Kennt sich hier jemand mit Virenkram aus?

[Knuffy]

Moin,

Seit 2 Tagen erhalte ich von meinem Virenprogramm die Meldung über eine Bedrohung. Ein Trojaner Namens Generic14.zyd Der Befindet sich angeblich auf meinem Laufwerk D in der Datei D:\SystemVolumeInformation\....... und wird gestartet wenn auf Hauptlaufwerk C der Dienst svchost.exe gestartet wird (hängt irgendwie zusammen mit dem starten des Bildschirmschoners) Alle versuche das Viech in Quarantäne zu schicken oder gar zu löschen scheiterten auch über Google lies sich nicht viel erfahren.

Gruß Martin

 

[combonattor]

Hallo, versuch mal den PC im abgesicherten Modus zu starten und dann die Datei entfernen.
Gruß, Alex

 

[Knuffy]

Das Problem ist, das angezeigt wird das es die Datei garnicht gibt

 

[Fischotter]

Hallo Martin,

versuch mal spybot oder adaware sind beide kostenlos und das beste um solhe biester loszuwerden.

ciao

Peter

 

[combonattor]

Hallo,
was hast du für einen Antivirenprogramm? Vielleicht Avira Free? Der gibt ab und zu solche Fehlermeldungen.Mir fallen jetzt auf die schnelle noch 2 Varianten:1. Versuch mal deine Daten von D: auf einen anderen Laufwerk zu speichern und dann formatierst du D: oder 2. Lade dir runter eine Testversion von Norton oder Kasperky und laß es laufen um zu sehen ob die Virenmeldung nochmal auftaucht.
Gruß,Alex

 

[Knuffy]

@Fischotter

Hallo Peter, also Spybot hat schon mal nix gefunden. Werde jetzt noch mal Adaware probieren

@Combonattor

Hi Alex, also ich habe AVG Free. Aber so wie es aussieht, werde ich das wohl mal mit Partition D: so machen müssen. Habe ja gehofft, das ich mir die ganze Arbeit ersparen kann.

Die Meldung erscheint, sobalt Das XP den Bildschirmschoner aktiviert. Unabhängig davon welcher Instaliert ist.

Gruß Martin

 

[combonattor]

Ja ist halt so, das, man manchmal an Formatieren leider nicht vorbei kommen kann.Hatte auch ähnliche Meldungen gehabt,leider kann mich nicht mehr errinern ob es bei Avira oder bei AVG warren.Und es war kein Trojaner oder Wurm sondern eine Treiber Datei von Dell die von Anfang an auf dem Laufwerk war.
Google mal nach Hijackthis-Forum und Programm ´was manchmal sehr behilflich sein kann.
Gruß,Alex

 

[Fischotter]

moin,

gab auf dem laptop meiner besseren hälfte avg free installiert. etka installiert mit hardlock, was macht avira: löscht den Hardlock,da er meint das wäre ein Trojaner. Das macht nur AVG, Norton, Avast und was sonst haben damit kein Problem.

Das tum Thema Viren und Trojaner Sicherheit durch Schuitzprogramme
Wenn ein Programm sich meldet, nehme ich ein anderes und sehe was der davon hält.

Ciao

Peter

 

[Knuffy]

Moin,

Ich habe nun alle durch. Was Interesant ist, das weder die Systemüberwachung von Spybot noch von Adaware angesprungen ist und Meldung machte als der Bildschirmschoner gestartet wurde. Mal schauen was passiert, wenn ich den AVG entferne, mir die neuste Version instaliere ob dann auch noch Meldungen kommen. Habe so den Verdacht das beim Update vor zwei Tagen da was schief gegangen ist. Weil ne Meldung über eine Datei, die garnicht auf dem Rechner ist, ist schon komisch.

Aber Danke für die schnellen Antworten. Hier wird einem ja immer schnell gehelftet quasi

 

[daisy]

Weil ne Meldung über eine Datei, die garnicht auf dem Rechner ist, ist schon komisch.

du hast das System aber auch so eingestellt, dass System und versteckte Dateien angezeigt werden...?

 

[Knuffy]

Moin Iris,

jepp, habe ich. So wie der Name der Datei ist, sieht es eher nach einem Registrierungsschlüssel aus

 

[jambo]

Avira hat auf seiner homepage ein Forum. Gib doch da mal das Problem ein. Vielleicht handelt es sich wirklich um eine Falschmeldung.

 

[urpes]

Avira hat auf seiner homepage ein Forum. Gib doch da mal das Problem ein. Vielleicht handelt es sich wirklich um eine Falschmeldung.

Ich weiß ja nicht, ob es bei AVG so ein Forum gibt, aber er sollte es eher dort probieren.

 

[Knuffy]

Moin,

heute noch mal AVG komplett gelöscht Datenträger bereinigt und die neuste Version geladen. Wieder die Meldung kurz nach dem der Bildschirmschoner gestartet ist. Nun wieder alles gelöscht und Spybot Instaliert. Keine Meldung mehr seit dem. Ich finde es ja uch irgendwie komisch, das die Meldung immer kurz nach dem Aktivieren des Bildschirmschoners kommt. Wird Bildschirmschoner deaktiviert, kommt auch keine Meldung, was mir aber nicht gefällt Nu hab ich den Spybot und mal schauen wie der so funzt.

Gruß Martin

 

[Knuffy]

Moin,

gestern Abend, kurz nach dem ich im Internet am Surfen binn, Zeigt mein Monitor plötzlich 5 Streifen auf, die im bunten Musterwechsel zusammen mit diversen anderen Bildstörungen auf dem Restbildschirm ihr Dasein genießen. Neustart, selbst nach 5 Min. stromlosmachen bringt keine Besserung. Heute Morgen nach dem einschalten, alles wieder bestens, bis ich wieder so 2Min. im Internet war. Dann wieder das selbe. Ich habe dann die Grafikkarte ausgetauscht und alles war gut. Dann hatte ich einen Verdacht. Ich löschte wieder den Spybot vom Rechner und instalierte wieder meinen AVG und siehe da, nach Aktivierung des Bildschirmschoners, keine Meldungen mehr über angebliche Trojaner in Dateien die es nicht gibt. Es Lag wohl an der Grafikkarte, die erst diese Meldung verursachte und dann sich 2 Tage Später verabschiedete. Darauf wäre ich so nicht gekommen

Gruß Martin

 

[Anonymous]

Hi Knuffy,
das Verzeichnis D:\SystemVolumeInformation\ ist wahrscheinlich der Ort, an dem Windows bei dir die Systemwiederherstellungspunkte speichert. Es kann vorkommen, dass ein Virus, der schon gelöscht worden ist, von Windows in einen Wiederherstellungspunkt geschrieben worden ist. Beheben lässt sich das nur durch das Löschen der Wiederherstellungspunkte: Per Rechtsklick auf das Arbeitsplatzsymbol, Eigenschaften, Systemwiederherstellung. Dann den Punkt Systemwiederherstellung deaktivieren anhaken und auf Übernehmen klicken. Wenn die Sanduhr wieder weg ist, kann der Haken wieder entfernt werden, so dass die Wiederherstellung wieder aktiviert ist.
Das nur als Tipp, falls die Meldung wieder auftauchen sollte.
Gruß
curt

 

[Knuffy]

Hallo Curt,

Interesanter Tip, aber soviel ich weis, Ist der Wiederherstellungsordner im Windowsverzeichnis auf dem Hauptlaufwerk. Aber ich kann mich da auch irren Aber seit dem austauschen der Grafikkarte funzt alles wieder normal. Also vermute ich mal, das die Grafikkarte die Fehlermeldung ausgelöst hat. Kein anderes Programm hat irgendetwas gefunden oder angezeigt.