AVADAS - Das Deutsche avast! Support- und Benutzerforum - Virenmeldungen http://forum.avadas.de/ Alles rund um Meldungen von Viren, Würmer, Trojaner und sonstiger Malware de Mon, 21 May 2012 01:57:18 GMT vBulletin 60 http://forum.avadas.de/images/misc/rss.png AVADAS - Das Deutsche avast! Support- und Benutzerforum - Virenmeldungen http://forum.avadas.de/ Gelöst Tojaner / Virus nicht erkannt? http://forum.avadas.de/threads/4426-Tojaner-Virus-nicht-erkannt?goto=newpost Sat, 19 May 2012 11:24:24 GMT Windows Vista Business / Avast Free 7.0.1426

Hallo zusammen,

gestern hab ich eine Spammail bekommen mit dem Betreff"Re: Registrierung Neuer Premiummitgliedschaft Id 799937829", und einem Anhang "Mitgliedschaft.zip", in welchem eine Datei "Mitgliedschaft Mai 2012.pif" enthalten ist.
In einem anderen Forum wird behauptet, es handle sich um einen Virus. Avast meint aber, die Datei ist sauber...

Wo könnte ich ggf. diesen Anhang zur Analyse hinschicken?

Gruß
Wolfgang ]]> Virenmeldungen mausebär http://forum.avadas.de/threads/4426-Tojaner-Virus-nicht-erkannt Gelöst HTML:Script-Inf http://forum.avadas.de/threads/4425-HTML-Script-Inf?goto=newpost Fri, 18 May 2012 18:15:19 GMT Hallo, ich bin eben auf einer meiner Stamm-Internetseiten gesurft nexave.de/forum/palm-webos/board34-software/ und habe folgende Meldung von... Hallo,

ich bin eben auf einer meiner Stamm-Internetseiten gesurft nexave.de/forum/palm-webos/board34-software/

und habe folgende Meldung von Avast erhalten (siehe Screenshot).

Handelt es sich um eine False Positive?

Ich bedanke mich für eure Rückmeldung!
Angehängte Grafiken
]]> Virenmeldungen philp http://forum.avadas.de/threads/4425-HTML-Script-Inf Gelöst Dekomprimierungsbombe http://forum.avadas.de/threads/4413-Dekomprimierungsbombe?goto=newpost Tue, 15 May 2012 12:07:04 GMT Hallo! Habe mich gerade erst angemeldet, da ich auf meinem WHS gestern erst Avast installiert habe und heute gesehen habe, dass eine... Hallo!
Habe mich gerade erst angemeldet, da ich auf meinem WHS gestern erst Avast installiert habe und heute gesehen habe, dass eine Dekomprimierungsbombe gefunden wurde(es ist eine ISO Datei von einem Betriebssystem).
Habe sie jetzt einfach über den Dateibrowser gelöscht.
Kann das jetzt irgendwelche Auswirkungen haben? ]]> Virenmeldungen Gr2000 http://forum.avadas.de/threads/4413-Dekomprimierungsbombe <![CDATA[Gelöst Win32: Small-[Trj] in pagefile]]> http://forum.avadas.de/threads/4405-Win32-Small-Trj-in-pagefile?goto=newpost Sun, 13 May 2012 17:59:13 GMT Hallo, ich habe in Mac OS ein Virusscan laufen lassen, inkl. über Bootcamp (Win 7). Dabei wurden zwei (aber gleicher Virus, gleicher Ort)... Hallo,

ich habe in Mac OS ein Virusscan laufen lassen, inkl. über Bootcamp (Win 7). Dabei wurden zwei (aber gleicher Virus, gleicher Ort) Infektionen gefunden: jeweils in BOOTCAMP/pagefile.sys mit Win32:Small-HUF[Trj]. Daraufhin habe ich Win7 gestartet und dort auch einen scan laufen lassen und es wurde nichts gefunden.
Ich habe nun im Internet gelesen, das es auch ein falscher Alarm sein könnte. Was kann/soll ich machen?

Marius ]]> Virenmeldungen rubi http://forum.avadas.de/threads/4405-Win32-Small-Trj-in-pagefile Gelöst Rootkit http://forum.avadas.de/threads/4403-Rootkit?goto=newpost Sat, 12 May 2012 13:35:03 GMT Gerade kam folgende Meldung: Anhang 1008 (http://forum.avadas.de/attachment.php?attachmentid=1008) Ich halte das für einen Fehlalarm, richtig?... Gerade kam folgende Meldung:

Virenmeldung AVAST.PNG

Ich halte das für einen Fehlalarm, richtig?

