Hilfe
Neues Thema
Antworten
Hi !
Ich habe heute von meinem Kaspersky Antivirus die Meldung bekommen, dass die Datei "ahdp.dll" (eine Systemdatei) ein Trojaner sei. Da ich als Kaspersky die Meldung gab, nur im Internet surfte und nichts anderes machte, fand ich es für unwarscheinlich das ich einen Trojaner habe. Zur Sicherheit habe ich meinen PC mit AntiVir und Bitdefender 8 auf Viren untersuchen lassen und die fanden keinen Virus. Als ich wieder Kaspersky ausprobierte fand er erneut den Trojaner. Kann ich nun davon ausgehen, dass Kaspersky falsch ragiert ?
Vielen Dank im Vorraus
Kaspersky Fehlermeldung ?
#1
Andr3 
geschrieben 25. Februar 2006 - 20:35
Nach oben
#2
Graumagier
- Gruppe: aktive Mitglieder
- Beiträge: 8.811
- Beigetreten: 01. März 04
- Reputation: 1
- Geschlecht:Männlich
- Wohnort:Graz, Österreich
geschrieben 25. Februar 2006 - 20:39
Lass die Datei mal online scannen oder lad' sie hier hoch.
"If you make something idiot proof, someone will invent a better idiot." - Marvin
For Emails always use OpenPGP. My KeyID: 0xA1E011A4
For Emails always use OpenPGP. My KeyID: 0xA1E011A4
#3
Andr3
geschrieben 25. Februar 2006 - 20:52
Ich habe die Datei mal unter dem Verzeichnis hochgeladen.
Link entfernt
Link entfernt
Dieser Beitrag wurde von Andr3 bearbeitet: 26. Februar 2006 - 17:07
#4
Graumagier
- Gruppe: aktive Mitglieder
- Beiträge: 8.811
- Beigetreten: 01. März 04
- Reputation: 1
- Geschlecht:Männlich
- Wohnort:Graz, Österreich
geschrieben 25. Februar 2006 - 21:01
Das G-DATA AntiVirenKit 2006 und BitDefender 7 finden nichts, wird wohl ein Fehlalarm sein.
"If you make something idiot proof, someone will invent a better idiot." - Marvin
For Emails always use OpenPGP. My KeyID: 0xA1E011A4
For Emails always use OpenPGP. My KeyID: 0xA1E011A4
#5
Andr3
geschrieben 25. Februar 2006 - 21:09
Danke nochmal für die Hilfe. Werde wohl demnächst Kaspersky gegen Bitdefender austauschen.
#6 _Breaker_
geschrieben 25. Februar 2006 - 21:09
Virusscan.jotti.org sagt dazu folgendes:
Poste also sicherheitshalber doch nochmal ein Hijackthis-Log, vielleicht hast du dir wirklich etwas eingefangen.
Zitat
Kaspersky Anti-Virus: Backdoor.Win32.Delf.ahv gefunden
NOD32: probably a variant of Win32/Delf.AHV gefunden (mögliche Variante)
NOD32: probably a variant of Win32/Delf.AHV gefunden (mögliche Variante)
Poste also sicherheitshalber doch nochmal ein Hijackthis-Log, vielleicht hast du dir wirklich etwas eingefangen.
#7
Andr3
geschrieben 25. Februar 2006 - 21:23
Habe meine Log-Datei mal unter dem Link hochgeladen.
Link entfernt
Edit: Es ist schon komisch,dass das GDATA Antivirenkit den Virus nicht findet. Immerhin besitzt es ja auch die Kaspersky-Engine.
Link entfernt
Edit: Es ist schon komisch,dass das GDATA Antivirenkit den Virus nicht findet. Immerhin besitzt es ja auch die Kaspersky-Engine.
Dieser Beitrag wurde von Andr3 bearbeitet: 26. Februar 2006 - 17:07
#8
Graumagier
- Gruppe: aktive Mitglieder
- Beiträge: 8.811
- Beigetreten: 01. März 04
- Reputation: 1
- Geschlecht:Männlich
- Wohnort:Graz, Österreich
geschrieben 25. Februar 2006 - 21:25
DIe Logdatei ist sauber, ich tippe nach wie vor auf einen Fehlalarm.
