GDATA AVK08 meldet Virus - Fehlalarm oder nicht?

Stormtrooper85

Lt. Commander

Registriert

Jan. 2005

Beiträge

1.952

• 14. Januar 2008

• #1

Als ich vorhin meinen PC aus dem Ruhezustand erweckt haber, kam folgende Meldung vom AVK08:

Virus: Win32:Trojan-gen {Other}
Datei: user32.dll
Verzeichnis: C:\WINDOWS\system32
Prozess: svchost.exe

Wenn ich versuche, die Datei desinfizieren zu lassen, führt das sofort zu einem Bluescreen.

Die Meldung kam erst seit heute morgen, seit ich den PC angeschaltet habe, aber seit dem bei jedem Start? Aber da das Problem gestern nocht nicht bestand, kann es sich doch kaum um einen echten Virus handeln.
Was haltet ihr davon? Was kann ich am besten machen, um das Problem zu lösen?

 

O

olympiakos

Commander

Registriert

Juli 2007

Beiträge

2.979

• 14. Januar 2008

• #2

Ich würde vorsichtig sein mit der user32.dll. Dort befinden sich Icons u.s.w.

Ausserdem liegt die im richtigen Verzeichnis.

Könnte, also ein Fehlalarm sein

 

Stormtrooper85

Lt. Commander

Ersteller dieses Themas

Registriert

Jan. 2005

Beiträge

1.952

• 14. Januar 2008

• #3

Ich hab das System eben mal auf einen alten Stand wiederhergestellt. Mit den Virendefinitionen vom 8.01.08 findet er den Virus nicht. Nur wenn ich sie wieder auf den aktuellsten Stand bringe, meldet er das wieder.

P.S.: Jetzt kommt hier auch noch diese Meldung:

Virus: Win32:Trojan-gen {Other}
Datei: user32.dll
Verzeichnis: C:\WINDOWS\system32\dllcache
Prozess: update.exe

Virus: Win32:Trojan-gen {Other}
Datei: user32.dll
Verzeichnis: C:\WINDOWS\SoftwareDistribution\Download\e3b9e8cd6239a53ea3486ac0e70fdfac\sp2gdr
Prozess: update.exe

 

Zuletzt bearbeitet: 14. Januar 2008

O

olympiakos

Commander

Registriert

Juli 2007

Beiträge

2.979

• 14. Januar 2008

• #4

Kannst ja mal zur Sicherheit einen Online-Test machen *klick*

 

A

andartis

Lieutenant

Registriert

Mai 2007

Beiträge

550

• 14. Januar 2008

• #5

Eventuell von außen mit einer Live CD auf Linuxbasis oder mit BartPe Sytem gegenchecken. (In der letzten c't ist BartPe mit dem GData Antivirenkit enthalten.)

 

S

Sebbi

Admiral

Registriert

März 2002

Beiträge

9.591

• 14. Januar 2008

• #6

hmmm ich würde mal sagen, das ist einer. Hatte bei nen totalverseuchten PC, der hatte auch diese mysteriöse Update.exe drinne. Der hat ständig Popups mit Sex-Seiten auf allen seiten verursacht.

Mit AntiSpy.Info konnte ich die Schädlinge (dateien) sehen wo die liegen und löschen. sind meistens dateien die wenige KB groß sind. (so 16 KB, damitdie auch schnell per ISDN geladen werden). Die hab ich dann mit ner LiveCD gelöscht (unter Windows haste wegen den ChildProzessen keine Chance, und wegen dem ProtectionMode von windows, der auch den Bluescreen verursacht hat.

empfehlung: wenn du dich bissel auskennst, kannste das auch selber machen. Ansonsten von AntiSpy.info nen Screenshot machen und hier posten.

 

A

AdoK

Gast

• 14. Januar 2008

• #7

Heise-Meldung dazu lesen !!!


Falscher Alarm von avast und Gdata in user32.dll

 

Schnitz

Admiral

Registriert

Nov. 2005

Beiträge

8.163

• 14. Januar 2008

• #8

NEIN; DAS IST KEINER!

LASS DIE DATEI DA!

http://www.heise.de/newsticker/meldung/101723


Edit: zu langsam^^

 

S

Sebbi

Admiral

Registriert

März 2002

Beiträge

9.591

• 14. Januar 2008

• #9

LOL auch gut ^^ ... naja da sieht man mal wieder ... bester systemschutz ist Brain 1.0 XD

also ok dann fehlalarm ^^

 

Stormtrooper85

Lt. Commander

Ersteller dieses Themas

Registriert

Jan. 2005

Beiträge

1.952

• 14. Januar 2008

• #10

Vielen Dank für eure Antworten. Damit weiß ich jetzt auch, warum mir das System mit einem Bluescreen abgeschmiert ist. ;-)
Aber zum Glück ist es danach wieder anstandslos gestartet.
Hab auch noch 2 weitere neue Meldungen beim AVK erhalten, wieder angebliche in Trojaner. Waren aber beides unwichtige Dateien, so dass ich sie problemlos dekontaminieren konnte.

 

R

Rinne0815

Newbie

Registriert

Jan. 2008

Beiträge

1

• 14. Januar 2008

• #11

Hi, Leute habe gerade das selbe Problem.
Also hab das Warnkästchen einfach mal zugemacht und bin gespannt wies weitergeht wenn ich neu starte.
Soltle jemand Neues diesbezüglich erfahren (offizielle Stellungnahme von G-Data z.B.)dann postet es biete hier!
Hm, das Kästchen geht wieder auf sehe ich gerade....
Wie kann ich eine Ausnahme bei G-Data 2008 erstellen für dise Warnung?

 

Darklordx

Admiral

Registriert

Juni 2006

Beiträge

8.329

• 14. Januar 2008

• #12

Wie schnell so ein kleines fehlerhaftes Virendefinitionsupdate doch solche Katastrophen auslösen kann...
Das war jetzt ironisch.

 

W

Wiros

Newbie

Registriert

Jan. 2008

Beiträge

1

• 14. Januar 2008

• #13

Habe gestern XP-Pro SP2 neu installiert, danach bei den fälligen Updates
erhielt ich jene Avast Viren Alarme, betroffen war immer die user32.dll

Habe danach nochmals neu installiert, alles hinter NAT Router und Firewall.
Administrator und Benutzer auch mit eingeschränkten Rechten hatten brav
ein Passwort. Einzige Verbindungen die offen waren zuerst Akami (cablecom)
die liefert glaub Werbung für google yahoo schneller an, danach
Microsoft für das Update

Bei den folgenden Updates ging es wieder los mit Avast Viren Alarm,
verseucht war wieder nur die user32.dll


Hier der Auszug aus dem Ereignisprotokoll:
Sign of Win32Trojan-gen {Other} has been found in CWINDOWSSoftwareDistributionDownloade....e70fdfacsp2gdruser32.dll file.
Sign of "Win32:Trojan-gen {Other}" has been found in "C:\WINDOWS\SoftwareDistribution\Download\.....99cfc\sp2gdr\user32.dll" file.

Ich hoffe es ist ein Fehlalarm, denn ClamWin via USB Stick zeigte mir nichts an.

 

S

Sebbi

Admiral

Registriert

März 2002

Beiträge

9.591

• 14. Januar 2008

• #14

AMDUser schrieb:

Heise-Meldung dazu lesen !!!


Falscher Alarm von avast und Gdata in user32.dll

Zum Vergrößern anklicken....

mal nicht nur den 1. Post Lesen ! @ Wiros

@Rinne0815

einfach ignorieren, aber nicht dauerhaft !