Datei von Malwarebytes? Leider habe ich die Datei zu voreilig gelöscht, hoffe Malewarebytes funktioniert jetzt noch.



Gruß Doc
Angehängte Grafiken
]]> Virenmeldungen Doc http://forum.avadas.de/threads/4403-Rootkit Geschlossen Virus gefunden durch Windows Defender http://forum.avadas.de/threads/4394-Virus-gefunden-durch-Windows-Defender?goto=newpost Sun, 06 May 2012 20:13:22 GMT Hallo, auch bei meiner mutter hat sich irgendeine maleware eingeschlichen. von windows defender wurde die erkannt. das wartungscenter zeigt an, dass... Hallo,
auch bei meiner mutter hat sich irgendeine maleware eingeschlichen. von windows defender wurde die erkannt. das wartungscenter zeigt an, dass etwas gefunden wurde. der defender wird jedoch von der maleware geblockt.
ein scan mit avast bringt auch nix. (höchste einstellungen mit rootkit autostart speicher und laufwerk) offensichtlich umgeht die maleware auch avast
leider funzen die rescue cds auch nicht
habe bitdefender probiert aber das hing sich auf.
kaspersky kann die laufwerke nicht einhängen ]]> Virenmeldungen fishb0t http://forum.avadas.de/threads/4394-Virus-gefunden-durch-Windows-Defender Geschlossen Rootkit gelöscht aber nicht in Logs der Oberfläche http://forum.avadas.de/threads/4393-Rootkit-gelöscht-aber-nicht-in-Logs-der-Oberfläche?goto=newpost Sun, 06 May 2012 20:09:45 GMT Hallo Bei meinem Stiefvater hatte sich ein Rootkit eingeschlichen. Der wurde aber erst durch einen Speicherscan erkannt und nicht durch den eigenen... Hallo
Bei meinem Stiefvater hatte sich ein Rootkit eingeschlichen.
Der wurde aber erst durch einen Speicherscan erkannt und nicht durch den eigenen Rootkitscan.
Ich hoffe der ist nun komplett entfernt. Zumindest die Leistung ist wieder besser.
Aber nachdem die Maleware erkannt wurde zeigte mir avast an Rootkit gefunden und jetzt löschen und danach direkt bitte boottime scan machen. Hab ich bestätigt aber nun zeigt avast nix in der Oberfläche an, dass der gefunden wurde. Habe in dem manuellen scan den bericht eingeschaltet und der bericht wird auch in der Oberfläche angezeigt. Dort erscheint jedoch, dass keine Maleware gefunden wurde.
Ich wüsste das gerne, um zu wissen was der gemacht hat. ]]> Virenmeldungen fishb0t http://forum.avadas.de/threads/4393-Rootkit-gelöscht-aber-nicht-in-Logs-der-Oberfläche Geschlossen Windows 7 Start Orb Changer - Welche Ausnahme muss ich einstellen? http://forum.avadas.de/threads/4384-Windows-7-Start-Orb-Changer-Welche-Ausnahme-muss-ich-einstellen?goto=newpost Fri, 04 May 2012 07:35:02 GMT Hallo, und schönen guten Tag, ich bin neu hier im Forum und weis nicht recht, wo ich das hier posten soll. Ich habe folgendes Problem: Ich benutze... Hallo, und schönen guten Tag, ich bin neu hier im Forum und weis nicht recht, wo ich das hier posten soll.

Ich habe folgendes Problem: Ich benutze gern den "Windows 7 Start Orb Changer" um den Windows 7 Startbutton zu ändern.

Programm hier: http://windows-7-start-button-changer.softonic.de/

Leider weis ich nicht recht wo ich eine Ausnahme bei avast einstellen soll, damit er die Datei nicht mehr überprüft.

Ich habe es schon versucht mit "C:\Windows\explorer.exe" (da ja die Veränderung im Explorer stattfindet), aber leider ohne Erfolg. Ich habe die avast-Version 7.0.1426.

Folgende Fehlermeldung erscheint: "Es wurde versucht einen nicht autorisierten Vorgang auszuführen."

avast blockt die Ausführung von dem "Windows 7 Start Orb Changer" mit einer zusätzlichen Meldung, was er geblockt hat - irgendein Registry-Eintrag zeigt er an.

Es wäre sehr schön, wenn jemand mir bei dem Problem helfen könnte.

