[Windows Vista-32 bit] Avira hat Virus oder unerwünschtes Programm gefundne

[Casting]

Hallo liebes PPF-Team

ich habe heute das erste Mal von avira eine Meldung erhalten - habe auf entfernen geklickt und diese Meldung ist unter Ereignis zu finde:

Die Datei 'C:\Windows\System32\AlfaFF.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Fake.Smoke.148' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4be34edd.qua' verschoben!




habe noch nichts weiter unternommen - werde gleich noch mit malwarebytes scannen.

Könnt Ihr mir behilflich sein???

Gruß Carsten

[Casting]

vielleicht ist das für Euch hilfreich

hier schon mal der Report von avira
File-Upload.net - Report-avira.doc


der Report malewarebytes
http://www.file-upload.net/download-...bytes.doc.html

Gruß und vielen Dank im voraus
Carsten

[AHT]

• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• Danach die PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mitJa.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.

[Casting]

Hallo AHT,

danke für Deine Hilfe - hier die Links

File-Upload.net - Drivers.txt
File-Upload.net - Eventlog.txt
File-Upload.net - Files.txt
File-Upload.net - Firewall.txt
File-Upload.net - Hidden.txt
File-Upload.net - MD5.txt
File-Upload.net - Modules.txt
File-Upload.net - ppFiles.txt
File-Upload.net - ppRegistry.txt
File-Upload.net - Processes.txt
File-Upload.net - Scripting.txt
File-Upload.net - Services.txt
File-Upload.net - Threads.txt
File-Upload.net - Warnings.txt


so, das waren sie - während des Scans hatte ich hier diese Seite im PPF-Forum auf

Gruß Carsten

[Casting]

huch - alle anderen Einträge von gestern mit AHT und so weiter weg

ok - ich versuche immer ein update von avira zu machen, es heißt immer, dass ich auf dem neusten Stand bin - seit Freitag ist nichts neues mehr an updates runtergeladen, somit erkennt avira die Dateien (sind in der Quarantäne) bei erneuter Prüfung natürlich immer noch als Fund.

laut avira
Neuester VDF-Status

Version: 7.11.14.161 Datum: Freitag, 9. September 2011 Zeit: 18:53 MESZ

[AHT]

Das fehlerhafte Update ist recht neu. Am Wochenende passiert da nichts - du musst bis Montag warten. Ich sende die Datei ebenfalls nochmals ein. Mir sieht das auch nicht nach einem Virus aus.

[AHT]

Wegen der gelöschte Beiträge - es hat gestern hier im Forum Probleme gegeben. Dabei ist einiges abhanden gekommen.

[Casting]

OK AHT,

dann weiß ich erst mal Beisched und warte ab - melde mich dann nochmal



Gruß Carsten

[AHT]

Der Spuk hat sich heute erledigt. Mache jetzt mal ein Update von AntiVir. Die Datei müsste nun nach einem Scan nur noch als "verdächtig" erkannt werden, nicht mehr als Fund. Wenn dem so ist, stelle die Datei wieder her.
Einmal dann melden, ob es noch Probleme gibt.

[Casting]

Hallo AHT,

komisch - wir hatten ja die Datei aus dem Quarantäne-Ordner wiederherstellen lassen nach c/VIR und unbenannt in vir.dll - diese Datei wird nun nach erneuter Untersuchung nicht mehr als Fund angezeigt, nur noch als verdächtig.

die andere Datei im Quarantäne-Ordner, c/windows/system32/alfaFF.dll wird nach erneuter Untersuchung immer noch als Fund angezeigt.

was mache ich jetzt am besten?

meine Idee wäre: VIR-Ordner löschen nachdem ich die Datei vir.dll wieder hergestellt habe.

ist das jetzt wohl richtig:
die andere Datei auch wieder herstellen (owohl ja immer noch Fund) und dann noch mal einen Scan machen - nach aktuellem update ??? Denn es ist ja doch wohl nur ein Fehlalarm....

Gruß Carsten

[AHT]

Das ist eigentlich die gleiche Datei. Stelle die alfaFF.dll Datei wieder her.
Scane dann mit AntiVir den Rechner. Melde dich dann hier mit dem LOG - alle Funde wieder in Quarantäne schieben. Dateien in der Quasrantäne werden immer als "verdächtig" angezeigt (oranges Icon), auch wenn die sauber sind. Das Icon sollte nach dem Scan eigentlich nicht mehr rot sein.

[Casting]

Hallo AHT,

es scheint alles wieder ok zu sein - kein Fund mehr - hier der Report:

ENTFERNT!


Kann ich die Dateien aus der Quaranäne jetzt löschen? wenn ja, mache ich das über

- den icon ausgewählte Objekte löschen? oder muss ich das Quarantäneverzeichnis öffnen und dort löschen?


vielen Dank für die Hilfe, Ihr seid wirkliche eine super Empfehlung -

Gruß Carsten

[AHT]

Lass die drin, die stören da nicht.

[Casting]

ok - AHT

den vir.dll Eintrag aus der Quarantäne habe ich bereits gelöscht (war ja extra angelegt worden) - hoffentlich nicht zu voreilig man lernt nie aus.....

den anderen Quarantäneeintrag werde ich in Ruhe lassen



Carsten

[AHT]

Nein, nicht schlimm.