Kuriose Meldungen mit Avira Anitvir
 

Moin moin.

Seit etwa 3 Tagen meint mein Rechner, mich nerven zu müssen.
Angefangen hat es damit, das er von Mittwoch auf Donnerstag nacht, etwa gegen 2:30Uhr, zu piepsen begonnen hat.
Als ich davon aufgewacht bin und nachgesehen hab warum er piepst, zeigte Avira lauter Trojaner auf meinem Rechner an.
Und zwar sollte laut Avira jede meiner Festplatten ein Virus sein.

"In C:\autorun.inf ist der Trojaner ....... enthalten"
"In C:\explore.exe ist der Tronjaner ....... enthalten"
"In C:\WINXP\system32\svchost.exe ist der Trojaner ..... enthalten"
"In D:\autorun.inf ist......."
"In D:\explore.exe ist......"

Und das mit dem autorun.inf und dem explore.exe wiederholt sich dann noch für die Festplatten F:\ G:\ H:\ I:\
Und wenn ich eine meiner externen Festplatten anschließe kommt für die die gleiche Fehlermeldung, sobald die erkannt werden.

Die Fehlermeldungen kommen auch tagsüber wenn ich vom Arbeitsplatz aus auf eine der Festplatten zugreifen will.

Dazu kommt, das seitdem diese Fehlermeldungen kommen, sich das beim Zugriff auf z.B. D:\ sich ein neues Fenster öffnet in dem mir der Inhalt von D:\ angezeigt wird. Das war vorher auch nicht so. Also er öffnet aber nur beim direkten Zugriff auf die Festplatte ein neues Fenster. Wenn ich dann weiter einen der Ordner anklicke, öffnet der sich im gleichen Fenster.

Und natürlich fing mein Rechner dann von Donnerstag auf Freitag und von Freitag auf heute frühs wieder um etwa halb 3 das piepsen an.

AW: Kuriose Meldungen mit Avira Anitvir
 

Da haste dir was eingefangen, explore.exe gibts nich, es gibt nur exploreR.exe. Den hab ich schonmal gesehen, frag mich aber nich, wie ich ihn weggemacht hab, ich glaub Combofix war das damals auf Arbeit.

[url=http://virus-protect.org/artikel/tools/combofix.html]Combofix[/url]

AW: Kuriose Meldungen mit Avira Anitvir
 

Ich lass grad mal nen online-Sacanner drüberlaufen.

Und zwar Panda active-scan 2.0.
Der wurde bei Chip als Bester genannt.

Gescannte Dateien: 255113
Infizierte Dateien: 15
Verdächtige Dateien erkannt: 4
Schwachstellen erkannt: 9

Das ist der aktuelle Stand, bei 30% :lol:

Und ich dachte mein Rechner sei wenigstens halbwegs sicher xD

AW: Kuriose Meldungen mit Avira Anitvir
 

Jaja...die Brain.exe hlft da Wunder. ;)

AW: Kuriose Meldungen mit Avira Anitvir
 

Ach, auch die lässt den Besten ab und zu im Stich :)

LG

AW: Kuriose Meldungen mit Avira Anitvir
 

Ja, aber 15 Funde nach 30% Scan is schon heftig. :inflames:

AW: Kuriose Meldungen mit Avira Anitvir
 

32% und 17 Funde... ^^

Bei ein paar Dateien weiß ich das die als Virus bzw Trojaner erkannt werden, aber die sind harmlos...
Was der Rest ist, keine Ahnung xD

AW: Kuriose Meldungen mit Avira Anitvir
 

Also der Online-Scn hat sich heut nacht bei 51% aufgehängt und da waren es 27 Funde.

Jetzt habe ich heute Combofix mal durchlaufen lassen, das gibt ne ewig lange logfile nur weiß ich nicht was ich daraus erkennen soll...:denker:

Soll ich die logfile mal hier reinkopieren oder ähm ja...

Bin für weitere vorschläge offen.

Achja seit gestern kann ich meinen USB-Stick nicht mehr abmelden.
Wenn ich den anschließe kommt auch die Fehlermeldung ...\explore.exe ist Trojaner blablabla. und abmelden geht nicht mehr.


*edit*

Um Combofix laufen lassen zu können, musste ich Avira deaktivieren.
Jetzt lässt es sich nicht mehr aktivieren....

*edit*

AW: Kuriose Meldungen mit Avira Anitvir
 

und ich dachte ich hätte das nur LOL. seit gestern macht der das sobald ich ne excterne anklemme von meinem bekannten LOL.

ich habe aber avast

vielleicht ham wir auch garnix gefährliches aufm rechner sondern die datenbänke von unseren virenscannern sind fehlerhaft oder so :)

AW: Kuriose Meldungen mit Avira Anitvir
 

[quote=djshooter;669813]
vielleicht ham wir auch garnix gefährliches aufm rechner sondern die datenbänke von unseren virenscannern sind fehlerhaft oder so :)[/quote]

Von 2 verschiedenen Scannern mit verschiedenen Engines?

