AVK Virus fund
 

Hi,
ich mache hier auf meinen PC gerade einen Virenscan.
Letzte Woche war noch alles ok aber heute hat er folgenden Virus gefunden:

Packed.Win32.NSAnti.r (5x) - PA561401.cab (in einen Lexmark Driver Ordner)
Packed.Win32.NSAnti.r - in Datei awview32.dl_ (im Ordner MSOCache)

Ein Hijackthis Log kann ich hier leider nicht machen, da dies ein Firmen PC ist.
Ich war eigentlich auf keinen Seiten die gefährlichen Inhalt aufweisen aber naja...

Gegooglet hab ich auch schonmal aber zu diesen Virus hab ich einfach nichts gefunden.

Das System: Windows XP Professional auf die neueste Version geupdated.


OH ich seh gerade dass das hier das völlig falsche Forum ist....
Kann das mal bitte verschoben werden?

benachrichtige bitte den zuständigen SA.

Danke für die schnelle Antwort.

Hab ich schon. Ich hab dann wie gesagt ein Antiviren Scan gemacht und alles was gefunden wurde desinfiziert oder gelöscht.

Ich mache jetzt gerade einen 2. Scan und er hat bis jetzt noch nichts gefunden.
Vorhin habe ich noch was beim googlen gefunden.
Und zwar steht da dass sich der jeden Neustart wieder mitstartet.

Er infiziert Dateien von Programmen. Manche lassen sich nicht desinfizieren und machen die Programme somit unbrauchbar.

Ich denke um eine Neuinstallation komme ich hier nicht rum oder?

das sollte der Admin entscheiden.. ^^

wozu wird der denn sonst bezahlt? :rolleyes:

Naja, wir haben ja eigentlich kein direkten Admin.
Wir sind hier alle Admins ^^ (Computer Firma)

Na, dann bin ich aber froh, dass ich nicht euer Kunde bin. Bei so viel geballter Sachkompetenz ... :kloppen:

Super Firma wenns noch nichtmal nen Richtigen Admin gibt ..

Kein wunder das ihr infziert seit:schmoll:

Hast Du die beiden beanstandeten Datein mal bei virustotal gegenprüfen lassen (um auszuschliessen, dass der AVS nach einem Update nicht Amok läuft)?

Gruß

Marc

So Problem gelöst.

Also:
Beim ersten Scan hab ich alle infizierten Dateien entweder gelöscht oder desinfiziert.
Hab den Autostart überprüft, aber nichts auffälliges gefunden.

Da er sich ja nach einen Neustart wieder mitstartet, hab ich gleich nochmal ein Scan gemacht, aber nichts gefunden. Den Computer haben wir natürlich vorerst vom Netz genommen.

Danke an alle für die Hilfe =)

Vllt hilft Dir der schmale Sophos-Eintrag:
Troj/PWS-ACS - Spyware Trojan - Sophos threat analysis

Grundsätzlich würde ich aber neuinstallieren, da es sich um einen Firmenrechner handelt und ich im Zusammenhang mit NSanti schon von Backdoorfunktionalität gelesen habe (kein Quelle verfügbar).

Gruß

Marc

Hab schon mit meinen Chef gesprochen und wir werden das System wohl neuinstallieren.