Hallo, nachdem ich heute nach dem Update von Antivirus wieder mal gescannt habe, kam eine Virenmeldung.
Und zwar: wurde im Ordner "Kodak EasyShare Software" der Trojaner "TR/Hcktool.QQHA.A.Z" in der "onlinehelp.dll" gefunden. Nachdem bei dieser Kodaksoftware alles deaktiviert ist (kein automatisches Suchen nach updates), kann ich mir das schwer vorstellen. Am PC läuft kein unbekannter Prozess, Spybot und Adavare melden nichts und auch bei Hijackthislog finde ich nichts. Bei Google finde ich diesen Trojaner auch nicht. Kann ich davon ausgehen, daß es ein Fehlalarm war? Habe diese Dll einfach löschen lassen.
Falls jemand darüber etwas weiss, sage ich schon mal Danke.

@rich20

antivir hat öfters fehlalarme
lass die datei doch mal online hier überprüfen
http://virusscan.jotti.org/de
chaosman

@chaosman

Dürfte sich wirklich um einen Fehlalarm gehandelt haben, da auch E-Scan nichts gezeigt hat. Die besagte Datei kann ich leider nicht mehr scannen, da sie schon gelöscht ist. Jedenfalls Danke und falls sich Probleme ergeben sollten, werde ich es posten.

@chaos

Habe die Datei nun zurückgeholt und gescannt.

Resultat:
VPrintOnlineHelper40.dll
Status:
POSSIBLY INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database) (Note: this file was only classified as malware by scanners known to generate more false positives than the average scanner. Do not consider these results definately accurate. Also, because of this, results of this scan will not be recorded in the database.)

@rich20

es gibt glaube ich jemand der sich "chaos", thats not me.

diesen datei wieder löschen, am besten in abgesicherte modus, danach neu starten und falls du mit XP arbeitest, ein neue systemwiederherstellungspunkt setzen

chaosman

@chaosman

Habe Datei nun gelöscht. Da diese auch auf meinen Festplattenimages vorhanden ist, heißt das, sie muß sich schon ewig auf meinem PC befinden, aber der Virenscanner erkennt sie erst seit gestern, nachdem ich wieder mal ein Update gemacht habe, als Trojaner. Wird es wohl doch ein Fehlalarm sein. Der Onlinescan von Kaspersky erklärt diese auch als clean.
Jedenfalls mal Danke für die Hilfe, ich finde, du hast ein verdient.

Gruß: rich