| |
| |||||||
Log-Analyse und Auswertung: Norton: skype/updater/updater.exe -> WS.Trojan.HWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
29.10.2012, 16:24
| #1 |
| |  Norton: skype/updater/updater.exe -> WS.Trojan.H Hallo zusammen, vor ca. 2h erschien plötzlich ein Norton Pop-Up mit der Meldung (Sinngemäß): "Neustart um Sicherheitsrisiko zu beheben". Ich bin der Sache nachgegangen und habe herausgefunden das besagtes Sicherheitsrisiko die updater.exe von Skype sei (original Ordner) - als WS.Trojan.H. Der erste Behebungsversuch klappte nicht, also hab ich den Skype-Dienst auf Manuell geschaltet, nach einem weiteren Neustart hatte mir Norton besagte Datei+Dienst dann getilgt. Nach einigem Googlen + Suche hier im Forum fand ich heraus das es wohl tatsächlich einen Trojaner für Skype gibt, allerdings erfülle ich nicht die Anforderungen mir diesen zu fangen (ich klicke keine Links an die ich nicht kenne/untersucht habe, ich hab auch nie besagte Links erhalten oder verschickt...) und ich habe auch sonst keine Symptome oder sonstige Probleme mit dem PC. Skype funktioniert auch einwandfrei. Aktuell bin ich einfach nur verunsichert  Meine Frage(n) nun: Ist das eine Falschmeldung seitens Norton? Gab es gestern oder die letzten Tage ein Skype-Update das evtl. tatsächlich verseucht ist? (habe Version 5.10.0.116) Oder hab ich mir tatsächlich (wo auch immer) so ein Ding gefangen? Oder ist es eine Kombination aus den ersten beiden Punkten (spricht: Skype update und Norton springt fälschlicherweise drauf an)? Oder... Wie gesagt. Die Updater.exe war die Originaldatei aus dem original Skypeordner. Mit HijackThis habe ich nichts weiter herausgefunden. Die Logs von OTL und Defogger habe ich angehängt. Nach erstem Durchsehen konnte ich auch dort nichts auffälliges entdecken aber ich bin auch kein Trojanerprofi Norton (Symantec NIS Version 19.9.0.9) habe ich auch nochmal komplett drüber gejagt, ohne neue Meldungen. OS ist ein Win7 x64. Achja, habe mir gerade eben nochmal den Verlauf vom NIS angesehen: laut Norton war die Datei 3 Monate alt, d.h seit Juli auf dem PC und wird von Hunderttausenden aus der Norton-Community benutzt. Würde eigentlich meine Theorie der Falschmeldung stärken (hoffe ich...), den sonst hätte Norton das ja schon früher merken müssen, oder? Wird nach diesem "Insight" auch als Heuristikvirus gekennzeichnet. |
| Themen zu Norton: skype/updater/updater.exe -> WS.Trojan.H |
| datei, forum, frage, funktioniert, gen, google, hijack, hijackthis, klicke, links, neue, neustart, norton, ordner, plötzlich, probleme, seite, skype, suche, symantec, trojaner, updater.exe, verlauf, verseucht, win, win7 |
Baum-Darstellung