Hi, während Symantec, auf meinem System isnatlliert, nichts findet, meldet der Onlinescanner von Kaspersky In meinem SystemVolumeInformation Ordner für meine letzte Systemwiederherstellung folgende Viruswarnmeldung:
Found not-a-virus:AdWare.Win32.Chiem.a, IM-Worm.Win32.Chiem.a, Trojan.Win32.Starter.e
In diesem Ordner stehen insgesamt 23 Dateien die durchnummeriert sind und ungefähr beispielsweise so lauten: A0000011.exe
Nun hab ich daraufhin die Dateien mal von mehreren Onlinescannern checken lassen, und von 14 Scannern finden 3 einen Wurm, Kaspersky das oben erwähnte,Bitdefender einen Trojan.Muldrop.2788.A, und F-Pot Antivirus einen W32/Imad.A@adw .
Nun weiss ich nicht, was ich davon halten soll.
Einerseits kann ich mir nicht vorstellen, das verschiedene mal nichts, vor allem aber jedesmal einen unterschiedlichen schädling finden sollen? Wobei ich vermute, das sie ein und denselben meinen, aber unterschiedlich bezeichnen. Im Netz findet man zu diesen Schädlingen fasst nichts, vor allem nichts deutsches.
Zum anderen macht mich stutzig, das dieser Schädling nur dort auftaucht, also in der Systemsicherung, aber niergendwo anders auf dem System. Der RestorePoint war neu erstellt,also nichts altes. Wenn also dort dieser angebliche Schädling auftaucht, wieso findet ihn Kaspersky dann nicht im System selbst, denn von dort muss er sich ja irgendwo in die Registrierung schreiben, oder?
Ich weiß nun nicht was ich machen soll. Zu löschen ist ja nichts auf dem System außer die Registrierungssicherung, und lösche ich den Restorepoint und mache einen neuen, taucht diese Virus/Wurmmeldung wieder auf.
Ich kann auch in der Registrierung selbst nichts löschen, weil der Wurm, sollte er vorhanden sein, sich da dort ja nicht bemerkbar macht.
Ich persönlich halte die Warnmeldung für falsch, das kommt gelegentlich vor, zumal von 14 Scannern nur 3 Alarm schlagen. Andererseits will ich mich nicht in falscher Sicherheit wiegen.
Hat da jemand einen Rat, was ich machen soll? Nochmal die Systemwiederherstellung abschalten, RestorePoint löschen und neu erstellen lassen?
Andererseits kommen mir die vielen .exe Dateien komisch vor, ich weiß nicht ob das dort üblich ist, denn diese RPs kucke ich mir sonst nie so genau an.
Lighthouse Gast |