Hallo allerseits,

nach langer Trojaner-Board-abstinenz habe ich mal wieder eine Frage zum Thema KAV:

Ich bekomme ab und zu (selten) solche Meldungen, deren Inhalt variiert. Die Meldung, daß eine temporäre Datei infiziert ist, ist die gleiche.

KAV Report:
C:\WINDOWS\system32\avpFBE1.tmp Infected TrojanProxy.Win32.Webber.10.a

Immer, wenn ich die Datei suche, ist sie bereits verschwunden. Kennt jemand den "Effekt"?

Danke,
-Tom

Schau mal hier:
http://www.heise.de/newsticker/resul...l&words=Webber
http://vil.nai.com/vil/content/v_100487.htm

Wenn ich das richtig sehe, ist das ein Downloader, somit kannst du noch andere Malware auf dem Rechner haben, wenn du Pech hast.

Björn [img]graemlins/teufel3.gif[/img]

Hmmm, das ist schlecht :(

Kann es evtl. sein, daß der KAV Scanner die Datei in einem mail gefunden hat und beim isolieren der KAV Monitor gemeckert hat?
Sprich: Das es ein "Fehler" im KAV ist?
Denn eigentlich nutze ich The Bat und führe _nie_ etwas aus.

Andererseits ist das mit dem windows/system32 verzeichnis schon merkwürdig...

Ich probiere es mal mit ein paar online scannern, oder habt ihr eine bessere Idee?
http://www.heise.de/ct/03/14/140/default.shtml

Danke,
-Tom

Alles klar, es scheint so gewesen zu sein.

Einige Anhänge von Mails im The Bat Verzeichnis waren verseucht.

Das KAV die Dateien temporär in das windows/system32 Verzeichnis ausquartiert... sowas...

Danke und cu,
-Tom