Seltsame Warnmeldungen von KAV...

Kurt Dunzinger · 06.11.2007, 17:56

Hallo,
Hab da jede Menge kryptischer Meldungen im LOG von KAV gefunden:
ein kleiner Auszug:

Zitat:

06.11.2007 02:05:04 Prozess C:\WINDOWS\system32\winlogon.exe (PID: 1464): verdächtige Aktion. Versuch zum Lesen eine Auswahl von Modulen, die beim Hochfahren des Computers geladen werden, (Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{e437bc1c-aa7d-11d2-a382-00c04f991e27}, Wert NoUserPolicy, Daten 0x00000001 (1)).
06.11.2007 02:05:04 Prozess C:\WINDOWS\system32\winlogon.exe (PID: 1464): verdächtige Aktion. Versuch zum Lesen eine Auswahl von Modulen, die beim Hochfahren des Computers geladen werden, (Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{e437bc1c-aa7d-11d2-a382-00c04f991e27}, Wert NoGPOListChanges, Daten 0x00000000 (0)).
06.11.2007 02:24:08 Prozess C:\Programme\Microsoft Office\Office\FINDFAST.EXE (PID: 2228): verdächtige Aktion. Versuch zum Lesen eine Auswahl von Modulen, die beim Hochfahren des Computers geladen werden, (Schlüssel HKEY_USERS\S-1-5-21-1960408961-842925246-682003330-500\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders, Wert Start Menu, Daten %USERPROFILE%\Startmenü).
06.11.2007 02:24:08 Prozess C:\Programme\Microsoft Office\Office\FINDFAST.EXE (PID: 2228): verdächtige Aktion. Versuch zum Lesen eine Auswahl von Modulen, die beim Hochfahren des Computers geladen werden, (Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders, Wert Common Start Menu, Daten %ALLUSERSPROFILE%\Startmenü).
06.11.2007 02:36:59 Prozess C:\WINDOWS\system32\notepad.exe (PID: 5108): verdächtige Aktion. Versuch zum Lesen eine Auswahl von Modulen, die beim Hochfahren des Computers geladen werden, (Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32, Wert msacm.l3acm, Daten C:\WINDOWS\system32\l3codeca.acm).
06.11.2007 02:36:59 Prozess C:\WINDOWS\system32\notepad.exe (PID: 5108): verdächtige Aktion. Versuch zum Lesen eine Auswahl von Modulen, die beim Hochfahren des Computers geladen werden, (Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32, Wert msacm.l3acm, Daten C:\WINDOWS\system32\l3codeca.acm).
gefunden: potentiell gefährliche Software not-a-virus:RemoteAdmin.Win32.WinVNC-based.c Datei: F:\System Volume Information\_restore{AAAFE53A-3181-4F22-93E2-5F71F6E651ED}\RP46\A0003648.exe//file61//UPX//vnchooks.dll

Was soll ich davon halten?
Bei der letzten Meldung handelt es sich um eine Datei, die die Fernwartung eines Programmes ermöglicht, aber seit Installation nie in Betrieb war. Wenn ich die mal brauchen würde, müßte ich Remotzugriff gewähren...
Die Meldungen kommen vom Proaktiven Schutz, könnten also durchaus auch Fehlalarme sein, da hier nur verdächtiges Verhalten überwacht wird.
Allerdings macht mich stutzig, daß ich nun schon zum zweiten mal den Remotzugriff in der Firewall ausgeschaltet hab.
Entweder wurde der durch eine Installation eigeschaltet, oder es geht merkwürdiges vor...

mfg
Kurt

Seltsame Warnmeldungen von KAV...

Antiviren-, Firewall- und andere Schutzprogramme: Seltsame Warnmeldungen von KAV...

Seltsame Warnmeldungen von KAV...

Ähnliche Themen: Seltsame Warnmeldungen von KAV...