"If you make something idiot proof, someone will invent a better idiot." - Marvin
For Emails always use OpenPGP. My KeyID: 0xA1E011A4
For Emails always use OpenPGP. My KeyID: 0xA1E011A4
#9
DatenMetzgerX
geschrieben 25. Februar 2006 - 21:33
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender8\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
Mit deinem Bitdefender scheint aber was nciht mehr I.O zu sein :s
Naja mein NOD32 fand es gar nicht toll als ich mir das File ziehen wollte. Gleich Internetverbindung getrennt
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
Mit deinem Bitdefender scheint aber was nciht mehr I.O zu sein :s
Naja mein NOD32 fand es gar nicht toll als ich mir das File ziehen wollte. Gleich Internetverbindung getrennt
#10
JollyRoger2408
- Gruppe: aktive Mitglieder
- Beiträge: 4.244
- Beigetreten: 22. August 05
- Reputation: 629
- Geschlecht:Männlich
- Wohnort:Klosterneuburg/Österreich
- Interessen:PC, Motorrad, Kino, Musik
geschrieben 25. Februar 2006 - 23:06
Hallo,
also für mich sieht die Sache ok aus. Das HJT Log ist ok und mein BitDef 8 Standard meint auch, daß die Datei clean ist.
also für mich sieht die Sache ok aus. Das HJT Log ist ok und mein BitDef 8 Standard meint auch, daß die Datei clean ist.
LG JollyRoger
Oberstleutnant Du Zhaoyu (China)
Kapitänleutnant Jarno Makinen (Finnland)
Major Peata Hess von Kruedener (Kanada)
Major Hans-Peter Lang (Österreich)
gefallen am 25.Juli 2006 in Khiyam/Libanon
Nicht die schlechtesten Männer rafft gerne der Krieg dahin, sondern immer die Besten. (Sophokles)
Win10 Test NB
Oberstleutnant Du Zhaoyu (China)
Kapitänleutnant Jarno Makinen (Finnland)
Major Peata Hess von Kruedener (Kanada)
Major Hans-Peter Lang (Österreich)
gefallen am 25.Juli 2006 in Khiyam/Libanon
Nicht die schlechtesten Männer rafft gerne der Krieg dahin, sondern immer die Besten. (Sophokles)
Win10 Test NB
#11
Sepultura
- Gruppe: aktive Mitglieder
- Beiträge: 663
- Beigetreten: 18. September 05
- Reputation: 7
- Geschlecht:Männlich
- Wohnort:Dresden
- Interessen:PC, Internet, C/C++
geschrieben 25. Februar 2006 - 23:40
Aber sehr seltsam ist es trotzdem.
Nur weil ein Virenscanner nix findet, heißt es noch lange nicht, dass der PC i.O. ist.
Wenn er Zeit hat, kann er trotzdem den PC neu aufsetzen, dann geht er auf Nummer extrasicher.
Nur weil ein Virenscanner nix findet, heißt es noch lange nicht, dass der PC i.O. ist.
Wenn er Zeit hat, kann er trotzdem den PC neu aufsetzen, dann geht er auf Nummer extrasicher.
Wer Japanische Produkte kauft, unterstützt den grausamen Walfang
Boykottiert JAPAN
Boykottiert JAPAN
#12
Andr3
geschrieben 26. Februar 2006 - 16:44
Ich habe mittlerweile mehrere Online-Scanner verwendet. Trend-Micro, McAffee und Panda Antivirus finden nichts. Wenn ich den Kaspersky Online-Scanner verwende findet er den Virus. Scheint so als ob es sich vielleicht um einen neueren Virus handelt.
#13
DatenMetzgerX
geschrieben 26. Februar 2006 - 16:52
Zieh dir mal diese Trial
http://u4.eset.com/e...v2/nentgest.exe
und schau was bim scnanen rauskommt und ggf kann er den Virus ja entfernen
http://u4.eset.com/e...v2/nentgest.exe
und schau was bim scnanen rauskommt und ggf kann er den Virus ja entfernen
#14
shogun03
geschrieben 26. Februar 2006 - 16:52
Zitat
Ewido 3.5 02.26.2006 Backdoor.Delf.ahv
Fortinet 2.71.0.0 02.26.2006 suspicious
Kaspersky 4.0.2.24 02.26.2006 Backdoor.Win32.Delf.ahv
NOD32v2 1.1419 02.26.2006 Win32/Delf.AHV
Fortinet 2.71.0.0 02.26.2006 suspicious
Kaspersky 4.0.2.24 02.26.2006 Backdoor.Win32.Delf.ahv
NOD32v2 1.1419 02.26.2006 Win32/Delf.AHV
da müssen scheinbar einige nachbessern.
#15
Andr3
geschrieben 26. Februar 2006 - 17:01
NOD32 kann ihn wie andere schon berichtet haben erkennen, dennoch kann ich ihn nicht entfernen, da die Datei eine Systemdatei ist. Werde den PC nun neu aufsetzen.
