Win32.Trojan.Agent entfernen

Seit letzter Zeit taucht auf immer mehr Rechnern der sogennante win32.trojan.agent auf. Dieser kleine Schädling kann sehr nervig werden, ist jedoch mit ein paar Hilfsmitteln relativ schnell wieder zu entfernen.

Wie kommt der Trojaner auf Ihren Rechner?

• Den Trojaner kann man sich durch das Öffnen von kuriosen Nachrichten in Messaging Diensten einfangen ( MSN, Skype usw. ). 
• Auch Facebook ist seit neustem betroffen, dort erhält man wie bei den Messaging Diensten Privat-Nachrichten mit den beinhalteten Links. 
• Aber auch die allseits beliebte Pop-Up-Werbung im Netz kann da schon genügen. Meistens erhält man Nachrichten, in denen ein Link enthalten ist - öffnet man den entsprechenden Link, installiert sich der win32.trojan.agent im Hintergund.

Potentielle Gefahren des "win32.trojan.agent"

• Der Trojaner lädt im Hintergrund weitere Spyware und lässt so Datendiebe usw. auf Ihren Rechner zugreifen. 
• Seit neustem wird aber auch berichtet, dass per Remote-Verbindung auf den PC zugegriffen wird. Dies kann das Ausspähen von Passwörtern, Bankdaten usw. zur Folge haben.

Das Entfernen des Trojaners

Es gibt zwei Möglichkeiten den Trojaner zu entfernen. Die erste Möglichkeit ist für jene gedacht, die nicht allzu sehr mit Computern bewandert sind. Bei der zweiten Möglichkeit kann man durch das gezielte Entfernen von Dateien den Trojaner löschen. Beide Möglichkeiten sind im Folgenden erläutert.

1. Entfernen durch Software: Zu erst einmal sollte man sein System mit einem sogannten Scanner durchleuchten. Eine der besten kostenlosen Virenschutzprogrammen ist Avast Free Antivirus. Starten Sie mit dem Programm einen vollständigen Tiefensuchlauf. Wenn Ergebnisse gefunden werden, entfernen Sie diese
2. Entfernen durch das Löschen von Dateien: Zuerst einmal sollte man sich das Tool CCleaner zulegen. Dieses Tool entfernt Dateien endgültig und zuverlässig. Hat man den CCleaner nun installiert, sollte man nach folgenden Dateien über den CC Cleaner suchen und diese entfernen:
   Folgende Dateien sind die, die mit der Infektion direkt verbunden sind:
   - SearchSettingsProtection.exe
   - asd9.tmp
   - 35[1].exe
   - winrvc32.dll
   - winuqw32.dll
   - winzdn32.dll
   - wintfj32.dll
3. Dann sollte man die dynamischen Link-Bibliotheken löschen:
   - winrvc32.dll
   - winuqw32.dll
   - winzdn32.dll
   - wintfj32.dll
4. Im letzten Schritt sollten die Prozesse abgebrochen werden:
   - SearchSettingsProtection.exe
   - 35[1].exe
5. Zum Schluss werden noch die entsprechenden Registry-Schlüssel gelöscht:
   - Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winuqw32
   - Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winzdn32
   - Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrvc32

Haben Sie dies nun erledigt, sollte der Trojaner vom PC verschwunden sein. Durch einfache Tools und ein gutes Antiviren-Programm lassen sich heutzutage solche Bedrohungen leicht entfernen.