TDSS Killer - Fund (suspicious objects)
 

Ich bin völlig neu hier und wollte folgende Frage loswerden:

Der TDSS-Killer hat ein suspicious object gefunden:

VIAHdAudAddService ( UnsignedFile.Multi.Generic )

Der Treiber, der dazu gehört heißt viahduhaa.sys.


Fund habe ich nicht entfernt, weil es ein Audio-Treiber ist.
Laut Mbam und Antivir ist der aber okay (hab erst vor kurzem einen Komplettscan gemacht und da war alles in Ordnung).
Ist das Ding in Ordnung, denn das es nicht okay sein soll, wäre neu.


Danke für die Hilfe.

Hier noch die Logdatei, die hab ich vergessen.

Ich habe herausgefunden, dass der Datei der Zeitstempel fehlt - wenn ich "Veryfy file digital signatures" entferne meckert TDSS nicht herum.

Hi,

Genau, dieser Treiber ist völlig in Ordnung. Der TDSSKiller meldet nur, dass die Datei nicht signiert ist.

Besteht ein Verdachtsmoment oder auffällige Symptome, dass ein Scan mit dem TDSSKiller durchgeführt wurde?

Dankeschön für die Antwort, dann bin ich beruhigt - laut Signatur ist die Ende März abgelaufen. - Habe mal den aktuellesten Treiber des Herstellers installiert und dessen Signatur ist okay.

Nein, Verdachtsmomente gab es keine, das war eher Zufall, weil ich regelmäßig ausgiebig scanne und TDSS dann auch mal durchlaufen lasse.

Obwohl ... naja, ein kleines Problemchen hab ich schon ab und an:

Wenn ich in Firefox Seiten aufrufe, kann es passieren, dass das Firefox das ganze System einfriert (für 10 Sekunden oder so) und dann läuft alles normal weiter; die Maus kann ich noch bewegen.

Ich vermute mal ein Plugin oder Treiberproblem (ein Update für meine Graka ist schon lange fällig), denn Scans (Mbam, Antivir und Eset hab ich auch schon drüberlaufen lassen und bislang nie was gefunden).

Das kann gut sein. Wenn du deinen Rechner aber hier nach Malware untersuchen lassen willst, dann arbeite bitte diese Anleitung ab und poste die entsprechenden Logfiles.

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.