Bowserkoopa

Gerade eben kam ein Virusfund als ich eine Drucker-DVD eingelegt habe. Es wurde ein Virus in Autorun.inf gefunden, der verdächtigen Code des Virus HEUR/StrangeAutorun gefunden. Wie kriege ich den weg? Ein HjackThis Logfile habe ich auch noch falls mans braucht. Musste es allerdings als Anhang nehmen, da das Wort al(c)ohol(Alcohol120%) beim Absenden nicht akzeptiert wird.

Vor einigen Tagen, habe ich Daten auf einen Stick geladen, doch beim einstecken kam keine Virusmeldung sondern ein ganz normales Autorun Fenster. Ist der Stick nun verseucht?

Leonixx

Hi,

ist das eine Original Druckertreiber DVD? Welches AV hat den "Virus" gemeldet?

Sieht wie ein kassischer Fehlalarm aus. Die Autorun.inf hat mit großer Wahrscheinlichkeit änliche Signaturen wie Schädlinge. Deshalb schlägt das Programm Alarm, obwohl kein Virus da ist.

Logfile ist sauber.

Bowserkoopa

Also ich habe das normale Avira AntiVir. Originale Drucker-DVD von HP ist es auch. Müsste mal nachsehen und nen alten USB-Stick probehalber mal verwenden und schauen ob er dann auch ausschlägt. Hoffe jedoch, dass es ein Fehlalarm ist.

Leonixx

Kann an der neuen Methode der Heuristik liegen. Virus kann ich mir nicht vorstellen. Eine unabhängige Prüfung ist immer bei Virustotal sinnvoll. Sollten weniger als 2 oder 3 Virenscanner die Datei als Schädling erkennen, ist eine Fehlalarm sehr wahrscheinlich.

Bowserkoopa

Bei mehreren Virenscannern, hebeln diese sich allerdings selber aus. Also Virustotal ist ein eher kleinerer Scanner, oder?
Ich kann also die DVD einfach durch den Virenscanner durchlassen, richtig?

Leonixx

Virustotal scannt die Datei mit mehreren Scanner. Das hat nichts mit dem Problem von zwei AV Programmen auf einem Rechner zu tun. Der Scan erfolgt online und die Datei wird von allen vorhandenen Scannern geprüft. Wenn du die DVD einlegst, dann klicke auf dein DVD Laufwerk und lade die autorun.inf bei Virustotal hoch. Wenn das nicht klappen sollten, dann die Datei auf deinen Rechner kopieren und dann hochladen.

Bowserkoopa

Ist kein Virus. Das neue AntiVir9 hat nur nen falschen Alarm gemacht. Bei der vorherigen Version wurde die DVD immer akzeptiert.

Leonixx

Hatte ich doch schon geschrieben. In letzter Zeit haben mehrere Virenscanner Probleme mit Fehlalarmen. Das kann an der neuen Technik der verhaltensbasierenden Erkennung liegen.