Hallo,

Mein AVG-Virenscanner fand heute den Virus "Obfustat.ABH "in einer (eigentlich vertrauenswürdigen) EXE-Datei, die sich aber im Nachhinein als verseucht herausstellte

da muss nicht zwangsläufig ein Schädling drinstecken. Es kann sich auch um einen Fehlalarm handeln. Für aussagekräftigere Ergebnisse gibt es z.B. virustotal.com - da kannst du Dateien von mehreren Virenscannern auswerten lassen. Werte die eigentlich vertrauenswürdige Exe-Datei dort doch mal aus und poste die Ergebnisse.

Im Logfile fiel mir nur dieser Eintrag auf:

C:\WINDOWS\system32\SaiMon.exe

Hast du ein Saitek Gamepad oder Joystick?

Zitat von cosinus

Hallo,



da muss nicht zwangsläufig ein Schädling drinstecken. Es kann sich auch um einen Fehlalarm handeln. Für aussagekräftigere Ergebnisse gibt es z.B. virustotal.com - da kannst du Dateien von mehreren Virenscannern auswerten lassen. Werte die eigentlich vertrauenswürdige Exe-Datei dort doch mal aus und poste die Ergebnisse.

Im Logfile fiel mir nur dieser Eintrag auf:

Hast du ein Saitek Gamepad oder Joystick?

Danke für die schnelle Hilfe. Saitek ist in Ordnung, ich hatte tatsächlich mal einen Saitek-Joystick an meinem Rechner. Das dürfte ok sein. Was aber virustotal.com angeht, verweise ich auf meinen vorigen Post:

Zitat von TDO

Meine Versuche die verseuchte (?) Datei bei Jotti und Virustotal hochzuladen, schlugen fehl, weil aus irgendeinem Grund nur 0 Kb übertragen wurden.

Erst dachte ich, es hinge mit meiner Firewall zusammen, aber ich habe es jetzt noch einmal auf einem anderen Rechner versucht, und da klappt der Upload der Datei auch nicht. Zudem treten die gleichen Probleme beim Rechtsklick auf, wie bei meinem zuerst verseuchten Rechner. So ganz sauber scheint mir das zumindest nicht zu sein...

Aber wenn du es genauer nachprüfen möchtest: Bei Chip.de steht die Datei noch zum Download: Hier klicken

Nochmal danke, für die Mühe, die ihr euch hier macht.

Hi,

ich hab die Datei "sumotori.exe" bei Virustotal mal hochgeladen, fünf Virenscanner sprangen an:

Zitat von Virustotal

AVG 7.5.0.476 2007.07.28 Obfustat.ABH
CAT-QuickHeal 9.00 2007.07.28 (Suspicious) - DNAScan
Ikarus T3.1.1.8 2007.07.28 Email-Worm.Win32.Locksky.be
Panda 9.0.0.4 2007.07.28 Suspicious file
Webwasher-Gateway 6.0.1 2007.07.28 Win32.Malware.gen (suspicious)

weitere Informationen
File size: 88064 bytes
MD5: ab8f3b79bf9285ddf94973492c882e18
SHA1: 468f74b01ff7421bc9be45d6c1c11ee08eec6847

Sieht eher nach einem Fehlalarm aus...

Da bin ja erleichtert, dass es ein Fehlalarm ist - das wäre seit 10 Jahren mein erster Virus gewesen, und die Zeit den PC neuzumachen, hätte ich im Moment auch nicht gehabt.

Auf jeden Fall ein dickes Dankeschön für die Hilfe.