Hallo!

Auf einem (nicht meinem) PC habe ich mit dem darauf installierten Norton Internet Security eine vollständige Systemprüfung durchgeführt. Dabei ist mir aufgefallen, dass es "C:/FAUXVIRUS/carny_ride.exe" überprüft hat. Das kam mir schon seltsam vor, wenn ein Ordner das Wort "Virus" beinhaltet. Ich habe dann nach diesem Ordner gesucht und ihn nicht gefunden. Norton hat es auch nicht als Bedrohung gesehen. Per Google konnte ich auch keine wirkliche Hilfe finden. Die HJT-Log mit www.hijackthis.de ausgewertet ergab auch nichts.
Kennt hier jemand das Problem und kann mir helfen? Ist diese Datei schädlich, was macht sie und mit welchem Programm kriege ich sie weg?

Danke!

Let me google that for you

ciao, andreas

Wie gesagt, bei Google konnte ich nichts 100% brauchbares finden. Ich habe mehrere Foren durchgeklickt und da steht meistens, dass die Leute es egal mit was nicht wegkriegen und deshalb andere vermuten, dass sie den Virus gar nicht haben und bei Norton nur da steht, was er sucht, nicht was er scannt. Aber eben nichts Sicheres. Deshalb dachte ich, bevor ich hunderte weitere Foren durchgehe ich frag mal hier.
Trotzdem danke. Solange der PC funktioniert nehme ich an, dass wirklich nichts ist.

Edit: Du warst schneller.

Ich hab jetzt leider keine Möglichkeit mehr, auf den PC zuzugreifen. Ich hoffe, ich schaff das morgen.
Der PC ist etwas langsamer als am Anfang. Die "Willkommen"-Seite von WinXP erscheint für meine Verhältnisse auch relativ lange. Aber ich weiß nicht, ob das schon immer so war, da es ja nicht mein PC ist. Aber es befinden sich glaube ich auch recht viele Dateien und Programme darauf. Ansonsten funktioniert alles ganz normal. Zeitweise hat sich der Rechner öfter einfach so neugestartet und die Uhrzeit/Datum hat sich ständig geändert. Aber das war nach Wechsel der Batterie vorbei.

Ich hoffe, ich kann bereits morgen alles Wichtige liefern. Vielleicht auch erst später. Aber schonmal Danke für die Hilfe.

Ansonsten funktioniert alles ganz normal

Zeitweise hat sich der Rechner öfter einfach so neugestartet und die Uhrzeit/Datum hat sich ständig geändert

Also ich wüsste jetzt nicht was daran so normal sein soll...

@Andreas:
Nice link, aber ich glaube nicht, dass der User nun weiß was er weiterhin zu tun hat

@TO:

Die Seite w*w.fauxvirus.com scheint wohl nicht gerade sauber zu sein:

Norton Safe Web, from Symantec - report for fauxvirus.com

1.)
Gehe bitte auf Virustotal.com, und lasse dort die von dir genannte Datei überprüfen.Poste dann hier bitte das Ergebniss per Copy&Paste, am besten mit Code-Tags umschlossen.

2.)

Lasse MAM drüberlaufen:
http://www.trojaner-board.de/51187-a...i-malware.html
Poste anschließend das Log.

Prevx:
Prevx CSI Download

Da keine Log-Datei erstellt wird, schreibe einfach ob etwas gefunden wurde.

3.)

Frisches HJT-Log.


Arbeitet das System ansonsten normal oder gibt's irgendwelche Auffälligkeiten?

Warte auf deine Antwort.

Mfg dborys


Edit:

Wie gesagt, bei Google konnte ich nichts 100% brauchbares finden

Das ist imho recht brauchbar, und kommt auch direkt bei der Anfrage an Google:
CARNY_RIDE.EXE, Prevx

Ich glaube das Wort Malware sollte oft genug drin vorkommen

Zitat von dborys

Edit:



Das ist imho recht brauchbar, und kommt auch direkt bei der Anfrage an Google:
CARNY_RIDE.EXE, Prevx

Ich glaube das Wort Malware sollte oft genug drin vorkommen

Ja, das habe ich auch durchgesehen. Aber das sagt mir nicht, ob das wie von anderen vermutet bei Norton einfach beim Scan als gesuchte Datei erscheint oder ob er sie gefunden hat.

Unter deinem ersten Link (Norton Safe Web, from Symantec - report for fauxvirus.com) steht auch:

"Threat Name: Joke.Train
Signature (MD5): 86a28c2ab9aca5e39be4dfd5e8cc21ea
Location: http://www.fauxvirus.com/FAUXVIRUS/carny_ride.exe "

Bisher hat sich der Bildschirm noch nicht bewegt...