pagefile.sys - Bedrohung: Win32:FakeVimes-B [Trj] - Schwergrad: Hoch

[marco74]

Hallo,

ich habe 2 Betriebssysteme auf meinem Computer. Windows 7 Professional 64 Bit mit SP1 und Windows XP Professional 32 Bit mit SP3.

Wenn ich von meinem Windows 7 aus die Partition von XP scanne erhalte ich folgende Meldung:


Dateiname Schweregrad Status
D:\pagefile.sys Hoch Bedrohung: Win32-FakeVimes-B [Trj]


Selbst nachdem ich die Partition von Windows XP formatiert und XP nochmal neu installiert habe erhalte ich diese Meldung. Führt man den Scann jedoch direkt aus dem XP heraus aus, erscheint keine Virenmeldung.

Ist das jetzt eine Fehlermeldung oder habe ich doch einen Virus?!

Gruß,

Marco

[Adama]

Hallo,

die Meldung kommt daher, dass Virenscanner zur Prüfung ihre Signaturen teilweise in den Speicher laden müssen, d.h. das sie unter Umständen auch in der Auslagerungsdatei auftauchen. Der Virenscanner des gleichen Systems schliesst die eigene Auslagerungsdatei natürlich von der Prüfung aus, weiss das natürlich aber nicht, wenn er Partitionen mit anderen System prüft. Daher keine Sorge, die Meldung sollte in Ordnung sein und es besteht kein Bedarf zur Handlung

[marco74]

ah ok, vielen vielen Dank!!

[Adama]

Hallo,

dann schliesse ich das Thema jetzt als "Gelöst".

[marco74]

Hallo,

etwas verspätet aber ich möchte trotzdem nochmal nachhaken zu der bereits geschlossenen Frage.

Nochmal ganz kurz:

Ich habe 2 Betrietssysteme auf einer Festplatte. Es ging darum, dass wenn ich von meinem Windows 7 aus die Partition von XP scanne jedesmal die gleiche Virenmeldung erscheint.

Als Antwort erhielt ich die Info, dass es ich um Signaturen von Avast handelt, die jedoch vom Scanner des gleichen Betriebssystems ausgeschlossen werden bei der Prüfung.


Nun meine Fragen:

1. Wenn es sich um Signaturen handelt die Avast selbst in den Speicher/Auslagerungsdatei lädt, wieso erscheint dann immer nur dieser eine Virus?

2. Wieso erhalte ich die gleiche Virusmeldung nicht wenn ich vom XP aus die Windows 7 Partition scanne?
(auf beiden Systemen ist Avast installiert)

Gibt es dafür eine Erklärung?

Grüße und guten Rutsch ins neue Jahr!

Marco

[Moderation]
erstellten Beitrag hier angehängt.
Bitte die Moderatoren anschreiben, wenn Bedarf ist, ein geschlossenes Thema wieder aufzunehmen

[martinlo64]

Wenn der Virus im MBR vom Win XP (MasterBootRecord) ist kannst du ihn solange XP läuft nicht finden außer du machst eine Startzeit Prüfung - da wird dann auch der MBR gescannt.

[Auggie]

Vom MBR war gar nicht die Rede.
Abgesehen davon ist Malware im MBR relativ selten, und es wären beide Systeme betroffen.

[Adama]

Hallo,

1. Wenn es sich um Signaturen handelt die Avast selbst in den Speicher/Auslagerungsdatei lädt, wieso erscheint dann immer nur dieser eine Virus?

die Auslagerungsdatei ist für einen Virenscanner eine recht kryptische Geschichte, je nachdem was wann dorthin ausgelagert wurde. Wirklich bereinigt wird diese ja auch nur, wenn die Auslagerungsdatei neu angelegt oder mittels speziellen Tools oder einer Einstellung in Windows bereinigt wird. Daher kann es sein, dass ein- und derselbe Virus beim Scan von einem anderen System aus dort erkannt wird. Nicht umsonst, wird die Datei ja auch ausgeschlossen, wenn die Prüfung vom gleichen System aus stattfindet, ebenso wie der Speicher.

2. Wieso erhalte ich die gleiche Virusmeldung nicht wenn ich vom XP aus die Windows 7 Partition scanne?
(auf beiden Systemen ist Avast installiert)

Weil sich dort die Signatur wahrscheinlich nicht in der Auslagerungsdatei befindet.

[marco74]

Ok, vielen Dank für die Antwort. Dann hoff ich mal das alles so passt... Gutes neues Jahr übrigens noch!

[Adama]

Hallo,

sollte es eigentlich, da würde ich mir keine Sorgen machen. Vielen Dank und dir auch ein gutes neues Jahr!

Ich schliesse das Thema dann wieder als "Gelöst".