Hallo,

Avast (läuft auf Xubuntu-Partition) findet bei der Virensuche den Virus "Suela-1042" in der "Pagefile.sys" meiner XP-Partition. Hier die genaue Fehlermeldung:


Ist dies eine ernst zu nehmende Viren-Warnung? Oder erkennt Avast die Auslagerungsdatei von Windows nicht als Systemdatei oder sowas in der Art?
Vor ein paar Wochen hatte ich schon einmal eine Virenmeldung von Avast in der Pagefile.sys. Ich meine, der Virus hieß damals aber Ricsi oder so. Hatte das damals in meiner Unerfahrenheit als "Linux-Windows-Inkompatibilität" abgetan und die ganze Pagefile.sys gelöscht. Da jetzt eine neue Infektion aufgetreten ist, bin ich aber verunsichert.

Wenn ich unter WinXP Virenscans durchführen lasse, finden weder Avira AntiVir, noch Malwarbytes AntiMalware oder SUPERAntiSpyware etwas.


Vielen Dank für jede Hilfe!!!
toppy


PS: Hier nochmals der Aufbau meines Systems genauer:
Partition 1: NTFS -> WinXP mit Avira, Mbam, SAS
Partition 2: NTFS -> Daten
Partition 3: Ext4 -> Xubuntu mit Avast!

Avast (läuft auf Xubuntu-Partition)

Was willst du mit einem Virenscanner unter Linux?? Das ist absolut überflüssig!
Umgehend deinstallieren, für den Virenscanner gibt es mangels Linux-Schädlinge nichts zu tun, es sei denn du willst damit Windowspartitionen scannen und Windows-Schädlinge löschen. Für sowas gibt es aber bessere Methoden als ein installiertes Linux zB http://www.trojaner-board.de/83997-k...scue-disk.html

Ist dies eine ernst zu nehmende Viren-Warnung?

Nein, das ist völlig unsinnig die pagefile zu durchsuchen, das ist die Auslagerungsdatei die man im laufenden Windows nicht mal lesen kann (da Systemprozesse von Windows auf der pagefile.sys exklusiven Zugriff haben und andere Programme diese Datei weder lesen, schreiben oder löschen können)

Zitat von cosinus

Was willst du mit einem Virenscanner unter Linux?? Das ist absolut überflüssig!
Umgehend deinstallieren, für den Virenscanner gibt es mangels Linux-Schädlinge nichts zu tun, es sei denn du willst damit Windowspartitionen scannen und Windows-Schädlinge löschen.

Hintergrundgedanke war nicht die Suche nach Linux-Viren, sondern die Überprüfung der Windows-Partition und das Scannen von Dateien vor der Netzwerkfreigabe, um Windows-Rechner am anderen Ende zu schützen.

Zitat von cosinus

da Systemprozesse von Windows auf der pagefile.sys exklusiven Zugriff haben und andere Programme diese Datei weder lesen, schreiben oder löschen können

OK, wieder mal was dazu gelernt. Thx für die schnelle Hilfe!

Gruß
Toppy