Ich habe einer Kollegin gesagt sie solle mir mal ihr HijackThis Logfile zur Routine-Computer-Untersuchung schicken und siehe da .. Ihr McAfee meckert.

Siehe Screenshot:



Nun Frage ich mich wirklich was da los ist ..

Das File hat sie mehrfach von
http://hijackthis.de/
->
http://www.mmdirect.de/downloads/hijackthis_199.zip

gedownloaded - immer mit demselben ergebnis.

Was könnte sein? Ich denke mal sie will das Risiko nicht eingehn und den "vermeintlichen" Wurm ausführen.

Ratschläge?

Kann ich nicht bestätigen. Hier gescannt mit McAfee VirusScan Enterprise 7.1.0 (ja, ich arbeite grad ). Keine Beanstandung vom Scanner.

Das File auf dem Server ist clean ... Lokal bei mir auch - nur bei ihr scheint sich da irgendwas einzuschleichen ..

Ich werde ihr empfehlen das File mit Firefox zu downloaden ..
Habs zawr noch nie gesehn - aber evtl. wird das File vom IE beim Download entsprechend manipuliert.

Was könnte es noch sein? Winrar? Ein kompletter Systemscann bringt laut ihr keine Ergebnisse.

Und achja.. Ihre SkyDSL verbindung war blockiert - sie meinte es liegt am Wetter und hatte zwischenzeitlich ein 56k-Modem in Gebrauch.

Ihr System ist soweit aktuell .. schöner wärs natürlich wenn ich eine HijackThis Logfile mitbringen könnte .. jaja

Das ist ein Fehlalarm von Mcafee, der aber schon sehr lange beseitigt wurde. Sie sollte Mcafee aktualisieren. Auch die Scan engine!

Edit: ~~~~ Post hinfällig ~~~~~

BTW: Vergangenheitsbewältigung

glaube ich nicht - kann aber sein ...

ich denke eher an den fehlalarm, da HijackThis bestimmte bereiche scannt, die vielleicht auch dieser p2p wurm scannt (ähnliches verhaltensmuster).

ich werde ihr vorerst zur aktualisierung des programmes raten.

danke für die hilfe, weitere vorschläge/infos können jederzeit kommen