Hallo, auch ich habe heute wie einige andere diese user32.dll trojanermeldung von meinem gdata bekommen. sobald ich versuche etwas mit der datei zu machen (desinfizieren etc) bekomme ich einen bluescreen und muss den pc neustarten.

der log vom Anti-Malware fand jedoch nichts

Malwarebytes' Anti-Malware 1.30
Datenbank Version: 1361
Windows 5.1.2600 Service Pack 2

04.11.2008 16:10:13
mbam-log-2008-11-04 (16-10-13).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 93557
Laufzeit: 30 minute(s), 2 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


auch online checkte ich die datei auf http://www.virustotal.com ohne "erfolg".

ist diese trojanermeldung eine fehlermeldung?

Das dürfte ein Fehlalarm sein.
Vgl. http://www.trojaner-board.de/63614-g...tml#post389050

Hallo zusammen,

ich hatte das Problem auch mit G Data und der user32.dll. Hatte gestern abend jedoch noch einmal ein Virenupdate vorgenommen und seitdem trat die Meldung nicht mehr auf. Auch andere Malware-Programme haben nichts gefunden.

Ich gehe also stark von einer Fehlermeldung aus. Bei mir ist wieder alles im Lot.

Eine offizielle Bestätigung wäre natürlich erfreulich.

Zitat von CarlOssie

Eine offizielle Bestätigung wäre natürlich erfreulich.

Hier aus dem Kaspersky-Forum: Klick!
(GDATA verwendet die Signaturen von Kaspersky!)

Sehr geehrte Kaspersky Kunden,
Wir möchten Sie in Kenntnis setzen das es seit heute zu einem Fehlalarm durch Kaspersky für Windows Workstation bei der Datei „user32.dll“ unter Windows XP SP2 kommen kann. Abhängig davon welche Microsoft Patches installiert sind , erkennt hier Kaspersky für Windows Workstations den Trojaner „Trojan.Win32.Patched.dn“.
Diese Datei darf auf keinen Fall gelöscht werden!
Kasperskys Viren Analysten arbeiten momentan an dem Problem und stellen schnellstmöglich ein Update zur Verfügung.