Supportnet / Forum / Security/Viren
Virus !!!
Frage
Hallo zusammen ,
mein Norton Antivirus endeckt heute morgen einen Trojaner im HP Registration Ordner;
Setzt sich ein Trojaner in irgendeinen Ordner?
Ich glaube nicht das HP einen Virus im Umlauf bringen würde oder was meint ihr dazu?
hpsreg.exe / trojan horse / isoliert
zeigt mir Norton an in seiner Quarantineliste an.
Was tun Ordner löschen oder so lassen.
Gruss RoM.
Antwort 1 von Maschi63
Hallo!
Das gleiche Problem hab ich auch, und zwar steckte er bei mir hier:
C:\Programme\HP\Digital Imaging\Promotions\HPregistration\hpsrg.exe
Der Trojaner heißt: Trojan.Win32.VB.yg
Ist das bei Dir auch so, RoM?
Mein Kaspersky hatte ihn vor einigen Wochen schon mal gelöscht. Nun war er ein zweites Mal da und wurde wieder gelöscht.
Jedesmal ging vorher das Fenster der HP-Produktregistrierung auf.
Ich hab bei Kaspersky angefragt, die antworteten mir, dass ich im abgesicherten Modus mit allen Datenbank scannen soll. Diese Option hab ich nicht gefunden und wählte den abgesicherten Modus. Es wurde nichts mehr gefunden. Eine weitere Antwort hab ich noch nicht erhalten.
Langsam glaube ich an einen Fehlalarm.
Oder ob es was bringt, wenn man bei HP mal nachfragt?
Gruß! Maschi
Das gleiche Problem hab ich auch, und zwar steckte er bei mir hier:
C:\Programme\HP\Digital Imaging\Promotions\HPregistration\hpsrg.exe
Der Trojaner heißt: Trojan.Win32.VB.yg
Ist das bei Dir auch so, RoM?
Mein Kaspersky hatte ihn vor einigen Wochen schon mal gelöscht. Nun war er ein zweites Mal da und wurde wieder gelöscht.
Jedesmal ging vorher das Fenster der HP-Produktregistrierung auf.
Ich hab bei Kaspersky angefragt, die antworteten mir, dass ich im abgesicherten Modus mit allen Datenbank scannen soll. Diese Option hab ich nicht gefunden und wählte den abgesicherten Modus. Es wurde nichts mehr gefunden. Eine weitere Antwort hab ich noch nicht erhalten.
Langsam glaube ich an einen Fehlalarm.
Oder ob es was bringt, wenn man bei HP mal nachfragt?
Gruß! Maschi
Antwort 2 von Maschi63
Ich nochmal.
Inzwischen habe ich eine weitere Antwort von Kasperksy erhalten. Sie schreiben, dass der Virus bei mir in der Systemwiederherstellung steckt, wo man normalerweise keinen Zugriff drauf hat - auch nicht als Administrator
(C:\System Volume Information\_restore).
Ich erhielt die Empfehlung, die Systemwiederherstellung zu deaktivieren und dann zu scannen. Ich hab sie also deaktiviert, dann im abgesicherten Modus neu gestartet und gescannt. Es wurde aber nichts gefunden und ich hab auch weiterhin auf den besagten Ordner keinen Zugriff.
Hab dann nochmal im normalen Modus gescannt und auch nichts gefunden.
Nun habe ich die Systemwiederherstellung wieder aktiviert.
Ich weiß nicht, ob da nun wirklich kein Virus/Trojaner mehr da ist, oder ob es den Ordner nur nicht mitgescannt hat. Hab das Ganze mitgeteilt an Kaspersky.
Falls es bei Dir, Romess, auch dieser Virus sein sollte, vielleicht hast Du ja Erfolg.
Gruß! Maschi
Inzwischen habe ich eine weitere Antwort von Kasperksy erhalten. Sie schreiben, dass der Virus bei mir in der Systemwiederherstellung steckt, wo man normalerweise keinen Zugriff drauf hat - auch nicht als Administrator
(C:\System Volume Information\_restore).
Ich erhielt die Empfehlung, die Systemwiederherstellung zu deaktivieren und dann zu scannen. Ich hab sie also deaktiviert, dann im abgesicherten Modus neu gestartet und gescannt. Es wurde aber nichts gefunden und ich hab auch weiterhin auf den besagten Ordner keinen Zugriff.
Hab dann nochmal im normalen Modus gescannt und auch nichts gefunden.
Nun habe ich die Systemwiederherstellung wieder aktiviert.
Ich weiß nicht, ob da nun wirklich kein Virus/Trojaner mehr da ist, oder ob es den Ordner nur nicht mitgescannt hat. Hab das Ganze mitgeteilt an Kaspersky.
Falls es bei Dir, Romess, auch dieser Virus sein sollte, vielleicht hast Du ja Erfolg.
Gruß! Maschi
Antwort 3 von K11234
Hay Maschi63
Wenn du die Systemwiederherstellung zerstören möchtest lad dir Panda Antivirus herunter, der ist da ganz sauber, hat bei mir irgendwelche Sachen rausgeputzt, jetzt kann ich den Benutzer nicht merh wechseln, ewige Programm abstürze........
Fast niemals den Restore Ordner an..
Wenn du die Systemwiederherstellung zerstören möchtest lad dir Panda Antivirus herunter, der ist da ganz sauber, hat bei mir irgendwelche Sachen rausgeputzt, jetzt kann ich den Benutzer nicht merh wechseln, ewige Programm abstürze........
Fast niemals den Restore Ordner an..
Antwort 4 von Maschi63
@K11234:
Was Du da schreibst, das klingt ja nicht sehr gut. Da war wohl Panda zu gründlich gewesen.
In dem Restore-Ordner mach ich nichts, ich komm ja auch gar nicht so ohne weiteres rein.
Aber ich denke, dass sich das Trojaner-Problem wohl erledigt hat. Die von Kaspersky schrieben mir, dass durch meine durchgeführten Maßnahmen (Systemwiederherstellung deaktivieren und Neustart im abges. Modus...) die infizierten Dateien "verlorengegangen" sein müssten.
Gruß! Maschi
Was Du da schreibst, das klingt ja nicht sehr gut. Da war wohl Panda zu gründlich gewesen.
In dem Restore-Ordner mach ich nichts, ich komm ja auch gar nicht so ohne weiteres rein.
Aber ich denke, dass sich das Trojaner-Problem wohl erledigt hat. Die von Kaspersky schrieben mir, dass durch meine durchgeführten Maßnahmen (Systemwiederherstellung deaktivieren und Neustart im abges. Modus...) die infizierten Dateien "verlorengegangen" sein müssten.
Gruß! Maschi