Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   AntiVir XP - Der Viresanner SELBST verseucht ? (https://www.trojaner-board.de/15449-antivir-xp-viresanner-selbst-verseucht.html)

Zaphod1 16.03.2005 02:06

AntiVir XP - Der Viresanner SELBST verseucht ?
 
Liste der Anhänge anzeigen (Anzahl: 1)
Hallo, hier mal die Vorgeschichte:

Zitat:

Nachdem ich eine Bagle Variante losgeworden bin nervt mich momentan eine verseuchte install.exe, die zwar vom Virenscanner (AntiVir XP) erkannt und gelöscht wird, aber nach jedem Neustart wieder vorhanden ist.
Ich bekomme folgende Fehlermeldung:

Zitat:

Die Datei install.exe enthält die Signatur des Wurmes Worm/Robot. Soll diese Datei gelöscht werden ?
Abgesehen von AntiVir habe ich mit den Online Scannern trojanscan (Windowsecurity) , dem Trojanscan von Sygate sowie
jeweils mit der neuesten Version von Spybot und Adaware meinen Computer durchsucht, leider ohne Erfolg.
Da ich noch immer keine Lösung dazu gefunden habe, versuchte ich nun die neueste Version von Kaspersky. Es wurden folgende Viren gefunden:
http://www.trojaner-board.de/attachm...ntid=462&stc=1

Man achte bitte auf den Ordner, AVPersonal ist immerhin der Ordner von AntiVir XP. Sind das lediglich ungefährliche "Images" der Würmer die AntiVir "absichtlich" erstellt hat oder handelt es sich tatsächlich um Viren ?

Vielen Dank !

dartus 16.03.2005 09:52

Hallo Zaphod,

setz mal Google in Gang und suche nach:

msupdate.exe und scvnet.exe

Da wirst Du einiges Nettes finden.
Die Dateien befinden sich im Quarantäne-Ordner von Antivir.
Hat der Guard sie abgefangen (sieht zumindest bei dem ersten aus) oder fielen die Dateien bei einem Scann auf?

dartus

chaosman 16.03.2005 09:53

@Zaphod1
das ist der quarantäne ordner von antivir, kannst mal leeren.
danach system mit escan überprüfen
download
anleitung
Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen."

chaosman


Alle Zeitangaben in WEZ +1. Es ist jetzt 17:02 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131