Win32:Evo-gen (Susp)

[Chris]

Guten Tag

Haben das Update KB 4284848 für Win 10 pro installiert. Danach musste ich den PC ja neu starten. Beim installieren des Update kam die Fehlermeldung für das optische Laufwerk (DVD/CD) der Treiber konnte nicht installiert werden. Das Update wurde aber erfolgreich installiert. Ich fuhr den PC nochmals herunter und startete danach neu. Nun kam die Meldung, dass das Laufwerk C überprüft und korrigiert wird. Als dies abgeschlossen war melde Avast einen Virus der sofort von Avast selbstständig in den Container verschoben wurde.

Bezeichnung im Container:

Win 32 evo-gen (Susp), autochk.exe, C/win32 system (oder C/system 32)

Habe es an Avast gesendet.

Im Anschluss habe ich diesen Virus gelöscht in Avast. War dies ein Fehler? Hat Avast eine Falschmeldung gemeldet?

Besten Dank für die Antwort.

Chris

[Merlin]

Hallo,

bei Win32:Evo-Gen (Susp) Erkennungen gibt es in der Regel eine hohe Wahrscheinlichkeit, dass es sich dabei um Fehlalarme handelt. autochk.exe ist das Programm, das vor dem Start des Betriebssystems das NTFS Dateisystem prüft. Von daher liegt der Verdacht nahe, dass es sich hier wirklich um einen Fehlalarm handelt.

Generell bist du mit der Übersendung der Datei an das Virenlabor genau richtig vorgegangen. Du brauchst Funde aber nicht direkt nach der Übersendung zu löschen, da sie im Virus-Container keinen Schaden anrichten können und du so die Datei später auch wiederherstellen könntest, wenn es sich tatsächlich um einen Fehlalarm handeln sollte. Alternativ kann man sie auch an einen anderen Ort wiederherstellen und auf www.virustotal.com hochladen, um noch mit weiteren Scannern zu prüfen. Die Datei lässt sich dann im Container nochmals prüfen und wiederherstellen. Jetzt kann es natürlich sein, dass die nächste Prüfung des Dateisystems vor dem Windows-Start fehlschlägt.

[Chris]

Jetzt kann es natürlich sein, dass die nächste Prüfung des Dateisystems vor dem Windows-Start fehlschlägt.

Korrigiert doch Win 10 von selber, bin ich der Meinung oder liege ich da falsch?

[Merlin]

Hallo,

wenn die Datei fehlt, wird sie eigentlich nicht automatisch wiederhergestellt.

Du kannst aber mal folgende Überprüfung laufen lassen: https://support.microsoft.com/de-de/...rrupted-system

Es könnte sein, dass die Überprüfung auch die Datei autochk.exe mit abdeckt. Laut Nutzerbeiträgen im Netz sollte man die Prüfung aber möglichst von einem Windows 10 Installationsmedium durchführen.

[Chris]

Danke für die Antwort Merlin

Habe Win 10 neu installiert. Nun beim Smart-Scan kam wieder die Meldung von Avast(Ergebinisse Anzeigen, Probleme Beheben): C:/Windows/system32/auochk.exe (win 32:Wvo-gen(Susp). Ist diese Datei nun im Container oder nicht oder wird sie nur von Avast angezeigt und ist noch am Ursprungs-Ort? Man kann ja auswählen zwischen: Automatisch, Löschen, Reparieren und keine Aktion. Was bedeutet genau Reparieren und keine Aktion. Stehe im Moment auf dem Schlauch.


Habe Avast einfach geschlossen über X und nicht dem Butten "Smart-Scan abchliessen" gebraucht.

[Merlin]

Hallo,

beim "Reparieren" versucht Avast den schadhaften Code aus der Datei zu entfernen. Das gelingt aber meist nur in seltenen Fällen. Ob die Datei noch da ist oder nicht, kannst du doch relativ leicht im Windows Explorer nachschauen oder eben im Virus-Container. Ich würde sie einfach nochmal bei Avast als Fehlalarm melden und sie erstmal den Ausnahmen hinzufügen, wenn eine Überprüfung auf http://www.virustotal.com negativ ist.

[Tomba]

Hallo,

da keine Rückmeldung mehr zu dem Thema kam, schliesse ich es hiermit.
Sollte dennoch Bedarf bestehen, dann bitte eine PN an einen der Moderatoren.