Virus infizierte Datei, die gar nicht vorhanden ist

n00blesupp

Lt. Commander

Registriert

Aug. 2002

Beiträge

1.876

• 1. Mai 2004

• #1

Moin,
ich wurde gestern beim Mail empfangen (ohne dass ich irgendeine Mail geöffnet hatte) wieder von einem Virus befallen. Kaspersky meldete dies sofort und listete die datei Indl.tmp als infiziert. Die Datei befand sich in in folgendem Ordner C:\Dokumente und Einstellungen\h4lo\Temp (h4lo = Benutzer).

Da ich in dem Kaspersky Dialogfenster nicht desinfizieren konnte löschte ich die Datei in der Annahme, dass in einem Temp Ordner keine brauchbare Datei sein kann.

Wenn ich jetzt aber diesen Ordner suche, finde ich außer halt im Windows (XP) Verzeichnis keinen 'Temp-Ordner'. Aber der Ordner müsste doch noch eigentlich da sein, wenn ich nur die Datei darin gelöscht habe. Wobei es aber ja komisch ist, dass sich in dem Verzeichnis C:\Dokumente und Einstellungen\h4lo\ überhaupt ein Temp Ordner befindet oder?


Kann der Virus auch einfach diese Datei erzeugt haben?


Wo find ich beim Kaspersky AV eine Report oder Logdatei die alle Ereignisse, u.a. auch diesen Virusfund, festgehalten hat?



Danke euch.

 

Fox Azzameen

Lieutenant

Registriert

März 2003

Beiträge

793

• 1. Mai 2004

• #2

hast Du im Explorer eingestellt, dass Du auch versteckte Dateien sehen kannst? Diese ganzen Ordner sind nämlich versteckt...

 

firexs

Fleet Admiral

Registriert

Nov. 2003

Beiträge

10.260

• 1. Mai 2004

• #3

es kann auch sein das der ordner unter all users ist, da h4lo dein benutzername-ordner ist. all users kommt zwar seltener vor, ist aber möglich.

mfg firexs

ps: alle dateien anzeigen under ordnereinstellungen, sowie systemdateien anzeigen. dann mit suche nach temp suchen. so schwer kann es doch nicht sein oder? viel spass

 

n00blesupp

Lt. Commander

Ersteller dieses Themas

Registriert

Aug. 2002

Beiträge

1.876

• 1. Mai 2004

• #4

ps: alle dateien anzeigen under ordnereinstellungen, sowie systemdateien anzeigen. dann mit suche nach temp suchen. so schwer kann es doch nicht sein oder? viel spass

Zum Vergrößern anklicken....

Sagt mal, für wie dumm haltet ihr mich?
Das habe ich schon gechecked ... den Ordner, wie er mir bei Kaspersky angezeigt wurde, gibt es nicht.



Könnt ihr was zu den Kaspersky Logs sagen?

 

Anhänge

• 
  Beweis.jpg

  77,2 KB · Aufrufe: 351

V

vander

Captain

Registriert

Sep. 2002

Beiträge

3.415

• 2. Mai 2004

• #5

Wenn ein Suchlauf auf dem gesamten Laufwerk diese Datei nicht mehr findet, dann nehme ich mal an das dein Mail Client diese Datei nur temporär angelegt und wieder gelöscht hat. Schließlich hat sie ja die Endung *.tmp

 

Loopo

Admiral

Registriert

Juli 2002

Beiträge

7.617

• 2. Mai 2004

• #6

oops

 

n00blesupp

Lt. Commander

Ersteller dieses Themas

Registriert

Aug. 2002

Beiträge

1.876

• 2. Mai 2004

• #7

Tret mich mal einer ... ich kann's noch net so richtig glauben.

 

Fox Azzameen

Lieutenant

Registriert

März 2003

Beiträge

793

• 2. Mai 2004

• #8

*tritt n00ble°suPP*
tja - die Lösung ist manchmal viel näher als man denkt .

 

S

Simon

Banned

Registriert

Jan. 2002

Beiträge

10.692

• 2. Mai 2004

• #9

n00ble°suPP schrieb:

Sagt mal, für wie dumm haltet ihr mich?

Zum Vergrößern anklicken....

Möchtest du etwa wirklich eine ehrliche Antwort auf diese Frage.

mfg Simon

 

n00blesupp

Lt. Commander

Ersteller dieses Themas

Registriert

Aug. 2002

Beiträge

1.876

• 2. Mai 2004

• #10

Ehhm, ich muss jetzt doch noch einmal nachhaken!

Wenn ein Suchlauf auf dem gesamten Laufwerk diese Datei nicht mehr findet, dann nehme ich mal an das dein Mail Client diese Datei nur temporär angelegt und wieder gelöscht hat. Schließlich hat sie ja die Endung *.tmp

Zum Vergrößern anklicken....

Ich habe diese Antwort von vander eher als unnötig und nicht ganz richtig erachtet; deswegen auch "tritt mich mal einer".

Ich meine, es ist doch klar, dass die Datei nicht mehr da ist, wenn ich sie per Kaspersky gelöscht habe. Aber dann müsste ja, wie gesagt, der Ordner in dem verzeichnis noch da sein; und ich habe ja auch nach dem Ordner gesucht (s. Bild oben) und nicht nach der Datei, wie es vander oben beschrieben hat...


Also ist meine Frage eigentlich noch nicht geklärt..

 

V

vander

Captain

Registriert

Sep. 2002

Beiträge

3.415

• 4. Mai 2004

• #11

@n00ble°suPP
Ups, ich hab mich da wohl von deiner Themenüberschrift "Virus infizierte Datei, die gar nicht vorhanden ist" in die Irre führen lassen.
Weshalb der Temp Ordner nicht mehr da ist bzw. wo Kaspersky seine Logs speichert, da kann ich nur sagen "Who cares" und "RTFM"