Meine Frage war nochmal - WO? muss ich die Ausnahme einstellen? ]]> Virenmeldungen empollon http://forum.avadas.de/threads/4384-Windows-7-Start-Orb-Changer-Welche-Ausnahme-muss-ich-einstellen Geschlossen Virus:Ramnit Trojaner http://forum.avadas.de/threads/4374-Virus-Ramnit-Trojaner?goto=newpost Mon, 30 Apr 2012 20:14:03 GMT Hallo Community, ich habe mir am 27.04.12 avast 7 runtergeladen (von chip.de) und gleich installiert. Aber seit heute morgen (30.04.12) hat bei... Hallo Community,

ich habe mir am 27.04.12 avast 7 runtergeladen (von chip.de) und gleich installiert.
Aber seit heute morgen (30.04.12) hat bei mir avast nur falschmeldungen. Ich kann nicht mal AGe of Empires II starten, schon kommt die meldung "MaleWare gefunden - Trojaner" und wenn ich meinen Pc durchsuchen laufen lasse, dann findet der scanner mehr als 1000 infizierte Dateien (schnelle überprüfung)!!!!

Derzeitige Avast version: Avast 7.0.1426.0

Ich verstehe nicht woran das Problem liegen könnte, obwohl die dateien alle von normalen Programmen und Spielen sind.
Bsp.:
- Age of Empires II
- Battlefield 3/2/BC2
- Camtasia
- Fraps
- etc.

Hauptsächlich kommen nach einer überprüfung dieser Status:
- Win32:Quolkp
- VBS:Agent-KZ[Trj]

Kann mir irgendjemand helfen, früher war ich immer avast5/6 free user und aufeinmal bei avast7 nur probleme... naja avast ist auch das beste free antivirus programm.

PLS HELP!!

lg Dani

PS: Avast ist bei mir derzeit deaktiviert, denn es verhindert schon einen reibungslosen leerlauf von w7 x64
Angehängte Grafiken
]]> Virenmeldungen CaptainDani http://forum.avadas.de/threads/4374-Virus-Ramnit-Trojaner Gelöst Rechnung für Ihren Premium Zugang... mit Rechnung_Pdf.zip http://forum.avadas.de/threads/4354-Rechnung-für-Ihren-Premium-Zugang-mit-Rechnung_Pdf-zip?goto=newpost Fri, 27 Apr 2012 19:27:58 GMT Hallo zusammen, mein Vater hat heute vermutlich leider eine Spam Email mit schadhaftem Anhang geöffnet. Was ich ihm zu Gute halten muss: Das... Hallo zusammen,

mein Vater hat heute vermutlich leider eine Spam Email mit schadhaftem Anhang geöffnet.

Was ich ihm zu Gute halten muss: Das Ding war echt raffiniert. Im Betreff:

"Rechnung für Ihren Premium Zugang [Name meiner Mutter] 08194381" und das ganze ging an die EMail-Adresse meines Vaters!

Naja... im Anhang war dann halt eine als pdf getarnte EXE. Jetzt weiß ich nach etwas googlen, dass dieses Ding noch nicht von vielen Programmen erkannt wird.

http://r.virscan.org/f454ca9cd123b4b70d9c3850811ce374

auch leider nicht von avast, was bei meinem Dad installiert ist.


Was soll ich jetzt denn mit seinem Rechner machen? Wird es mal ein update zu diesem Ding geben? Kann man die Email an jemanden bei avast weiterleiten?
Würde zu einem Boot-Scan schreiten, aber bringt vermutlich ja nichts im Moment oder?

VG
Bild ]]> Virenmeldungen Bild http://forum.avadas.de/threads/4354-Rechnung-für-Ihren-Premium-Zugang-mit-Rechnung_Pdf-zip Gelöst Google wird blockiert, Meldung bzgl. Google Analytics ????? http://forum.avadas.de/threads/4353-Google-wird-blockiert-Meldung-bzgl-Google-Analytics?goto=newpost Fri, 27 Apr 2012 13:50:58 GMT Hi, der PC meines Bruders ( XP ) hat seit einigen Tagen folgendes Problem: google kann nicht mehr aufgerufen werden andere Web-Seiten werden... Hi,

der PC meines Bruders ( XP ) hat seit einigen Tagen folgendes Problem:

google kann nicht mehr aufgerufen werden
andere Web-Seiten werden zwar geöffnet, folgende Meldung kommt aber trotzdem:

BÖSARTIGE WEBSEITE BLOCKIERT

avast! Netzwerk-Schutz hat eine schädliche Webseite oder Datei blockiert.

