Hallo.

Vor kurzem habe ich einen Scan mit clamav von FreeBSD aus auf die Windows-Partition gemacht und folgende Meldung erhalten:
/media/win_c/pagefile.sys: Trojan.Bat.FormatC-6 FOUND

Den Fund von ClamAV würde ich eher als Fehlalarm einstufen. mwav/escan ist ebenfalls bekannt dafür, im Abschnitt "Infektionsmeldungen" viele Fehlalarme zu erzeugen.

Verhält sich das System denn sonst irgendwie merkwürdig?

Zitat von cosinus

Den Fund von ClamAV würde ich eher als Fehlalarm einstufen. mwav/escan ist ebenfalls bekannt dafür, im Abschnitt "Infektionsmeldungen" viele Fehlalarme zu erzeugen.

Verhält sich das System denn sonst irgendwie merkwürdig?

Daß ClamAV manchmal etwas "überreagiert", hatte ich auch schon an verschiedenen Stellen gefunden. Diese Meldung wollte ich auch als Fehlalarm einordnen - aber die zahlreichen Funde von mwav/escan haben mich dann doch ziemlich verunsichert.

Das System verhält sich eigentlich unauffällig wie immer - wenn escan nicht Alarm geschlagen hätte, hätte ich keinerlei Verdacht geschöpft. Allerdings ist mir auch nicht bekannt, wie sich die gefundenen Trojaner (multipassrecover, saminside, Fujacks-type Worm, winfixer, savenow) möglicherweise bemerkbar machen könnten.

Wie würdest Du denn an meiner Stelle jetzt vorgehen?

Ich würd mir da keine weiteren Gedanken machen. Das was angezeigt wurde sind Fehlalarme, die anderen Scanner haben nichts gefunden und das System läuft unauffällig wie immer.

Ich hatte auch jede Menge Funde,

[edit]
bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag
nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann

danke
GUA
[/edit]