Anwendungen öffnen csrss ctfmon usw...

Oli-8 · 20.12.2005, 13:04

Zitat:

Zitat von Oli-8

Hallo,
.......
Des weiteren hab ich bei einige Dateichen onlinescan gemacht. Scheint zwar soweit sauber (explorer.exe, ctfmon, csrss, spoolsrv usw..) allerdings beim editor.com ist was komisch:
kaspersky-opnlinescan meldet:; freispruch:

jotti meldet frispruch unter Vorbehalt:

Code:

ATTFilter

edit.com: EVENTUELL INFIZIERT/MALWARE (Es ist verdächtig, dass die Sandbox-Emulation lange dauerte und/oder die Datei gepackt war.
Normalerweise sind Programme nicht gepackt und zwingen die Sandbox nicht zu einer langwierigen Emulation.
Beachten Sie, dass kein Scanner eine Warnung gegeben hat, d.h. die Datei kann sehr wohl harmlos sein.
Wir raten allerdings zur Vorsicht.) (Anmerkung: diese Datei wurde bereits vorher gescannt.
Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.)

Könnt Ihr dazu was sagen? was heisst das? Hab ich den neuesten Virus gefangen? Das wär ein zweifelhafter Ruhm....

*nach oben push*

Windows XP SP2 (WinNT 5.01.2600)
DOS sagt: windows\system32\edit.com, 04.08.2004, 13:00, 71.022 Bytes
Explorer sagt:
Größe 69,3 KB (71.022 Bytes)und
Größe auf Datenträger: 72,0 KB (73.728 Bytes)

Code:

ATTFilter

Status:  EVENTUELL INFIZIERT/MALWARE (Es ist verdächtig, dass die Sandbox-Emulation lange dauerte und/oder die Datei gepackt war. Normalerweise sind Programme nicht gepackt und zwingen die Sandbox nicht zu einer langwierigen Emulation. Beachten Sie, dass kein Scanner eine Warnung gegeben hat, d.h. die Datei kann sehr wohl harmlos sein. Wir raten allerdings zur Vorsicht.) (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.)  
~~~~~~
Entdeckte Packprogramme:  EXEPACK 
~~~~~~
AntiVir  Keine Viren gefunden 
ArcaVir  Keine Viren gefunden 
Avast  Keine Viren gefunden 
.
.
.

Kann mir niemand was zu Jotties "unkonkreter" Meldung was dazu sagen?
Oder mal jemand bitte vergleichen und sein eigenes windows\system32\edit.com an Jotti schicken zum gucken, ob die selbe Meldung kommt?
Wenn ja, dann wüsst ich, dass mein edit.com ok ist.
Wenn nein, dann ist was faul...

Und was bedeutet

Code:

ATTFilter

System found infected with cws.therealsearch

der CWS.shredder findet nämlich nix zum shreddern

Lieben Danke im voraus
Oli

Anwendungen öffnen csrss ctfmon usw...

Log-Analyse und Auswertung: Anwendungen öffnen csrss ctfmon usw...

Anwendungen öffnen csrss ctfmon usw...

Ähnliche Themen: Anwendungen öffnen csrss ctfmon usw...