Hier der Scan von Virustotal einer ehemals angeblich befallenen Datei :



Datei dmserver.dll empfangen 2009.03.30 00:14:02 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 0/39 (0%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: 1.
Geschätzte Startzeit ist zwischen 38 und 55 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
Filter Filter
Drucken der Ergebnisse Drucken der Ergebnisse
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email:

Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.0.0.101 2009.03.29 -
AhnLab-V3 5.0.0.2 2009.03.29 -
AntiVir 7.9.0.129 2009.03.29 -
Antiy-AVL 2.0.3.1 2009.03.29 -
Authentium 5.1.2.4 2009.03.29 -
Avast 4.8.1335.0 2009.03.29 -
AVG 8.5.0.285 2009.03.29 -
BitDefender 7.2 2009.03.29 -
CAT-QuickHeal 10.00 2009.03.28 -
ClamAV 0.94.1 2009.03.29 -
Comodo 1089 2009.03.29 -
DrWeb 4.44.0.09170 2009.03.29 -
eSafe 7.0.17.0 2009.03.27 -
eTrust-Vet 31.6.6421 2009.03.27 -
F-Prot 4.4.4.56 2009.03.29 -
F-Secure 8.0.14470.0 2009.03.29 -
Fortinet 3.117.0.0 2009.03.29 -
GData 19 2009.03.29 -
Ikarus T3.1.1.48.0 2009.03.29 -
K7AntiVirus 7.10.684 2009.03.28 -
Kaspersky 7.0.0.125 2009.03.29 -
McAfee 5568 2009.03.29 -
McAfee+Artemis 5568 2009.03.29 -
McAfee-GW-Edition 6.7.6 2009.03.29 -
Microsoft 1.4502 2009.03.29 -
NOD32 3972 2009.03.28 -
Norman 6.00.06 2009.03.27 -
nProtect 2009.1.8.0 2009.03.29 -
Panda 10.0.0.10 2009.03.29 -
PCTools 4.4.2.0 2009.03.29 -
Prevx1 V2 2009.03.30 -
Rising 21.22.62.00 2009.03.29 -
Sophos 4.40.0 2009.03.29 -
Sunbelt 3.2.1858.2 2009.03.29 -
Symantec 1.4.4.12 2009.03.29 -
TheHacker 6.3.3.9.296 2009.03.29 -
TrendMicro 8.700.0.1004 2009.03.28 -
VBA32 3.12.10.1 2009.03.29 -
ViRobot 2009.3.27.1666 2009.03.27 -
weitere Informationen
File size: 24064 bytes
MD5...: fa2d9d1a9f6b5a88d01e1685ce2378ba
SHA1..: 7ff8f301cfa28329d6840f2ee958178265569400
SHA256: f792078e8ad346f55a3db77071ad12c50be19c62a39f55026811ee68ec688d2e
SHA512: cb98c8251f898730aeb2d7a52392a0bcab6381fb813e729d0be8e694bdd7db61
a9f4a7f76fa2cc043292a3d1a1f88722a946ed792032fc302b5a40c9775e279d
ssdeep: 384:tfMwdFCYUslqosF3SscG+stgpSCUeUzW1xcBXo/Jt10r8w4L1vR6nE7GX4D5
W0m8:tf3doYUslqosF3Sf+gp4eUzW1xcBXo/h

Hallo

Inzwischen überlege ich, ob ich nicht einfach das System sicherheitshalber neu aufsetze ?

Ein Neuaufsetzen zwischen durch ist sicherlich nicht verkehrt, aber ich denke unnötig bis die Ergebnisse da sind.

Hier der Scan von Virustotal einer ehemals angeblich befallenen Datei

Die Auswertung bestätigt eigentlich meinen Verdacht auf Fehlalarm.

Sind dann die anderen Partitionen (Vista-Partition) auf der Festplatte mit befallen, oder reicht Neuinstallation von C mit Windows XP ?

das sollte nochmal separat geprüft werden, aber eigentlich ist nur die Partition befallen wo der Schädling ausgeführt wurde.

Bis die Ergebnisse von A² da sind, kannst du bitte mit Malwarebytes dein System gegenprüfen.

MFG

Hallo Nochdigger,

danke für die schnelle Antwort. Wann allerdings schläfst Du ?

Hier die Auswertung von Malwarebytes. Den Security Center hatte ich in XP-Antispy disabled. Habe dies soeben rückgängig gemacht und die Updates von Windows runtergeladen. Bisher hatte ich wie erwähnt immer die Update-Packages von Winfuture verwendet.

Grüße
Killtrojan



Malwarebytes' Anti-Malware 1.35
Datenbank Version: 1916
Windows 5.1.2600 Service Pack 2

30.03.2009 10:26:12
mbam-log-2009-03-30 (10-26-02).txt

Scan-Methode: Vollständiger Scan (C:\|E:\|F:\|G:\|)
Durchsuchte Objekte: 129851
Laufzeit: 38 minute(s), 23 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Hallo

danke für die schnelle Antwort. Wann allerdings schläfst Du ?

auf der Arbeit(kleiner Scherz), nee ich penne meist nur so um die 6 Stunden, dann ist die Nacht vorbei.

Hier die Auswertung von Malwarebytes. Den Security Center hatte ich in XP-Antispy disabled.

OK, aber warum nutzt XP-Antispy?
Traust du M$ nicht?

Habe dies soeben rückgängig gemacht und die Updates von Windows runtergeladen. Bisher hatte ich wie erwähnt immer die Update-Packages von Winfuture verwendet.

Sehr gut, es gibt keine schwachsinnigere Option bei dem Programm wie die der automatischen Updates zu unterbinden.

Dann warten wir auf das Ergebnis von A².

MFG

Hi Nochdigger,

bin jetzt auf aktuellstem Stand. Habe SP 3 installiert und die Updates von MS erhalten. Habe tatsächlich MS bisher nicht getraut, allerdings im Heuristic-Scan von a2 eventuell verdächtige Dateien mit einem Heuristic.Dialer.Ras!A2 festgestellt. Dies war vermutlich aus einem ServicePack von Winfuture. Somit werde ich doch lieber von MS in Zukunft updaten.

Leider noch kein Ergebnis von a2 ! Werde mich wohl einfach gedulden müssen und nutze für Internet meinen cleanen PC.

Grüße
killtrojan

Hallo Nochdigger,

leider immer noch keine Antwort von a2, aber nie mehr irgendwas entdeckt. Habe alles mit den verschiedensten Virenscannern geprüft.
Somit hoffe und vermute ich, daß es ein Fehlalarm war.

Gruß
Killtrojan

Hallo

ich denke auch, dass es sich um Falschmeldungen handelt, damit müssen wir halt leben.
Ich würde trotzdem zwischenzeitlich einen Onlinescan bei einem der "großen" Hersteller (z.B. Bitdefender, Kaspersky, Panda) machen.

MFG