Hallöchen,
ich hatte vor etwa 1-2 Stunden ein reichlich merkwürdiges Phänomen; Ich benutze Kaspersky AV 5.0.121 Personal PRO. Folgendes ist passiert:
Der Echtzeit-Monitor hat dreimal dieses "poppende" Geräusch von sich gegeben, dann hat sich der Monitor deaktiviert, außerdem behauptete das Programm es wäre niemals eine vollständige Durchsuchung der Laufwerke vorgenommen worden (diese liegt zwar ~2-3 Wochen zurück, wurde aber erfolgreich durchgeführt und auch so angezeigt, löscht Kaspersky das nach einer Weile?). Nun, dabei blieb es nicht, als ich den Echtzeit-Monitor wieder aktivieren wollte, wurde mein System vollständig ausgelastet und hängte sich schließlich auf, nur der Reset half noch weiter.
edit: ich habe gerade bemerkt, dass auch die regelmäßige KAV Untersuchung nach Zeitplan wieder auf die Standard-Einstellungen zurückgesprungen ist, es sieht aus als wären alle KAV Einstellungen wieder auf default.

Zu meinen Daten: ich benutze Windows XP SP1 mit allen verfügbaren Patches von der Windows Homepage (Ja, ihr werdet mir raten SP2 aufzuspielen, aber wegen gravierender Kompatibilitätsprobleme mit Firmensoftware ist das zur Zeit nicht möglich, daran wird noch gearbeitet), außerdem noch ZoneAlarm 5.1.033.000
Als es zu dem Vorfall kam, war ich nicht am browsen, allerdings besteht eine konstante Kabel-Internetverbindung über Netzwerk, mit einem vorgeschalteten Hardware-Router, welcher ebenfalls eine kleine integrierte Firewall besitzt.

Ich ließ einen kompletten Tiefenscan von Kaspersky durchführen, er hat keine Treffer angezeigt. Ebenso hatte ich ein HijackThis log erstellt, welches ebenfalls "gut" aussieht. Der Rechner hat auch sonst keine neuen mir unbekannten Prozesse laufen und rennt nach dem Restart wieder wunderbar und wie gehabt. Achja, AdAware hat ebenfalls keinerlei Treffer gehabt.

Meine Frage lautet nun also: Hat jemand schonmal ähnliche Erfahrungen gemacht? Denn ich fand dieses Verhalten doch reichlich ungewöhnlich. Was würdet ihr mir raten noch zu tun? Haltet ihr diesen Vorfall für bedenklich oder vielleicht doch nur für eine harmlosen Windows-Marotte?

Hallo.

Also spontan denk ich da bei deiner beschreibung an malware, die virenscanner deaktiviert.

probier mal das:

Zitat von Shadowdance

Lade den eScan (Anweisung beachten!) runter, erstelle einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus (Link beachten!) aus.

Beachte bitte, dass der eScan ab Version 4.5.1 die gefundene Malware nicht automatisch löscht. Die Malware muß - bei deaktivierter Systemwiederherstellung - von Hand gelöscht werden: "Öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum oder in die Windows Suche übertragen -> löschen!"

Teile uns das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden.

SD

@Wattewuschel

mit escan zu scannen dürfte hier überflüssig sein, da escan und kav ja die gleichen signaturen nutzen und er ja schon mit kav gescannt hat.

Ich würde es eher für ne kleine Windowsmarotte halten.

@lidius: stimmt.

ich hatte auch mal den russischen kollegen laufen, hat aber seinen dienst getan.

also würde ich sagen: mal beobachten, obs wirklich nur ne einmalige windows-macke was/ ist oder ob es öfter auftritt und irgendwas dahinter steckt.

Danke für eure Bemühungen, natürlich werde ich es beobachten, wäre natürlich möglich gewesen, dass jemand schonmal ähnliche Erfahrungen gemacht hat, oder noch alternativen zu Kasperskys eScan hätte.

Also, wenn nicht wieder was passiert, ist die Sache wohl vorerst einmal gegessen.

Nimm mal die neue Version.

ftp://ftp.kaspersky.com/products/rel...sonalprode.exe


Domino