Servus miteinander ,

beim letzten Scan mit NAV würde eine infizierung gemeldet welche weder entfernt noch isoliert werden konnte.

Meldung: Die Datei C:\WINDOWS\winspool32.dll ist mit dem Virus Backdoor.Laphex infiziert.

Habe das Board hier schon mittels der Suchfunktion durchforstet aber leider nichts dergleichen finden können. Auch intensives Googeln hat nichts ergeben.
Wäre schön wenn mir da jemand weiter helfen könnte.

Danke schonmal im Vorraus !

Auch intensives Googeln hat nichts ergeben.

Komisch!
Ergebnisse 1 - 10 von ungefähr 302 für Laphex. (0,54 Sekunden)
1. Link http://securityresponse.symantec.com...or.laphex.html

Zitat von Cidre

Komisch!
Ergebnisse 1 - 10 von ungefähr 302 für Laphex. (0,54 Sekunden)

Ich will ja nicht undankbar oder unhöflich sein aber hast du in meinem Thread nicht gesehen das ich erwähnt habe , das ich NAV bereits nutze ?
Habe es mit dem aktuellsten Update laufen aber wie schon gesagt wurde es damit nicht fertig.
Und das intensives Googeln nichts ergeben hat muss nicht zwangsläufig heissen das ich nichts zu diesem Thema gefunden habe. Bin wohl auf die einen oder anderen Zeilen gestossen blos hat es mich ebend nicht weiter gebracht.
Mag sein das ich vielleicht nicht so bewandt in der Aufnahme von Informationen in der Branche bin wie manch anderer aber desshalb habe ich mich auch hilfesuchend an euch gewandt.

Ob du NAV bereits nutzt ist nicht relevant! Auf der Symantec Seite wird dir aber trotzdem erklärt:
- Um WAS es sich handelt
- Welche Auswirkung dieser Backdoor Trojaner hat
- Welche Dateien erstellt werden
- Welche Schlüssel er in der Registry erstellt
Und vor allem
- Wie man ihn entfernt

btw: Keine Angst, ich habe dein Post schon aufmerksam gelesen.

Fakt ist, dass NAV den Backdoor Trojaner erkannt hat, diesen aber nicht löschen kann.
Dazu gibt es zwei Möglichkeiten:
1 Abgesicherter Modus und Fullscan mit NAV, möglicherweise kann er ihn dort entfernen
oder
2. Abgesicherter Modus und du löscht selbst die Datei, wie auch auf der von mir verlinkten Symantec Seite zu sehen ist.

Weil NAV nicht gerade die besten Erkennungsraten hat, solltest du eScan AntiVirus wie beschrieben anwenden.