Ergebnis 1 bis 9 von 9

Thema: Avast erkennt Infektion / Fehlalarm?

  1. #1
    Vollständiges Mitglied Avatar von Top Secret
    Registriert seit
    Jul 2011
    Beiträge
    113
    Danke / Gefällt mir

    Avast erkennt Infektion / Fehlalarm?

    Hallo,

    Avast 8 hat eine verdächtige Datei blockiert und in den Container verschoben:
    In System 32/drivers/sfdrv01.sys
    Infektion: Win32: Evo-gen
    Prozess: AvastSvc.exe

    Wie soll ich weiter vorgehen?
    Könnte das ein Fehlalarm sein?

  2. #2
    Senior Mitglied
    Registriert seit
    Aug 2012
    Beiträge
    213
    Danke / Gefällt mir
    Hallo,

    lade die Datei auf www.virustotal.com hoch.
    Stelle die Datei dazu aus der Quarantäne wieder her.

    Es könnte sich sehr wahrscheinlich um ein Fehlalarm handeln.

  3. Danke Top Secret hat sich für diesen Beitrag bedankt
  4. #3
    Vollständiges Mitglied Avatar von Top Secret
    Registriert seit
    Jul 2011
    Beiträge
    113
    Danke / Gefällt mir
    OK, werd ich probieren.
    Dazu werd ich Avast wohl kurz ausschalten müssen?

    Hmm, wiederherstellen geht nicht, ist ausgegraut.
    Nur "aus Container extrahieren" aber was kann ich damit anfangen?
    Habe sie Avast als Fehlalrm eingeschickt.

    Aber wieso kann ich sie nicht wiederherstellen?

    Hallo,

    ich würde die Datei gerne bei VirusTotal hochladen, aber wie komme ich ohne "Wiederherstellen" an die Datei ran?

  5. #4
    Power Mitglied
    Registriert seit
    Feb 2013
    Ort
    Siegerland
    Beiträge
    1.353
    Danke / Gefällt mir
    Wähle aus Container extrahieren, es arbeitet wie wiederherstellen nur kannst du einen Speicherort
    auswählen.

    Nicht vergessen Avast auszuschalten.

  6. Danke Top Secret, Merlin, TerraX hat sich für diesen Beitrag bedankt
  7. #5
    Vollständiges Mitglied Avatar von Top Secret
    Registriert seit
    Jul 2011
    Beiträge
    113
    Danke / Gefällt mir
    Ah, OK danke.
    Werds gleich mal probieren.

    So, das war schon mal beruhigend: 0/47, scheint also ein Fehlalarm zu sein.
    Vielleicht wirds ja mit einem der nächsten Updates behoben.
    Sonst müsste ich die Datei wohl der Ausnahmeliste hinzufügen.

  8. #6
    AVADAS GmbH
    Registriert seit
    Sep 2007
    Beiträge
    16.723
    Danke / Gefällt mir
    Hallo,

    in der Regel werden Fehlalarme recht schnell behoben, trotzdem bitte etwas Geduld mitbringen.
    Aktuelles Avast Release: Version Avast 18.4.2338 verfügbar!

  9. Danke Top Secret hat sich für diesen Beitrag bedankt
  10. #7
    Vollständiges Mitglied Avatar von Top Secret
    Registriert seit
    Jul 2011
    Beiträge
    113
    Danke / Gefällt mir
    Hallo,

    scheint sich heute schon erledigt zu haben, wird nicht mehr erkannt. (vermute das ist der StarForce Treiber eines Spiels)
    Allerdings wurde es gestern von Avast bei "VirusTotal" auch nicht erkannt, da stand bei Virendefinition der 20.11.
    während ich die Virendefinition vom 20.11. erst heute mit dem Update bekommen habe.

  11. #8
    Globaler Moderator Avatar von TerraX
    Registriert seit
    Feb 2010
    Ort
    Baden-Württemberg
    Beiträge
    3.272
    Danke / Gefällt mir
    Hallo,

    ist das Problem damit für dich gelöst?

    TerraX
    AVAST Premier / MBAM Free / Firefox ESR 52.8 [NS/uBO] / Thunderbird 52.8

  12. #9
    AVADAS GmbH
    Registriert seit
    Sep 2007
    Beiträge
    16.723
    Danke / Gefällt mir
    Hallo,

    der Fehlalarm sollte jetzt behoben sein. Ich schliesse das Thema daher als "Gelöst".
    Aktuelles Avast Release: Version Avast 18.4.2338 verfügbar!

Ähnliche Themen

  1. Gelöst SVCHOST.exe Infektion: URL:Mal
    Von TomTom123 im Forum Virenmeldungen
    Antworten: 8
    Letzter Beitrag: 28.05.15, 18:24
  2. Geschlossen Infektion durch CbsCore.dll ??
    Von michi im Forum Virenmeldungen
    Antworten: 11
    Letzter Beitrag: 19.02.11, 15:41
  3. Geschlossen Win32:Dracur-B [Cryp] Infektion
    Von tanja.b im Forum Virenmeldungen
    Antworten: 29
    Letzter Beitrag: 28.05.10, 17:06
  4. Geschlossen eine potentielle infektion wurde festgestellt
    Von gerstal210 im Forum Virenmeldungen
    Antworten: 8
    Letzter Beitrag: 01.10.09, 23:04
  5. Geschlossen Meldung über mögliche Infektion
    Von Katrin im Forum Avast 4.x
    Antworten: 2
    Letzter Beitrag: 13.08.07, 15:10

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •