Avira hat bei mir folgenden Trojaner gemeldet

Virus oder FP? Was meinen die Experten dazu?

Bei dem Speicherort und diesem Dateinamen fällte es mir schwer, an einen FP zuglauben.

J4U

Folgendes Ergebnis kam zutage:

Tolles Ergebnis.

Wenn es das ist, was Avira behauptet (scheint ja so zu sein), dann haben die den seit Sommer 2006 in der Erkennung.
Wie kommt so ein altes Ding dann auf Deinen Rechner?

J4U

Kann ich die Datei als Sample haben?

Bitte als ZIP-Archiv mit Passwort "virus" oder "infected" versehen und an meine Emailadresse senden.

Vielen Dank!

Sorry, dass ich Deinen Beitrag jetzt erst lese. Habe die Datei leider schon entsorgt

Frag mich mal was leichteres?
Wenn das von 2006 ist, dann ist das aber ein Armutszeugnis für NOD und BitDefender
Genau diese beiden Programm hatte ich vorher auf meinem Rechner. Keinerlei Meldung. Aber das macht wahrscheinlich die über alle Zweifel erhabene Heuristik Oder liege ich da jetzt falsch?

Der Beitrag wurde von Poulsen bearbeitet: 11.01.2008, 12:54

Alles klar!

@poulsen

Wo warst Du denn wieder das Du Dir so etwas einfängst ( Das Du einen Befall hast ist schade )

Das würde aber auch bedeuten: Nod32 und Bitdefender erkennen ja auch bei Jotti nichts. Seit wann hast Du den Avira drauf und wann hat Avira den Virus gefunden ? Ich sehe zwar deinen Screenshot, aber hast Du jetzt erst einen vollen Suchlauf mit Avira in deinem System gestartet ? oder wurde der Virus erkannt aufgrund Aktivität ?

Gruss

Bingo. Haben beide auch nicht.
http://www.rokop-security.de/index.php?s=&...st&p=225820


Den ersten Komplettscan habe ich gestern erst gemacht. Ich weiß, ich weiß........Asche auf mein Haupt. Hat sich aber mittlerweile erledigt.
Ich bin das Teil wohl los. http://www.rokop-security.de/index.php?s=&...st&p=225818

Der Beitrag wurde von Poulsen bearbeitet: 11.01.2008, 13:48

@poulsen

Ich empfehle Dir noch einmal bei Panda auf der Homepage einen Onlinescann zu machen. Der Onlinescann ist ein sehr guter und effektiver Scann !
Dann ist auch das letzte Quentschen " Misstrauen ob System sauber oder nicht" enthauptet.........

Der Beitrag wurde von Jacomofive bearbeitet: 11.01.2008, 14:21

Ich würde mir mal die Frage stellen, wie ist der Trojaner auf den Rechner gekommen, denn dazu muss man im Regelfall schon zustimmen.

Ich würde mir eher sorgen machen wie lange die Malware schon auf dem Rechner lief.

Da hat bond7 recht!

Wenn ich mir nun einen Trojaner eingefangen hätte würde ich generell das System neu aufsetzen.Egal ob mir ein Hijack This Log,zig Virenscanner oder was auch immer sagen,dass System sei sauber....ein bitterer Beigeschmackt bleibt doch immer zurück.

genau das sind die fälle, die mich immer zum rasen gebracht haben! aber wenigsten hängt sich lonlyness gleich rein! lob dafür!

@poulsen
sicher dass das teil nicht noch in der quarantäne ist? hat avira eigentlich eine backupfunktion wie kaspersky? ich mein, es kann nur gut sein, wenn die datei zu datsec / eset gelangt!


Der Beitrag wurde von BluesBrother bearbeitet: 11.01.2008, 16:41

traurig genug, wenn es das Teil wirklich seit 2006 gibt. Wieder ein Grund mehr Abstand von NOD zu nehmen

Ich werde morgen wohl mal Acronis anwerfen

so etwas kann bei jedem AV-Tool passieren.

Poulsen, wenn Du konsequent bist, verzichtest Du deshalb zukünftig ganz auf AV-Programme.

Und was war mit a2 u. warum hat deine geliebte Sygate nichts vemeldet.
Es zeigt sich, dass die meisten Desktopfirewalls halt einem schön die regulären Applikationen als pop up Anfrage melden u. wirkliche Schädlinge.....

Stellt sich die Frage, war dieser Schädling lauffähig ?

Lt. deinem HiJackthis Log hattest du auch ein BHO also Browser Helper Objekt.

Ich würde nach wie vor mal hirnen bzw. dein generelles Sicherheitskonzept überdenken.
Ich schätze mal, mit brain 2.0 hätte der Schädling kaumst eine Chance gehabt.

Weiters, egal wie man XP mag u. Vista nicht, wenn man auf Windows steht, dann schätze ich mal, eine UAC von Vista hätte sich so ein BHO nicht ungefragt unterschieben lassen.
Abgesehen davon, ob ein Schädling aus 2006 auf Vista überhaupt lauffähig ist.

@Jacomovife: http://www.rokop-security.de/index.php?sho...st&p=225801

Ein online Scan mit deinem neu-liebgewonnen Panda dürfte wohl ins Leere laufen. Warum nimmst du nun plötzlich einen AV-Scanner der hintersten Plätze?

@Poulsen: Tut mir leid, auch mein Mitgefühl. Vieleicht richtest du dir nun ein 2.Betriebsmodie auf dem Rechner ein und läßt neben all den löblichen
Versuchs-AV-Programmen doch noch ein Ernstzunehmendes ein ?

Der Beitrag wurde von Sasser bearbeitet: 12.01.2008, 23:44