Hallo,

beim moantlichen HDD-Scan fand Antivir in Windows->System die Datei smss.exe, die da meines Wissens nicht hingehört. Habe die Datei dann in Qurantäne verschoben und die Quarantänedatei aus dem INFECTED-Ordner von Antivir bei VIRUSTOTAL hochgeladen. Laut VIRUSTOTAL ist die Datei absolut sauber. Auch Antivir von VIRUSTOTAL schlägt bei denen nicht an.

Wie kann es dazu kommen?


Vielen Dank im Voraus.

Gruss, Philipp

Hallo,

hast du mal darauf geachtet wir groß die Datei beim Scannen war???

Normalerweise steht die smss.exe für einen Wurm!

Scan die Datei mal bei Virustotal, poste anschliessend das Ergebnis. (bitte darauf achten das alles markiert & kopiert wurde!)

Gruß
Sunny

Hallo,

habe die Datei bei VIRUSTOTAL geprüft. Das verwundert mich ja so. Virustotal hatte nichts zu bemängeln. Auch das Antivir bei Virustotal blieb ruhig.
Kann es sein, dass die in Quarantäne verschobenen Schädlinge von Virenscannern nicht mehr als virulent erkannt werden?

Als ich nach der Meldung mit ProcessExplorer bzw. Task Manager nachschaute, ob das Ding aktiv geworden war, konnte ich nichts finden. Der On-Access Scanner von Antivir sprang auch erst an, als ich den Windowsordner System (nicht System32) öffnete, weshalb ich davon ausgehe, dass der Schädling sich noch nicht bemerkbar gemacht hat.
Das Komische ist, dass ich regelmäßig solche Fälle habe. Antivir findet was, aktiv wars aber nicht. Da ich ein Auge auf den Task Manager habe, bin ich mir da sehr sicher. Wo kommen die bemängelten Dateien bloß her? Eine Infektion mit aktiven Schädlingen hatte ich noch nie!

Bitte helft mir! Danke schon im Voraus.

Gruss, Philipp

So, hier das VIRUSTOTAL Ergebnis!

http://www.virustotal.com/vt/en/resu...6e5e03a5fb924e

EDIT: Sorry für den Doppelpost!