Zrs

Hallo Leute,

ich habe kürzlich von giveawayoftheday.de das Programm 3D Image Commander runtergeladen.
Heute hat mir GData Total Care 2010 folgendes mitgeteilt:

Objekt: imagecommander3D.exe
Pfad: C:\Program Files\3D Image Commander
Status: Datei in Quarantäne verschoben
Virus: Win32.Induc.A (Engine A)

Wenn ich in den Ordner Programm-Ordner von 3D Image Commander wechsle, sind dort zwei Dateien (auch, wenn ich die versteckten Ordner sichtbar mache).
Habe die beiden Dateien bei VirusTotal geprüft. Keine Anzeichen auf einen Virus. Sogar GData meldet nicht?

Ich frage mich, warum mir Gdata einen Virus meldet? Handelt es sich wirklich um einen Virus oder war es ein falscher Alarm; soll ich die Datei in der Quarantäne löschen?

Danke!
Mfg

Leonixx

Hast du auch die Dateien, die in Quarantäne geschickt wurden geprüft? Eventuell mal an Gdata schicken, ob es sich hier um einen Fehlalarm handelt.

Zrs

Hallo Leonixx,

die Datei in der Quarantäne habe ich versucht zu desinfizieren - mit Erfolg, so GData.
Jetzt überprüfe ich den Rechner auf RootKits. Der Scan ist noch am Laufen, aber er hat schon folgendes wieder entdeckt:

Virus: Win32.Induc.A
Datei: A0027459.exe
Verzeichnis / Archiv: C:\System Volume Information\_restore{EF70D8DF-D20C-4F7F-9754-BB7445571BE9}\RP105

Was sol ich nun tun?
DANKE

Leonixx

Scan im abgesicherten Modus laufen lassen. Hast du Vista oder XP? Wenn XP dann Combofix anwenden und Logfile posten. Bei Vista eben RSIT. Beides in meiner Sig.

Zrs

Besitze XP.
Meinst du jetzt, ich soll GData im abgesicherten Modus laufen lassen oder Combofix?

Leonixx

Gdata im abgesicherten Modus erstmal durchlaufen lassen und löschen was gefunden wird. Danach noch Combofix anwenden und Logfile posten.

Zrs

Ok, werde das heute Abend machen.

Wird aber ein Weilchen dauern bei 70-80 GB belegter Festplatte...

Zrs

Muss ich, wenn ich im Safe Mode bin, GData noch ausschalten für die Anwendung von Combofix?
Wenn ja, schalte ich einfach den Wächter und die Firewall aus - ok?

Leonixx

Ja, beides deaktivieren.

Zrs

Hallo,

Entschuldigung für meine Verspätung. Im Moment benutze ich meinen PC fast dauernd, daher hatte ich kaum Zeit, um den Rechner zu scannen.
Hab's zuerst mit GData versucht:

Leider konnte ich den Scan nicht starten - das Programm soll im Safe Mode anscheinend nicht installiert sein?!? Funktionierte sowohl unter dem eigenen Konto und dem Administrator nicht. Muss ich, bevor ich in den Safe Mode wechsle, die Firewall und den Wächter deaktivieren - liegt es an dem?

Vor Combofix habe ich etwas ("zu viel") Respekt. Habs gestartet, dann sollte das Programm einen Wiederherstellungspunkt erstellen oder? - aber bei mir geht das anscheinend nicht. Ist das egal?

Zum Virus:
SuperAntiSpyware hat im quick Scan nichts gefunden, sowie Malwarebytes (kompletter Scan) auch nicht (beide nicht im Safe Mode).
Zudem hat GData den Virus erfolgreich desinfiziert.

Mfg