Der Trojaner-Scanner ANTS meldete mir vor 2 Tagen den Virus Magistr in den Dateien FONTREG.EXE und SUCATREG.EXE. Ich habe dabei die Option "Nach abweichenden Signaturen scannen" angeklickt.
Ich habe daraufhin meinen Rechner neu installiert aber als ich ihn dann gleich mit ANTS getestet habe, hat er mir das gleiche wieder gemeldet. In der normalen Suche (ohne diese erweiterte Option) zeigt er ihn allerdings nicht und auch Norton Antivirus zeigt mir keine Vireninfektion an. Weiß jemand, ob es sich hier nur um einen Fehlalarm handelt?

Hallo ixi,
ich halte das unter den von dir geschilderten Bedingungen für einen Fehlalarm.
Da es leider viele Magstr-Varianten gibt, halte ich das manuelle Überprüfen auf einschlägige Registry-Einträge oder das Vorhandensein einschlägiger Files für wenig sinnvoll.
Du kannst natürlich sicherheitshalber diese beiden Dateien zu Rokop senden und überprüfen lassen oder/und (falls Dateien kleiner als 1MB) einen Online-Check bei Kaspersky machen.

Gruß
Der

[ 02. Juli 2003, 22:33: Beitrag editiert von: Der Hirsch ]

Und vor allem ganz wichtig. Die Signaturen von Ants sind nicht mehr aktuell. Von daher nimm am besten ein anderes AT. Es ist ein Nachfolger für Ants in Arbeit.

Lucky

Vielen Dank erstmal für die Tips. Das mit dem online-check werde ich am besten mal probieren. Ich mache mich sonst wegen dieser Geschichte völlig verrückt.

Ja, tu das. Und gib auch ruhig danach mal ein Feedback.
Gruß
Der