NAV hat eine Trojaner Warnung rausgeschmissen.
Jedoch lässt sich das Ding aupdate.exe in Windows/system32 nicht löschen, isolieren, verschieben, umbenennen oder sonst was mit machen.
Hat jemand ne Ahnung, was das ist und wie ich das Problem lösen kann?
Danke fürs [img]graemlins/kloppen.gif[/img] Zuhören.

Liegt wohl daran, das das Ding noch im Betrieb ist. Du mußt es vorher mit dem Taskmanager "abschiessen" dann kann es gelöscht werden.

Was für eine Trojaner soll es denn sein?

Björn [img]smile.gif[/img]

Was das ist sagt NAV nicht. Nur, das es ein Trojaner ist.
Hab eben mal mit Kaspersky gecheckt da wird folgendes gesagt:

Größe der Datei (Kb): 0 Scan-Zeit: 00:00:01
Geschwindigkeit (Kb/sek): 1 Viren-Bodies: 0
Archive: 0 Komprimiert: 0
Verzeichnisse: 0 Datei: 0
Verdächtigt: 0 Warnungen: 0

Hab ihn jetzt mit dem Taskmanager deaktiviert. Nun ließ er sich löschen (Backdoor Trojan)
Mal abwarten, was das war.
Gruß Fränk und danke für den Tip.

hmm also ich habe mal per Google gesucht und bin da immer über den Dateinamen gestossen, aber in der Hinsicht, das es ein AV Tool sein soll. Also der AutoUpdater von Norton, wenn ich mich nicht verlesen habe. (Aber da bin ich mir nicht sicher, da ich mehrere verschiedene Infos über die Datei gefunden hatte. Es könnte bei dir ja auch vielleicht wirklich ein Trojaner gewesen sein)

Björn [img]smile.gif[/img]

Moin,

Aupedate.exe gehört standardmäßig schon zu NAV/NIS, wenn es denn die Originaldatei ist!
Aber das NAV eine eigene Datei als Trojaner meldet, wäre sogar bei Symantec eine Besonderheit.

offtopic
Oder gehört das zum an anderer Stelle beschriebenen Frühwarnsystem??? :D :D
/offtopic

Ich hoffe, Du hast jetzt nicht Deine Updatefunktion von NAV gekillt, wenn Du die Datei gelöscht hast. Das solltest du schnellstens überprüfen!
Aber warum hast Du sie gleich gelöscht, zumal KAV sie als unkritisch eingestuft hat? Ein Umbenennen nach beispielsweise aupdate.123 hätte es zunächst auch getan. Panik ist immer ein schlechter Berater.

tschööö, DerBilk

http://www.doxdesk.com/parasite/ISTbar.html
http://www.doxdesk.com/parasite/RapidBlaster.html
http://www.doxdesk.com/parasite/DialerOffline.html

Du solltest den Browser wechseln (Stichwort IE und Active X als Eingangstür für derartige und andere Malware).