Hallo,
es könnte sich auch um ein False Positve handeln.
Kannst du die Datei mal bei https://www.virustotal.com/de/ überprüfen lassen?
Bitte den Link von dem Ergebnis bei deinem nächsten post mit einfügen.
Schönen Feiertag,
TerraX
Hallo TerraX,
hier ist der Link zu VirusTotal für die 1. Datei im Container mit dem Namen “hrpjna01.dat”.
Die 2. dieses Namens ist ja verschwunden, war nur im Protokoll aswBoot zu sehen, das ich geschickt hatte.
Kannst du erkennen, welche der beiden infizierten Dateien VirusTotal analysiert hat?
Ich bin zwar nicht Terra aber ich antworte dir trotzdem. 
Es dürfte sich dabei um ein und dieselbe Datei handeln.
“C:\Program Files\MAGIX\DigitalFotoMaker2007_SE\hrpjna01.dat|>%MAINDIR%\uninstall.exe” ist aus dieser Datei entpackt: “C:\Program Files\MAGIX\DigitalFotoMaker2007_SE\hrpjna01.dat|>%MAINDIR%\FotoClinic[b]setup.exe[/b]|>%MAINDIR%\uninstall.exe”
Darum erscheint sie auch nur einmal im Virus Container. Du kannst sie dort nochmal mit Rechtsklick → Überprüfung analysieren lassen. Vorher noch ein Update der Virusdatenbank durchführen.
DJBone
Sieht für mich nach einem (bereits bereinigten) FP aus.
LG Asyn
+1
Hab ich vergessen explizit zu erwähnen:
DJBone
Hallo,
-
Habe jetzt alle 8 Dateien im Container bei VirusTotal prüfen lassen. Alle: Erkennungsrate 0 / … (und nur grüne Haken zu sehen)
Ist es richtig, wenn ich “alle Dateien” im Container auswähle und dann “wiederherstellen” anklicke, oder muss ich das “einzeln” machen? -
Mir wird das neue Update von 1486 BETA auf 1487 angeboten. Soll ich es ausführen oder noch abwarten (habe VISTA) ?
-
Hatte alle pers. Dateien auf externe Festplatte und USB-Sticks verschoben. Muss sie ja wieder zurückspielen.
Kann ich durch “Wechseldatenträger prüfen” sicherstellen, dass nicht nur die Dateien, sondern auch die Geräte an sich “sauber” sind?
Startzeitprüfung geht ja hier nicht, oder ?
- Du kannst sie ruhig alle auf einmal wiederherstellen.
- Also bei mir läuft die Version unter Win7 sehr gut. Inzwischen gibt es aber die offizielle 8.0.1488: http://forum.avast.com/index.php?topic=122948.0
- Ja, kannst du. Müßtest du aber auch bei der Startzeit-Überprüfung auswählen können.
DJBone
Hallo, DJBone
zwei letzte Fragen - auch wenn es nervt - aber ich möchte nichts falsch machen beim “Wiederherstellen”:
Die EREIGNSANZEIGE nach den angeblich “9” gefundenen Viren sieht so aus: siehe angehängter Sreenshot
-
Bedeuten “rot” und mit “Fehler” bezeichnete Zeilen, dass diese Dateien nun doppelt im CONTAINER vorhandenen sind,
und es sollten eigentlich nur 4 statt 8 Dateien dort sein? -
Soll ich trotzdem im CONTAINER “alle markieren” (8) und wiederherstellen?
Kommt dann ggf. eine Abfrage wie “Datei vorhanden - Überschreiben Ja / Nein” und soll ich JA auswählen?
- Ist vollkommen in Ordnung, lieber einmal zu oft fragen bevor etwas falsch gemacht wird.
- Vollkommen richtig.
- Ich würde es genau so machen.
DJBone
Hallo.
Gestern hat die bei mir seit Jahren installierte Home-Version des avast Free Antivirus Programms bekannt gegeben, daß keine Virenupdates oder Programmupdates mehr stattfinden können, bis ich meinen Lizenzschlüssel erneuert hätte.
Heute habe ich zu diesem Zweck die avast-Internetpräsenz aufgesucht und den dafür nötigen Schlüssel zugesandt bekommen:
---------- Hier ausschneiden ----------
blablaxxxxuswetc
---------- Hier ausschneiden ----------
Die sonst üblichen Anweisungen zur Installation funktionieren bei der bei mir plötzlich residenten Version nicht mehr. Diese gibt jetzt bekannt, sie sei die PRO ANTIVIRUS Version 8.0.1483 in einer 30 Tage Terstausgabe. Diese Testausgabe habe ich wissentlich nie installiert, da ja bereits die Home-Version ihren Dienst auf meinem Rechner verrichtete. In dieser Pro Version paßt der per Mail übersandte Lizenzschlüssel nicht, da der Teil “Abonnenten” unter “Verwaltung” diesen Schlüssel nicht mehr annehmen kann. Den in der Mail unter 2. bezeichneten Unterpunkt “Registrierung” gibt es nicht. Stattdessen gibt es dort nur die Möglichkeit entweder den angeblichen Testzeitraum mittels Kauf-Button zu verlänern, eine Lizenzdatei einzufügen (*.avastlic, die bei Verlängerung meiner Lizenz auf Ihrer Homepage nicht mitgeliefert wurde) oder der Freischaltung durch einen Aktivierungscode. Das sich öffnende Eingabefeld unter dem Begriff “Aktivierungscode” ist jedoch nicht mit dem mir zugesendeten Lizenzschlüssel kompatibel, da es in drei Abschnitten nur jeweils 6 also 18 Ziffern bzw. Buchstaben zuläßt.