Zumal eine 3. Instanz (hier: Panda) ebenfalls Funde meldet?

Unwahrscheinlich... ^^

AW: Kuriose Meldungen mit Avira Anitvir
 

wie wärs mal mit ner richtigen kur? also keine unterwanderten buntprogramme, die nie was gefudnen haben bisher, sondern hijackthis oder gleich knoppicilin? bisschen blauäugig, es nen datenbankfehler zu nennen, wenn echte symptome unabhängig auftretten.

jeder wird auf seinen scanner schwören, bis was ist... ist ja virenfrei, wenn man nix findet :-D

AW: Kuriose Meldungen mit Avira Anitvir
 

Was meinste mit "unterwanderten buntprogramme, die nie was gefudnen haben bisher", Combofix? Das hat bei mir auf Arbeit noch jede Wurmgrube, die auch tatsächlich noch zu retten war, gerettet. Weil sich das Tool auf einige spezielle, ganz üble Zeitgenossen beschränkt, die aber oftmals dafür verantwortlich sind, das herkömmliche Scanner versagen.

AW: Kuriose Meldungen mit Avira Anitvir
 

ok, damit bin ich nciht vertraut und spezialisiert klingt schonml gut.
nur, wenn der user nicht weiss, wie anzuwenden und weiter versucht von avast oder antivir die teile löschen zu lassen, könnte es länger dauern.
unterwandert sagt doch schon, dass ich ihre ausgehebelten lokalen lösungen meinte.

auf los gehts los. verseucht weitermachen wird selten von alleine besser und könnt eigentlich nur noch böser werden... "noch zu retten war" ist hier das richtige wort.

AW: Kuriose Meldungen mit Avira Anitvir
 

Ja bis zum gewissen Grad lässt sichs mit mehr oder weniger Aufwand noch hinbiegen, da hier aber sogar schon der Explorer befallen ist, würde ich jetz auf Arbeit (und ich selbst vermutlich auch privat) nen Schlussstrich ziehen und die Kiste plattmachen, da hat man oftmals sogar weniger Arbeit und es geht im Gros der Fälle auch deutlich schneller.

Das Virenprogramm kann noch so gut sein, wenn man nich immer mal n bisschen aufpasst, fängt man sich trotzdem was ein.

Ich kenn das von Kumpels..laden wir von irgendeiner dubiosen Seite nen Key Gen oder Trainer und drücken die schrill blinkenden und hupenden Fundfenster des Virenprogramms weg, weil "is ja kein Virus, nur n Trainer".
Da lob ich mir Avast, das blockiert rigoros den Zugriff, selbst wenn man ignorieren klickt, daher auch immer wieder meine Empfehlung zu Avast für den Hausgebrauch.

AW: Kuriose Meldungen mit Avira Anitvir
 

So nach mehreren Neustarts funktioniert Avira wieder.

Ein Virenscan mit aktuellen Updates brachte 2 Meldungen zustande und das sind nur die Zugangsdateien für ein MMORPG.
Die habe ich aber schon seit ca August letztes Jahr aufm Rechner drauf und die Probleme treten wie gesagt erst seit wenigen Tagen auf.

Nun hab ich mal den Rechner vom Internet getrennt und hab noch ne alte Version von Norton AV installiert, Updates gemacht, Virenscanner laufen lassen und auch der hat nur diese beiden Dateien gefunden.

Trotzdem besteht das Problem weiterhin.

Achja und der Einwand bezgl. diverser KeyGen´s bzw Trainer von irgendwelchen "suspekten" Seiten.....
So was benutzte ich nicht.

Und was die Brain.exe angeht.....
Darauf brauch ich wahrscheinlich nicht näher eingehen oder??? :cool:

AW: Kuriose Meldungen mit Avira Anitvir
 

So nun hab ich gestern noch von nem Nachbarn ne aktuelle Version von Norton AV bekommen.

Installiert, über Nacht laufen lassen und siehe da....

[quote]Der Suchlauf wurde vollständig durchgeführt.

6672 Verzeichnisse wurden überprüft
365029 Dateien wurden geprüft
30 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
29 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
364984 Dateien ohne Befall
5316 Archive wurden durchsucht
2 Warnungen
32 Hinweise
34636 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden[/quote]

Und schon ist das Problem behoben.
Keine Warnmeldungen mehr, der Explorer funktioniert wieder und selbst meinen USB-Stick kann ich wieder anschließen und auch abmelden ohne das irgendwas sich meldet..... ^^

Und die eine Datei die nicht in Quarantäne verschoben wurde ist die Datei aus meinem MMORPG...

