGENT.EXE-10273568.pf C\windows\Prefetch
    SAHDOWNLOADER.EXE-29A481AF.pf C\windows\Prefetch
    SAHUNINSTALL.EXE-1B299ADD.pf C\windows\Prefetch

    Nach erneuten Durchlauf folgende Mitteilung:
    C:\Dokumente und Einstellungen\jw\Lokale Einstellungen\Verlauf\Temporary Internet Files\Content.IE5\804BFS8I
    bunSetup[1].cab
    ArchiveType: CAB (Microsoft)
    --> SAHAgent_.exe
    [FUND!] Enthält eine Signatur des (gefährlichen) Backdoorprogrammes BDS/SahAgent.A
    aber Ordner 804BFS8I gibt es nicht?!

    Jürgen
     
Status des Themas:
Es sind keine weiteren Antworten möglich.

Diese Seite empfehlen