[AntiVir XP] "Zugriff verweigern" wiederherstellbar?

[bumi]

Hallo miteinander



Ich hab heute früh nach einem Systemneustart eine Meldung von AntiVir gekriegt, dass eine Datei mit dem namen "A******.exe" (ich weiss den genauen Namen nicht mehr aus dem Kopf, war irgendwas mit A3070.exe oder so ähnlich) als Trojaner identifiziert wurde. Daraufhin habe ich dem Programm gesagt, er solle für diese Datei den Zugriff verweigern - als ich daraufhin per Firefox ins Internet wollte, bekam ich keine Rückmeldung. Auch MSN Messenger oder Outlook funktionierten nicht. Ergo habe ich das Gefühl, da eine Datei gesperrt zu haben, die möglicherweise mit meinem W-Lan Stick in Zusammenhang steht.

Nun die Frage: gibt es eine Möglichkeit, einzusehen, welchen Dateien man den Zugriff verweigert hat und ist es möglich, dies wieder rückgängig zu machen? Oder passiert dies automatisch, sobald ich den Guard manuell deaktiviere, um auszutesten ob der Fehler dort liegt?

Wenn nicht, hilft vielleicht eine De- und Neuinstallation von AntiVir dieses Problem zu beheben, da dabei möglicherweise jegliche Einstellungen zurückgesetzt werden?


Ich hatte heute Morgen leider keine Möglichkeit mich näher mit dem Problem zu befassen ehe ich zur Arbeit musste, deshalb versuche ich nun möglichst viel darüber herauszufinden bis ich wieder zu Hause ankomme.


Falls ihr mehr Informationen zu meinem problem benötigt, kann ich diese
auf Nachfrage gerne nachliefern. Ich nutze AntiVir Personal Free
Edition für Windows XP mit SP3. Letztes Update ist keine 24 Stunden her.



P.S.
Ich habe allgemein das Gefühl, dass AntiVir in letzter Zeit etwas hypersensibel reagiert - das Programm hat erst kürzlich eine main.exe von "Ghost Pirates of Vooju island" als Trojaner deklariert, obwohl dies unmöglich sein
kann. Gibt es eine Einstellung, dies zu ändern?


Danke für eure Antworten, ich zähl auf euch!

 

[Worrel]

AW: [AntiVir XP]

Ich würde folgendes versuchen:
- Reportdatei nach dem genauen Dateinamen durchsuchen
- diese Datei zu den Ausnahmen hinzufügen

 

[HanFred]

AW: [AntiVir XP]

P.S.
Ich habe allgemein das Gefühl, dass AntiVir in letzter Zeit etwas hypersensibel reagiert - das Programm hat erst kürzlich eine main.exe von "Ghost Pirates of Vooju island" als Trojaner deklariert, obwohl dies unmöglich sein
kann. Gibt es eine Einstellung, dies zu ändern?

da bist du nicht der einzige.
bietet AntiVir keine möglichkeit dateien einzuschicken, um sie überprüfen zu lassen? das ist der normale weg, um fehlalarme zu beseitigen.

 

[bumi]

AW: [AntiVir XP]

P.S.
Ich habe allgemein das Gefühl, dass AntiVir in letzter Zeit etwas hypersensibel reagiert - das Programm hat erst kürzlich eine main.exe von "Ghost Pirates of Vooju island" als Trojaner deklariert, obwohl dies unmöglich sein
kann. Gibt es eine Einstellung, dies zu ändern?

da bist du nicht der einzige.
bietet AntiVir keine möglichkeit dateien einzuschicken, um sie überprüfen zu lassen? das ist der normale weg, um fehlalarme zu beseitigen.

Doch, diese Möglichkeit gibt es hier --> http://analysis.avira.com/samples/index.php

Zu meinem Problem:
ich werde heut Abend mal die Protokolle durchforsten nach dem Ereignis von heute Morgen um die betreffende Datei ausfindig zu machen um ggf. per google herauszufinden, was das denn für eine Datei ist die da blockiert wurde.
Ein Kumpel meinte, er könne sich nicht vorstellen, dass eine .exe den Zugang zum Internet blockiert... Die Verbindung vom W-Lan Stick zum Router war klar vorhanden, aber weder FF noch Outlook oder MSN konnten zum Internet verbinden. Was meint ihr? Ist das möglich, dass eine .exe den Zugang blockiert sofern deren Zugriff von AntiVir verweigert wurde (und dass sie gar zum Stick gehört), oder denke ich in eine völlig falsche Richtung und muss das Problem gar nicht bei AntiVir suchen?