Objekt: http://www.google-analytics.com/ga.is
Infektion: Url: MAL
Prozess: C:\Programme\Mozialla Firefox\firefox.exe

Firefox und Avast hab ich schon auf den neusten Stand gebracht, leider kein Erfolg.

Wer oder was ist denn google-analytics ? Ein Trojaner?

Wie kann ich das Problem beheben, damit google wieder aufgerufen wird und die Meldung nicht mehr erscheint auf fehlerfreien Seiten ?

Vielen Dank für Eure Hilfe,

Gruß

Ralf ]]> Virenmeldungen raffaelo http://forum.avadas.de/threads/4353-Google-wird-blockiert-Meldung-bzgl-Google-Analytics Geschlossen avast! 7 Fee meldet verdächtige Datei mbamservice.exe sowie googledesktop.exe? http://forum.avadas.de/threads/4348-avast!-7-Fee-meldet-verdächtige-Datei-mbamservice-exe-sowie-googledesktop-exe?goto=newpost Tue, 24 Apr 2012 22:41:06 GMT Hallo, hab avast jetzt auch schon länger drauf und seit dem letzten Update hab ich nur Probleme. Ständig bekomme ich die Meldung das Virus gefunden... Hallo, hab avast jetzt auch schon länger drauf und seit dem letzten Update hab ich nur Probleme.
Ständig bekomme ich die Meldung das Virus gefunden wurde und dann kann ich nix damit anfangen.
Nach einer Pruefund durch Malwarebytes ist allerdings nichts zu finden. Komischerweise meldet avast aber das trojaner in mbamservice.exe und googledesktop.exe gefunden wurden.

Komme leider in keine konkreten Logdateien von avast rein.

Seit heut blockiert mir avast auch das I-net bez. alles was mit avast und der suche nach den gemeldeten "Schädlingen" zu tun hat.
Bin noch nichtmal auf die Supportseite von AVAST gekommen!!!

Hat jemand eine Erklärung fr das ganze??? ]]> Virenmeldungen elfriede94 http://forum.avadas.de/threads/4348-avast!-7-Fee-meldet-verdächtige-Datei-mbamservice-exe-sowie-googledesktop-exe Gelöst Virenbefall:Ist der PC noch zu retten oder Format C:? http://forum.avadas.de/threads/4345-Virenbefall-Ist-der-PC-noch-zu-retten-oder-Format-C?goto=newpost Sun, 22 Apr 2012 17:53:01 GMT Grüße Community! Ich als weniger begabter User, da schon etwas älteren Semesters, hab mir ein paar Viren eingefangen: Virus: ... Grüße Community!

Ich als weniger begabter User, da schon etwas älteren Semesters, hab mir ein paar Viren eingefangen:


Virus:

Java:CVE-2010-0094-C [Expl]
JS:Downloader-BLR[Trj]
Java:Jade-C[Heur]

Alle Funde waren in
C:\ Users\Magfinn\AppData\LowcalLow\Sun\Java\Deploymen t\Cache\6.0... >vload,class

und natürlich

E:\CELTICCRYPT\Backup Set 2012-01-03 151514...>vload,class

Avast hat den Befall in Quarantäne geschickt und gelöscht. Mein Fehler,war, ich wollte einen Trialaccount für ein Onlinerollenspiel testen und hab mir einen Phisinglauncher runtergeladen...
Das Backup, sowie das besagte Spiel hab ich gelöscht und danach Malwarebytes suchen lassen.Hier das Logfile:

------------------------------------------------------------------------------------------------------------------
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.04.21.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Magfinn :: CELTICCRYPT [Administrator]

21.04.2012 15:01:48
mbam-log-2012-04-21 (15-01-48).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 408593
Laufzeit: 58 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\Google\chrome\Extensions\fdloijijlko blmigdofommgnheckmaki (PUP.Funmoods) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

---------------------------------------------------------------------------------------------------------------------------------------------------------------


Mhm, irgendwie finde ich das es es sich hier um Mehrfachbefall handelt!
Kurz und knapp, System neu aufspielen?Ich benutze auch den PC für Onlinebanking und hab nun ein mulmiges Gefühl...:mad: ]]> Virenmeldungen Magfinn http://forum.avadas.de/threads/4345-Virenbefall-Ist-der-PC-noch-zu-retten-oder-Format-C