NOD32 meldet zahlreiche "Unknown Virus"
 

Hallo,
seit eben meldet mein NOD32 Smart Security mehrfach, dass es möglicherweise eine Variante "Unknown Virus" gefunden habe und zwar beim Aufruf durch svchost.exe oder WerFault.exe (beide im System32 Verzeichnis). Die Dateien um die es sich handelt sind verschiedene .exe,.cab oder .dll Dateien von Programmen oder Spielen (Nero-Dateien, Photoshop DLL, Need for Speed Start-exe).
Wenn ich ein Fenster wegklicke, taucht bald das nächste auf.
Ansonsten scheint der PC normal zu laufen, nur die ständigen Funde belasten ihn.
Kann da wirklich ein Virus am Werk sein? :schmoll:
Das einzig besondere, was ich vor dem Auftreten der Meldungen gemacht hab, war dass ich versucht hab, eine IE6 Standalone zu starten, was aber nicht geklappt hat weil Systemdateien fehlten.
Ich vermute ja eher da hat NOD ein zu gründliches Update bekommen?

mfg

Hier noch ein Hijackthis-log:

Hi,
lass bitte mal eine der bemängelten Dateien bei virustotal auswerten und poste die kompletten Ergebnisse hier.
(Wenn du die Datei hochlädst und oben auf der Seite Die Datei wurde bereits analysiert: erscheint. Klicke bitte unten auf den Link neben Permalink: und poste den Inhalt der erscheinenden Seite.).

Welches Vista hast du? (Genaue Bezeichnung :) )

Es ist durchaus möglich, dass ein Virus deine exe,cab oder dll Dateien modifiziert hat und sich so bei dir breitmachen will.
Aber vorerst möchte ich da noch keine Progrnose stellen. ;)

Was ist mit dem IE6 Standalone? Wofür brauchtest du den? Stammt es aus ner vertrauenswürdigen Quelle? :p

lg myrtille

Vista 32bit SP1

Ich werd mal schauen, wie ich die einreichen kann, schließlich blockt NOD32 das immer :pfui:

Es betrifft irgendwie nur ausgewählte Dateien (8 Stück wenn ich richtig zähle) und breitet sich anscheinend nicht aus.

IE6 Standalone zum Webseiten testen, Link hatte ich aus nen Blog wo zahlreiche Leute das Tool gelobt haben, also wohl vertrauenswürdig.

Hi,
kannst du beim Upload nicht den Zugriff auf die Datei zulassen?


Wie groß ist die Standalone? Kannst du mir den Link zukommen lassen? (per PM)

lg myrtille

EDIT2: Eben nochmal Virendefinitionen aktualisiert und anscheinend meldet sich NOD32 nun nichtmehr.



Werds versuchen und den Link hab ich geschickt.

EDIT:
Hier eine Überprüfung: Virustotal. MD5: a3c1056285e8ebe8ada2a324199c5b40 Suspicious:W32/Malware!Gemini Suspicious file Virus.Win32.FileInfector.gen (suspicious)

Komisch, dass dort NOD32v2 mit selber Signaturdatenbank nichts gefunden hat (ich hab ja Smart Security 3).

Übrigens haben sich die Meldungen inzwischen gelegt, nur wenn ich irgendwie selber auf die Datei zugreife meldet sich NOD32.

Hier nochmal konkrete Fundstellen:

Die Standalone scheint in der Tat sauber zu sein :)
Hast du heute schon deine NOD-Signaturen aktualisiert? Vielleicht legen sich die Meldungen ja dann ;)

Es sieht auf jedenfall schwer nach Fehlalarm aus. Was ich mir eventuell vorstellen kann, ist das einige Systemdateien für den IE6 verändert wurden und NOD32 jetzt auf das aufrufen mit den veränderten Systemdateien reagiert.
Wenn die Meldung auch mit den aktualisierten Signaturen weiterbesteht, würde ich mich mal an NOD32 wenden und bei denen nachhaken, was du tun kannst/sollst.

Lass eventuell auch mal bei virustotal auswerten.
Wurden die Dateien als du die Standalone ausgeführt hast?

lg myrtille

EDIT: Ich war wohl zu langsam :D
Wenn jetzt ruhe ist, dann ist ja gut ;)

Siehe zweiter Edit, mir fällt ein Stein vom Herzen :party:

Ja, ich aktualisiere alle 30min. Gerade eben nochmal aktualisiert, und siehe da, neue verfügbar und keine Meldung, egal was ich mit den Dateien anstelle.
Svchost und werfault waren zu keiner Zeit als verseucht angezeigt, nur als Aufrufer.

:party:
Schön zu hören. :)

Siehe auch mein Edit ;)