Ich werde es heut Abend sicher nochmals versuchen, auch mit vorübergehender Deaktivierung des AVGuards. Wenn ich noch immer keine Verbindung habe, bleibt nur der Test, ob ich mit dem Notebook surfen kann. Wenn das auch nicht funktioniert, liegt der Fehler wohl eher bei Modem/Router/Provider

 

[bumi]

AW: [AntiVir XP]

Also. ich bin nun daheim angekommen, mein Internet funktioniert - soweit, so gut. Allerdings hab ich nun erneut eine Meldung des Guards auf meinem Bildschirm, von einer .exe die ich nicht kenne. Das ganze ist die A0285480.exe und befindet sich unter C:\System Volume Information\_restore{6386FD2D-F80B-45EA-883B-B8AB97682184}\RP420\A0285480.exe
Der Guard sagt mir, es handle sich dabei um das "Trojanische Pferd TR/Crypt.XPACK.Gen"

Die Meldung von heute Morgen lautet indes wie folgt:

In der Datei 'C:\System Volume Information\_restore{6386FD2D-F80B-45EA-883B-B8AB97682184}\RP420\A0285480.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

Scheint sich also um eine ähnliche Datei zu handeln.

Frage: was tun? Ignorieren? Löschen? Quarantäne? Zugriff verweigern?

 

[nikiburstr8x]

AW: [AntiVir XP]

Also. ich bin nun daheim angekommen, mein Internet funktioniert - soweit, so gut. Allerdings hab ich nun erneut eine Meldung des Guards auf meinem Bildschirm, von einer .exe die ich nicht kenne. Das ganze ist die A0285480.exe und befindet sich unter C:\System Volume Information\_restore{6386FD2D-F80B-45EA-883B-B8AB97682184}\RP420\A0285480.exe
Der Guard sagt mir, es handle sich dabei um das "Trojanische Pferd TR/Crypt.XPACK.Gen"

Die Meldung von heute Morgen lautet indes wie folgt:

In der Datei 'C:\System Volume Information\_restore{6386FD2D-F80B-45EA-883B-B8AB97682184}\RP420\A0285480.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

Scheint sich also um eine ähnliche Datei zu handeln.

Frage: was tun? Ignorieren? Löschen? Quarantäne? Zugriff verweigern?

Das dürfte eine Harte Nuss sein, denn ich vermute mal, dass diese exe zu einem Rootkit gehört, welches sich schon ordentlich im System breitgemacht hat.

google meint:
http://www.google.de/search?client=opera&rls=de&q=TR/Crypt.XPACK.Gen&sourceid=opera&ie=utf-8&oe=utf-8

Der erste Treffer sieht recht vielversprechend aus, versuch das mal, ist natürlich mit Arbeit verbunden ...

Aber immer noch besser als ein Format C:

 

[bumi]

AW: [AntiVir XP]

Die Typen vom AntiVir Forum (und solche ausm PCGChat) ham mir gesagt, dies sei irgend eine Systemwiederherstellungsdatei. Ich hab nun auf deren Rat hin die Systemeinstellungen diesbezüglich geändert und die Wiederherstellungsdateien gelöscht - alles verschwunden, alles weg, AntiVir zeigt nichts mehr an :>

 

[nikiburstr8x]

AW: [AntiVir XP]

Die Typen vom AntiVir Forum (und solche ausm PCGChat) ham mir gesagt, dies sei irgend eine Systemwiederherstellungsdatei. Ich hab nun auf deren Rat hin die Systemeinstellungen diesbezüglich geändert und die Wiederherstellungsdateien gelöscht - alles verschwunden, alles weg, AntiVir zeigt nichts mehr an :>

Nun stellt sich aber die Frage, wie denn diese Malware kinderleicht deine Systemwiederherstellungspunkte okkupieren konnte und mal mir nichts dir nichts einen Ordner befällt, wo selbst Administratoren keinen Zugriff haben.

Was hast du denn als letztes installiert, dass diesen Befall hervorufen konnte? Da würde ich mir Gedanken machen ...

Ich benutze übrigens nie Systemwiederherstellungspunkte, ich mache lieber eine separate Festplatten-Sicherung, die ich gegebenfalls drüberbügele.

 

[bumi]

AW: [AntiVir XP]

Nun stellt sich aber die Frage, wie denn diese Malware kinderleicht deine Systemwiederherstellungspunkte okkupieren konnte und mal mir nichts dir nichts einen Ordner befällt, wo selbst Administratoren keinen Zugriff haben.

Es war keine Malware, es war ein Fehlalarm von AntiVir. Dies liess sich durch einen Upload der Datei bei AntiVir feststellen. Er hat nämlich auch die main.exe von Ghost Pirates sowie die .exe von CoD 4 als Trojaner deklariert - völliger Humbug!

 

[nikiburstr8x]

AW: [AntiVir XP]

Nun stellt sich aber die Frage, wie denn diese Malware kinderleicht deine Systemwiederherstellungspunkte okkupieren konnte und mal mir nichts dir nichts einen Ordner befällt, wo selbst Administratoren keinen Zugriff haben.

Es war keine Malware, es war ein Fehlalarm von AntiVir. Dies liess sich durch einen Upload der Datei bei AntiVir feststellen. Er hat nämlich auch die main.exe von Ghost Pirates sowie die .exe von CoD 4 als Trojaner deklariert - völliger Humbug!

Bei solchen Problemen hätte ich schon längst das Antiviren-Tool gewechselt. :o

Das ja richtig paranoid ^^.