Agent2.CMPM - wie soll ich mich verhalten?
 

Hallo.

Ich habe gerade auf meinem Arbeits-PC einen vollständigen Systemscan von AVG Free Anti-Virus Small Business Edition 2011 machen lassen.

Ergebnis ist unter h**p://www.bilder-space.de/bilder/d64b36-1314270673.jpg zu sehen. (Irgendwie schaffe ich es nicht hier ein Bild in den post rein zu setzen... :killpc:).

Diesen OpenWatcom Crosscompiler habe ich schon ewig installiert... Reicht es den zu deinstallieren und den Download zu entfernen? Oder braucht ihr trotzdem noch die Log's von OTL und Gmer um eine Aussage machen zu können?

MfG
Icy

OpenWatCom? Sieht nach einem Fehlalarm aus. EICAR sollte ja bekannt sein.

Hey Moin,

Danke erstmal für die Antwort. Ich hab' gestern im abgesicherten Modus mal Gmer laufen lassen. Abgesichter Modus, weil man ja alle Anwendungen beenden soll, ich aber AVG Free AV SBE 2011 nicht beenden, sondern höchstens 15 Minuten anhalten kann (keine Ahnung was der Blödsinn soll - das hat man nun vom Free-Versions-Wahn :balla: ).
Auf jeden Fall hat Gmer was angezeigt, was ich allerdings nicht speichern konnte (weil Gmer nach 2 Stunden abgestürzt ist). Ich lass' jetzt nochmal Gmer im abgesicherten Modus laufen und stoppe es, sobald es die Funde hat (war relativ zu Anfang). Dann poste ich mal das Ergebnis.

Zum Thema OpenWatCom: Du schreibst "sieht nach Fehleralarm aus". Ich wär' mir aber gern sicher, ob da was im Argen ist. Wie prüfe ich den Verdacht nach? Irgendwo mal das File zum Prüfen hochladen?

MfG
Icy

Edit: So, Gmer hab' ich nochmal im abgesicherten Modus laufen lassen. Hier das Ergebnis:
Wasn das da mit ckppn und zrhkjirv?

100% sicher sein geht nicht. Werte die betroffenen Dateien doch einfach mal bei Virustotal aus.

So, nun verabschiede ich mich gleich ins Wochenende.

1. Erstmal noch eine Frage: Was gibt es nun zu meinem Gmer-Log zu sagen? Das wurde bisher ignoriert... Sind das normale Einträge, welche Gmer gefunden hat?

2. Ich hab' mir, wie empfohlen, VirusTotal Uploader 2.0 von chip.de gezogen und installiert. Dann hab' ich damit C:\Programme\WATCOM\binnt\weditcw.dll hochgeladen und das Ergebnis sieht so aus:

http://www.trojaner-board.de/attachm...3&d=1314366623

In der Übersicht meint Virustotal, es wäre zu 16% ein Schadprogramm.
Irgendwie sind mir 16% noch zuviel Schädlingspotential. Ich werd' den Kram am Montag löschen. Gibts zum Gefahrenpotential jetzt neue Meinungen?

Danke für Alles bis hierher!

MfG
Icy

Von wo hast du OpenWatCom denn her?
Bei dem Typ der Software wundert mich das schon, dass da manche Virenscanner Schädlinge sehen. Es gibt auch garantiert schädlingsfreie Software, die von verschiedenen Scanners angemeckert werden, aber das hat zB den Grun ein potentielles Sicherheitsrisiko aufzuzeigen. Oft wird zB die Fernwartungssoftware VNC angemeckert, im Kaspersky-Jargon als "not-a-virus" RemoteAdmin oder so ähnlich.