SenSeo

Hallo,



mein AVG-Anti-Virus meldet mir seit neuesten die Gefährdung durch den Trojaner owqmi. Obwohl lt. AVG die Bedrohung beseitigt wurde ist sie beim nächsten Scan wieder da. Die manuelle Löschung funzt auch nicht - kommt die Meldung: "Programm wird momentan verwendet etc."



Die Datei(en) sitzen im Verzeichnes : ..../lokale Einstellungen/Anwendungsdaten und sehen so aus:







Was kann bzw. was oll ich nun tun?

PolishStyler

Hi

schick uns zuerst eine logfile mit hijackthis und combofix. Wenn wir sie ausgewerten haben dann sehen wir wie schlimm dein system infiziert ist

Leonixx

Hi,

diese betreffende Datei owqmi.exe bei Virustotal hochladen und auswerten. Kann auch ein Fehlalarm sein. www.virustotal.com

Gruss

SenSeo

im Anhang die logfile mit hijackthis!

Angehängte Dateien

hijackthis log.txt (8,2 KB, 5x aufgerufen)

Leonixx

Wie schon gepostet die Datei bei Virustotal überprüfen. Sonst ist das Logfile unauffällig.

SenSeo

dies ist das Ergebnis:



http://www.virustotal.com/de/analisi...010-1243857032



Ist dies nun unbedenklich bzw. wie soll ich mich weiter verhalten?

Leonixx

Hi,

wenn nur ein Virenscanner anschlägt, dann handelt es sich um einen Fehlalarm. Selbst der AVG-Scanner hat nichts gefunden. Also, kein Grund zur Sorge.

Gruss

SenSeo

... danke für die Hilfe. Dadurch, das ich mich mit diesen Sacher bisher noch nicht groß beschäftigt habe, habe ich einiges dazu gelernt! Also nochmals danke und einen schönen Pfingstmontag noch!

Leonixx

Klar, kein Problem. Wenn dir in Zukunft so eine Datei angezeigt wird, dann überprüfe es erstmal bei Virustotal um sicher zu gehen, dass es sich nicht um ein Fehlalarm handelt. Manche Dateien haben ähnliche Signaturen wie Schädlingen und werden deshalb auch als möglicher Virus angezeigt.

Gruss und auch schönen Pfingstmontag noch.