AW: Kuriose Meldungen mit Avira Anitvir
 

[quote=Morphois;669915]
Ein Virenscan mit aktuellen Updates brachte 2 Meldungen zustande und das sind [COLOR="Red"]nur die Zugangsdateien[/COLOR] für ein MMORPG.[/quote]

Ehm...

[quote=Morphois;669915]
Und was die Brain.exe angeht.....
Darauf brauch ich wahrscheinlich nicht näher eingehen oder??? :cool:[/quote]

Nein... echt nicht...

Als Denkanstoß:
Ich hatte bisher noch nie ein Spiel / Anwendung, dass irgendwelche AV-Meldungen erzeugt hätten...

greetz

AW: Kuriose Meldungen mit Avira Anitvir
 

Also ich weiß von 3....

1 davon spiel ich selber.

Diese Fehlermeldungen bzw Warnungen bringt aber auch nur Avira.
Norton macht daraus keine Fehlermeldung.

AW: Kuriose Meldungen mit Avira Anitvir
 

na ok, wenn du dich jetzt wohlfühlst...
ich hätte da weiterhin arge vertrauesnprobleme, wenn das system einmal so korrumpiert war.

AW: Kuriose Meldungen mit Avira Anitvir
 

Wenn ein Virenscan nach dem Befall installiert wird und dann anschlägt, dann ist der Virus etc. schlecht programmiert.

AW: Kuriose Meldungen mit Avira Anitvir
 

Ja aber das ist doch gut..
Also gut für mich und jeden anderen User der sich dieses Ding eingefangen hat... :cool:

AW: Kuriose Meldungen mit Avira Anitvir
 

Daß CF mal den Virenscanner abschießt kommt vor, allerdings würde ich nie Combofix benutzen ohne daß da einer hintersitzt der sich mit der Materie auskennt. Dafür bastelt der subs einfach zu oft an dem Teil rum. ;)

Ich würde dir empfehlen alles was du gemacht hast einmal hier zu posten [url=http://www.hijackthis-forum.de/forum.php]HijackThis.de Support Board[/url]

Dort auch dann das CF Log und die log´s vom Antivir und dem Onlinescanner zu posten.

Gruß

Acid

AW: Kuriose Meldungen mit Avira Anitvir
 

Mittlerweile hab ich auch rausfinden können woher ich den Vius hatte.
Hatte meinen USB-Stick bei nem Bekannten am Rechner und bei ihm war der aber etwas agressiver. Dort mussten wir den Rechner komplett platt machen.

AW: Kuriose Meldungen mit Avira Anitvir
 

Hoffe mal für deinen Bekannten das das Virus sich nicht in irgend einr Backup Datei mitgesichert hat.

AW: Kuriose Meldungen mit Avira Anitvir
 

Da eine Autorun infiziert war, kann man davon ausgehen, das jedes Gerät was an den PC von dir und deinem Bekannten angeschlossen wurde infiziert ist, (Handys, USBsticks ..) dank Autorun auch direkt gestartet wird, es sei den, der Virenscanner sagt da schon nein.

[quote]
Um Combofix laufen lassen zu können, musste ich Avira deaktivieren.
Jetzt lässt es sich nicht mehr aktivieren....
[/quote]

Ab so einem moment solltest du deinem Virenscanner nicht mehr trauen, wenn er nicht mehr angeht hat ein Virus ihn geblockt, geht er nach einem Restart einfach wieder an, ohne rumzumeckern hat sich unter umständen ein Virus dar rein gepflanzt und haut gewisse Meldungen - die zu seinen "kompanen" gehören weg.


Würde dir empfehlen Avira erstmal einmal zu löschen Avast runter zu laden (freeware) und einen Check damit zu machen, aber keinen üblichen aus dem System heraus, der hat einen Systemstartzeitcheck, der prüft bevor das OS geladen wurde, somit auch bevor die Viren geladen sind - dannach steht deinem Avira nichts mehr im Wege, erstmals jedenfalls :-)

Ps: Lösch mal einfach die Datei vom MMORPG, die Datei, wenn Sie wichtig ist holt er sich ja sowieso wieder (eigentlich). 30 Funde - alter Virus. Neue Viren vergnügen sich mit 2 Hauptviren - die beiden zusammen schützen sich, wenn sie gestartet sind und packen sich an sehr viele Stellen - MBR ist wohl das übelste, aus den beiden kommt ein ganzen Spektrum an Viren - 300 bis 400 Funde sind dann normal, jeder einzelne Spezialisiert auf ein Gebiet und diese schützen sich meist auch in einem Teufelskreis wo ein normaler Virenscanner nicht mal eben mitmischt. So wieder mal zuviel geschrieben glaub ich^^