Rootkit gefunden?

[Top Secret]

Hallo,

auf meinem alten XP Rechner kam nach Systemstart ein Fenster "Rootkit gefunden"
Dateiname: SVC: Cyber Link Media Library Service > c:\...\CLMLServer.exe
Rootkit Name: Win 32:Evo-gen (Susp)

Jetzt löschen habe ich bestätigt und eine Startzeit prüfung eingeleitet, diese hat aber nichts ergeben. Jedoch kommt die Meldung nach jedem Neustart erneut.
Das Cyber Link Programm ist schon seit jeher auf dem Rechner.

Könnte das ein Fehlalarm sein?

Güße

[Microstoff]

Wenn möglich,überprüfe die Datei mal bei Virus Total:

https://www.virustotal.com/

[Chris]

Schau mal hier. Vielleicht hilft das Dir?

http://www.file.net/prozess/clmlserver.exe.html

http://www.neuber.com/taskmanager/pr...rvice.exe.html

[Top Secret]

So, Virus Total sagt 0 von 53

Die Datei befand sich im Programm Power Cinema das schon von Anfang an auf dem Rechner ist,
nun wurde die Datei aber in Quarantäne verschoben und an Avast übermittelt.

[Merlin]

Hallo,

sieht eigentlich nach einem Fehlalarm aus. Du kannst die Datei nach einiger Zeit nochmal aus der Quarantäne rausholen und nochmal überprüfen. Eventuell ist der Fehlalarm dann schon über die Signatur- oder Stream-Updates behoben worden.

[Top Secret]

Ja, werd ich mal probieren.

Ich gebe dann bescheid.

[Merlin]

Hallo,

wenn ein Fehlalarm gemeldet wird, wird er in der Regel innerhalb von 24 Stunden danach behoben. In einigen Fällen dauert es auch manchmal etwas länger, wenn die Situation etwas komplexer ist.

[Top Secret]

Hallo,

wird noch erkannt.

Virus Total sagt 1 von 52 (avast)

Ich warte noch mal 2 Tage ab und versuch es dann erneut.

[Chris]

Hier noch eine alternative zu Virus Total

http://virusscan.jotti.org/de/

[Merlin]

Hallo,

dann bitte wie hier beschrieben vorgehen: http://forum.avadas.de/threads/2222-...ll=1#post17356