deen

Hallo,

gestern wurde mir vom Avira AntiVir Guard folgender Fund mitgeteilt:

In der Datei 'C:\ProgramData\Acronis\TrueImageHome\SystemState\ SystemState.xml'
wurde ein Virus oder unerwünschtes Programm 'EXP/MS07-027.E' [exploit] gefunden.
Ausgeführte Aktion: Zugriff erlauben

Ich weiß nicht warum als Aktion "Zugriff erlauben" angezeigt wird, denn ich habe definitiv nichts bestätigt.
Wie dem auch sei, ich habe direkt Malwarebytes und Spybot Search & Destroy laufen lassen. Beide fanden nichts (Spybot fand nur die üblichen Cookies, die ich danach gelöscht habe).

Ich habe ebenfalls nach dem Exploit gegoogelt, aber fand absolut nichts dazu.
Allerdings gibt es anscheiend ein Sichertheitsupdate für den IE mit der Bezeichnung "MS07-027" und da die XML-Datei den Systemzustand beschreibt könnte es ja sein, dass diese eben auch eine Beschreibung der genutzen Update-Version des IE beinhaltet und fälschlicherweise als Virensignatur oder ähnliches interpretiert wird?

Betriebssystem: Windows 7 Professional 64 Bit

Die Log-Files von Malwarebytes und RSIT sind im Anhang.
Wäre sehr nett, wenn sich diese jemand anschauen könnte!

Danke im Voraus!

Angehängte Dateien

	mbam-log-2011-03-29 (11-05-36).txt (1,0 KB, 2x aufgerufen)
	rsit_log.txt (27,5 KB, 1x aufgerufen)

Leonixx

Sieht für mich eher nach Fehlalarm aus.

Datei bei Virustotal hochladen uns auswerten. Anleitung in meiner Signatur.

'C:\ProgramData\Acronis\TrueImageHome\SystemState\ SystemState.xml

deen

Es war wohl hoffentlich wirklich nur ein Fehlalarm, denn es gab überhaupt keine Results bei VirusTotal.

Danke für die Hilfe!