siehe


C:\windows\System32\wextract.exe


Das ist ein Fehlalarm !




Domino

Meinst du zufällig:

Trojan-Dropper.Win32.Agent.VJ ?

Edit: hups sorry hab den Link übersehen...

Genau den meine ich.



Mit dem neuesten Update ist der Fehlalarm behoben -> Datenbanken aktualisieren !


Falls doch gelöscht, die Datei aus dem Ordner "Backup" wiederherstellen.




Domino

kleiner Hinweis, falls andere das Problem auch noch haben:

ich habe den gleichen Trojaner bei WM9Codecs.exe (direkt von Microsoft geladen) - denke mal das ist dann auch ein Fehlalarm...

Gib mir mal den Downloadlink.



Domino

habe es hier geladen:

http://www.microsoft.com/downloads/d...displaylang=en

bringe dann gleich die Signaturen auf den neusten Stand und lasse alles nochmal durchlaufen...

auf jedenfall danke für den Hinweis

Hallo zusammen,

ich benutze den Virenscanner von GDATA Internet Security 2006, der ja auch die KAV-Engine nutzt. Ich habe heute beim Komplett-Scan jede Menge "Virenfunde" gehabt - halte sie aber für eher unwahrscheinlich, da ich

1. ganz brav erstmal in diesem Forum gelesen habe.
2. mein System erst gestern komplett neu aufgesetzt habe.

Das habe ich alles gefunden:

Virenprüfung mit AntiVirenKit
Version 16.0.1
Virensignaturen vom 22.09.2005
Startzeit: 22.09.2005 14:39
Engine(s): KAV-Engine (AVK 16.621), BD-Engine (BD 16.610)
Heuristik: Ein
Archive: Ein
Systembereiche: Ein

Prüfung der Systembereiche...
Prüfung aller lokalen Festplatten...
Objekt: wextract.exe
In Archiv: C:\I386\WEXTRACT.EX_
Status: Virus gefunden
Virus: Trojan-Dropper.Win32.Agent.vj (KAV-Engine)
Objekt: WEXTRACT.EX_
Pfad: C:\I386
Status: Virus gefunden
Virus: Trojan-Dropper.Win32.Agent.vj (KAV-Engine)
Objekt: wmfdist95.exe
Pfad: C:\Programme\Windows Media Connect\Redist
Status: Virus gefunden
Virus: Trojan-Dropper.Win32.Agent.vj (KAV-Engine)
Objekt: WinRMSrv.Cab wmfdist95.exe
In Archiv: C:\WINDOWS\Installer\WinRMSrv.msi
Status: Virus gefunden
Virus: Trojan-Dropper.Win32.Agent.vj (KAV-Engine)
Objekt: WinRMSrv.msi
Pfad: C:\WINDOWS\Installer
Status: Virus gefunden
Virus: Trojan-Dropper.Win32.Agent.vj (KAV-Engine)
Objekt: WinRMSrv.msi/WinRMSrv.Cab wmfdist95.exe
Objekt: wextract.exe
Pfad: C:\WINDOWS\system32
Status: Virus gefunden
Virus: Trojan-Dropper.Win32.Agent.vj (KAV-Engine)
Analyse vollständig durchgeführt: 22.09.2005 16:47
29619 Dateien überprüft
6 infizierte Dateien gefunden
0 verdächtige Dateien gefunden

Gruß Mettbrötchen

Ich wär froh wenn bei mir kaspersky läuft...

das sieht bei mir ähnlich aus...alles Microsoft Dateien, die jedoch nicht geändert/überschrieben wurden soweit ich das sehe und alle mit diesem blöden Trojan-Dropper.Win32.Agent.vj.

Benutze übrigens auch GData und da gibt es noch kein weiteres Update...da hilft wohl erstmal nur den Scanner ausschalten...denn jedesmal wenn ich aus der Quarantäne zurückverschiebe weil ich die Dateien brauche muckelt er ja wieder rum...nervig

Ich habe jetzt nur die BD Engine laufen, würde dir das gleiche empfehlen, bis ein neues Updata kommt

Zitat von berti007

das sieht bei mir ähnlich aus...alles Microsoft Dateien, die jedoch nicht geändert/überschrieben wurden soweit ich das sehe und alle mit diesem blöden Trojan-Dropper.Win32.Agent.vj.

Benutze übrigens auch GData und da gibt es noch kein weiteres Update...da hilft wohl erstmal nur den Scanner ausschalten...denn jedesmal wenn ich aus der Quarantäne zurückverschiebe weil ich die Dateien brauche muckelt er ja wieder rum...nervig

Ich habe jetzt nur die BD Engine laufen, würde dir das gleiche empfehlen, bis ein neues Updata kommt

Ist richtig. Gibt leider noch kein Update. Ich habe zum Glück direkt nach dem Fund von C:\I386\WEXTRACT.EX_ hier ins Forum gefunden... und alles erstmal gelesen. So habe ich alle "Virenfunde" auch lediglich protokolliert und nicht gelöscht oder isoliert.

Mettbrötchen

P.S. Übrigens nettes Forum hier - netter Umgangston! Finde es sehr angenehm, wie mit Newbies und Laien (wie ich es einer bin) umgegangen wird. War auch der Grund, warum ich mich gerne angemeldet habe. Macht weiter so, Jungs und Mädels!

Das sieht sehr nach Fehlalarm aus, die wextract.exe ist auf jeden Fall einer.

Ich weiß nun nicht wie oft bei Gdata die Signaturen aktualisiert werden.

Aber mach mal ein Update deines Scanners und scanne nochmal. Die Kasperskysignaturen sollten älter als 22.09.05 16:30 Uhr sein.



Domino

Zitat von Domino

Das sieht sehr nach Fehlalarm aus, die wextract.exe ist auf jeden Fall einer.

Ich weiß nun nicht wie oft bei Gdata die Signaturen aktualisiert werden.

Aber mach mal ein Update deines Scanners und scanne nochmal. Die Kasperskysignaturen sollten älter als 22.09.05 16:30 Uhr sein.



Domino

Hallo Domino,

bei GDATA gibt es ja laut Werbung "Stündliche Updates"

Aber mal im ernst: Das Kasperskyupdate wurde von GDATA noch nicht zur Verfügung gestellt - momentan ist es noch die Version 16.622.

Ich melde mich wieder, wenn es ein neues Update gab und ich einen Scan habe laufen lassen.

Gruß
Mettbrötchen

Du mußt ja nicht jedesmal einen Komplettscan machen, du kannst die Datei ja auch einzeln scannen, geht schneller.



Domino

Zitat von Domino

Du mußt ja nicht jedesmal einen Komplettscan machen, du kannst die Datei ja auch einzeln scannen, geht schneller.



Domino

Siehste... da zeigt sich der Laie in mir. Ich mach immer alles ganz oder gar nicht.

Mettbrötchen

Aber es gibt ja noch kein Update. Dafür aber die Simpsons. Bis später... .

Update ist raus...