2x OS, 1x HDD, 3 Partitionen,1x Virus o.ä.

Re(2): 2x OS, 1x HDD, 3 Partitionen,1x Virus o.ä.

psycho_on_tour — Tue, 30 Dec 2008 19:51:24 GMT

es lohnt sich einen genauen blick auf die datei zu werfen. teilweise werden schon cookies als virus erkannt. ein bekanntes programm hat eine ganz normale systemdatei auf allen systemen über tage fälschlicherweise als virus erkannt.
aber wenn es sicher nichts wichtiges war, geht löschen wirklich am schnellsten.

Re: 2x OS, 1x HDD, 3 Partitionen,1x Virus o.ä.

L.Ton Tom — Tue, 30 Dec 2008 18:06:18 GMT

Danke für eure Beiträge. Ich denke ich bin jetzt wieder seuchenfrei.

Ein paar interessante Dinge sind aber noch passiert. Habe mein System mit verschiedenen AV-Programmen scannen lassen und unterschiedliche Ergebnisse erhalten:

- Avira AV - Infizierte Datei wie im ersten Post (Hiddenext). Quarantäne und gelöscht.
- ESET Nod32 Online - Keine Infizierung.
- Bitdefender Online - Keine Infizierung.
- Panda Active Scan 2.0 - findet die Hiddenext Sache nicht, dafür 2 andere vermeintliche Trojaner. 1x in einer Datei die von ESET Nod32 für den Online-Scanner benötigt wurde und 1x in einem Verzeichnis, dass schon zig-mal gescannt wurde. Beide gelöscht.
- Trend Micro Housecall - Findet den Hiddenext nicht, auch nicht die beiden Trojaner, die Panda findet, dafür 2 andere Dateien die evtl. infiziert sind. Gelöscht.
- HiJackThis - Logfile sieht eiwandfrei aus, keine eigenartigen Eintragungen.
- Search & Destroy - Findet zwar einige Cookies vom IE aber keine schwerwiegenden Probleme.
- Ad-Aware - Auch nur Cookies vom IE.
- Malwarebytes Anti-Malware - Findet 2 vermeintliche Trojaner in der Vista-Partition, die sonst kein anderer Virenscanner gefunden hat. Dafür sonst nix anderes außer ein paar Cookies vom IE. Gelöscht.

Ich hab zuerst das System mehrmals scannen lassen und erst dann die infizierten Dateien entfernt. Anschließend jedes der Programme nochmals drüber laufen lassen. Jetzt keine Funde mehr.

Interessant ist das Ganze trotzdem, wie unterschiedlich die Ergebnisse ausfallen. Das nächste Mal mach ich einfach alles platt, das geht schneller

Re: 2x OS, 1x HDD, 3 Partitionen,1x Virus o.ä.

hackenbush — Sun, 28 Dec 2008 19:12:15 GMT

Wenn ich diese nun platt mache ... ist der Virus damit weg

Ja, zumindest auf dieser Partition

kann der schon längst auf die anderen Partitionen übergesprungen sein?

Kann er, aber wenn die AV-SW den Virus erkennt, dann überall, wo er rumlungert.

Folgendes:
* Vollständigen Scann aller Partitionen machen - die AV-SW sollte in der Lage sein, Dir nachher zu sagen, wo er den Virus gefunden hat.
* Des weiteren sollte die AV-SW in der Lage sein, Dir zu sagen, was sie mit dem Virus gemacht hat (gelöscht, in Quarantäne gesteckt) oder Dich zu fragen, was sie damit machen soll.
*Partition platt machen? Nein, nur wenn XP nicht mehr ordentlich läuft, weil die AV-SW eine infizierte Systemdatei löschen musste.
* Nachdem die AV-SW ihren Job gemacht hat, mach nochmals einen Full Scan, am besten auch noch mit der kostenlose Online-Variante eines zweiten Herstellers, um "eine zweite Meinung" zu bekommen

Re: 2x OS, 1x HDD, 3 Partitionen,1x Virus o.ä.

hansi99 — Sun, 28 Dec 2008 09:32:35 GMT

Du könntest die betroffene Datei auf http://www.virustotal.com uploaden und so erkennen, ob es ein Fehlalarm ist. Danach kannst du das File ja auch noch Avira mit dem Hinweis auf einen möglichen Fehlalarm. virus@free-av.de

Re: 2x OS, 1x HDD, 3 Partitionen,1x Virus o.ä.

Ardjan — Sat, 27 Dec 2008 23:48:20 GMT

Normalerweise kannst du davon ausgehen das wenn eine Antivirussoftware (welche?) ein Virus erkennt, dieses Virus kein Gefahr mehr ist, weil es eben erkannt worden ist und somit blockiert wird.

Du brauchst keine Partitionen platt zu machen. Zuerst schaust du in welche Datei das Virus erkannt wird, und welches Virus es exakt ist. Die meiste Antivirenprogramme zeigen dann einen Link zur Hauseigenen Virenbibliothek an.

Wenn es irgendwo im XP-Partition gefunden worden ist, würde ich XP nicht starten bis das Virus weg ist. Auch ist es gut möglich das es nur ein Falschmeldung ist, wann das Antivirenprogramm nach 2 updates immer noch diese Datei als verseucht anzeigt, dann würde ich es mal in Quarantäne nehmen. Danach mal den PC von eine Live-Antiviren-CD (wie Knoppix) scannen lassen.

Welche Datei zeigt er bei dir an? Welches Virus genau?

2x OS, 1x HDD, 3 Partitionen,1x Virus o.ä.

L.Ton Tom — Sat, 27 Dec 2008 22:38:26 GMT

Auch auf die Gefahr hin, dass ich Gelächter erzeuge. Ich hätte da eine kleine Hilfestellung nötig.

Ich habe eine Festplatte auf der 3 Partitionen sind. 1x Vista, 1x XP und 1x Daten. Heute wurde beim Virenscan unter Vista ein Virus auf der XP-Partition gefunden. Wenn ich diese nun platt mache und die beiden anderen so wie sie sind weiter laufen lasse, ist der Virus damit weg od. kann der schon längst auf die anderen Partitionen übergesprungen sein? Es handelt sich um HIDDENEXT/Crypted.

Senk ju.