Das heißt, daß in der nun plötzlich residenten Version die Schritte 3. bis 5. der Mail-Installationsanweisungen nicht funktionieren können.
Laut Systemsteuerung soll immer noch die avast! Free Antivirus Version installiert sein, doch das Interface sagt mir beim Öffnen der Benutzersteuerung, daß ich eine 30 Tage Testversion der Pro Version installiert habe. Muß ich nun erst diese Installation löschen und damit alle im Container liegenden Schaddateien freisetzen oder evtl. dabei auch alle getätigten Einstellungen verlieren?
Gruß
Laut Anweisungen in diesem Thread bleibt mir angeblich nichts anderes übrig, als die nun residente PRO Version mittels der aswclear.exe zu löschen und die Free-Version “test5beta” erneut und umständlich zu installieren, die ebenfalls in diesem Thread als Ersatz verlinkt wurde: http://files.avast.com/test5beta/avast_free_antivirus_setup.exe
Welcher Unterschied besteht denn zwischen der hier verlinkzten Version und der, die offensichtlich als “Free” Version auf der Homepage zum Download steht?
Als Testuser habe ich mich nirgeds eingetragen und möchte auch vorher darauf hingewiesen werde, daß ich als Betatester fungieren soll, da dies, wie man ja nun sieht, zu erheblichen Nachteilen für mein System führen kann. Sollte es sich um einen, wie oben beschriebenen, Bug handeln, so ist dieser eine ziemlich perfide Anmache mit dem offensichtlichen Ziel, der PRO Version in Zukunft und der Einfachheit halber jetzt den Vorzug zu geben. Sprich: ein sehr nützlicher und gewinnbringender Bug? Ich fühle mich von avast an der Nase herumgeführt und überlege gerade, ob ich nach dem Einsatz der aswclear.exe avast, egal in welcher Version, überhaupt nochmal auf mein System installieren sollte.
Falls es außer einer Beta keine Free Version mehr geben sollte, die keinen Beta-Zusatz im Namen trägt, bin ich als zufriedener Benutzer bald Geschichte von avast gewesen.
Gruß
Hallo,
du mußt keine Beta installieren…es gibt eine neue Version.
http://forum.avast.com/index.php?topic=122969.msg935023#msg935023
Danke für den Link.
Aber die jetzige PRO Version muß ich dennoch komplett via Eingeschränktem Modus unter Winows von der Platte putzen, oder? Darüberinstallieren wird vermutlich nicht funktionieren?
Gruß
Hallo,
bitte die PRO deinstallieren wie hier beschrieben: http://forum.avast.com/index.php?topic=60523.msg552606#msg552606
Schönes Wochenende,
TerraX
Hallo DJBone,
Habe nach deiner Anweisung “alle” Dateien im CONTAINER markiert und auf “Wiederherstellen” geklickt.
Abfrage nach “Überschreiben” - weil 4 Dateien von 8 schon vorhanden - mit JA beantwortet.
-
Müsste jetzt nicht der CONTAINER “leer” sein, weil ich doch alles an seinen Ursprungsort zurückgeschrieben habe?
-
Oder muss ich die 8 Dateien im CONTAINER nun selbst löschen, weil sie nicht mehr relevant sind?
- Nein, es bleibt (jeweils) eine Sicherheitskopie zurück.
- So ist es.
Schönen Abend,
Asyn
Hallo Asyn,
-
Habe im CONTAINER die Virus-Dateien gelöscht.
-
Habe dann das empfohlene Update auf 8.0.1488 ausgeführt (und CHROME installieren abgewählt > Haken raus).
Da kann man schnell übersehen, was sich zusätzlich installieren will, weil man AVAST vertraut und nicht daran denkt,
dass es ungewollte Browser installieren will. Ich habe Sreenshot davon.
Danke für deine Rückmeldung.
Funktioniert jetzt soweit alles oder gibt’s noch Fragen…!??
Asyn
@ asyn
nein, keine Fragen mehr, nach diesem Post von dir.
Gut. Sollten in Zukunft welche auftauchen, weißt du wo du uns findest.
Schönes Wochenende,
Asyn