avast erkennt 33 rootkits, kann sie aber nicht entfernen. fehlermeldung?

[Luk4s-320]

hey leute,
ich habe heute meinen laptop nach viren mit avast geprüft. als ergebnis hat er 33 rootkits gefunden. sie befanden sich all im ordner C:/windows/winsxs.
hier ein pfad zu einem der gefundene rootkits:C:/windows/winsxs/msil_system.data.service_b77a5c561934e089_61.7601.22091_none_000ede4eec57e220/system.data.service.dll
den ordner msil_system.data.service_b77a5c561934e089_61.7601.22091_none_000ede4eec57e220 habe ich aber leider nicht gefunden, als ich winsxs durchsucht habe mit der windows suchfunktion.

da gabs auch noch ordner wie z.b:wow64_microsoft-windows... und so weiter. auf jeden fall war der auch nicht zu finden. könnte es sein, dass avast einfach nur fehlermeldungen rausgebracht hat?

löschen kann ich die rootkits auch nicht, mit der begründung: zugriff verweigert. was ist da los?

ich habe das system gestern auch nach viren untersucht und gestern zeigte mir avast nichts an.

der schrierigkeitsgrad der viren ist hoch und bei status steht: bedrohung, rootkit hidden file

 

[RicoEF]

Könnte natürlich ein Fehlalarm sein. Mach doch mit dem hier ---> mcafee-labs-stinger/ eine Gegenprobe.

 

[purzelbär]

Ist bestimmt ein Fehlalarm von Avast. Kannst ja mal dein System gegenchecken entweder damit: http://www.malwarebytes.org/products/mbar/(wegen Rootkits)oder damit: http://www.emsisoft.de/de/software/eek/(als allgemeiner OnDemand Scanner).
Möglichkeit 3 Wäre du meldest dich in einem der Avast Foren an und postet dort das was du hier gepostet hast.
http://forum.avast.com/index.php?board=24.0
http://forum.avadas.de/forum.php

 

[thokra2008]

http://www.emsisoft.de/de/software/eek/(als allgemeiner OnDemand Scanner).[/url]

Link korrigiert: http://www.emsisoft.de/de/software/eek/

Emsisoftware Emergency Kit ist definitiv einer der besten OnDemand Scanner.

Nichts gegen den Stinger. Aber der legt neuerdings selbser sys Dateien in Windows ab. Warum auch immer.

Hier mal einige Links zu Live CDs, gesammelt von sarducd.it für SARDU: SARDU: Shardana Antivirus Rescue Disk Utility

[Syntaktisch kaputte Links alle entfernt]

SARDU kann ich nur empfehlen. Baut euch für die Zufunkft ein Multiboot Rescue System zusammen, welches mit vielen Tools zur System-/Datenrettung greifbar ist, ohne dass Ihr ständig dazu suchen müsst.

 

[purzelbär]

@Luk4s-320
Also bei mir ist alles im Grünen Bereich mit Avast Free, hab das heute wieder installiert und dann eine Eigene Überprüfung(ist nahezu identisch mit der von Avast vorgegebenen Vollständige Überprüfung)gemacht und es gab keinerlei Auffälligkeiten auf meinem System(XP SP3). Anbei 2 Bilder zu der Eigenen Überprüfung:

 

[SEL33]

@Luk4s-320

Sende doch zusätzlich die 33 rootkits an Avast,falls nicht inzwischen ein Signatur-Update
die Sache korrigiert hat.