Supportnet / Forum / Security/Viren
Antivir meldet Virus, find aber nix
Frage
Hallo,
kurz zu meiner Konfiguration: Windows 2000 SP4 mit allen wichtigen Patches (Microsoft Update Service) und aktuellem free-AV Antivir (keine Firewall Software). Ich arbeite mit verschiedenen Benutzer, die aber keine Admin Rechte haben. Beim Surfen kommen jetzt sporadisch so alle 15 manchmal alle 2 Stunden ne Meldung von Antivir das ein Wurm oder Trojaner entdeckt wurde (Phatbot???). Der Nutzer klickt dann auf Entfernen oder Löschen. Auch die Befallenen Dateien sind immer andere. Mal war es eine aus dem DFÜ Netzwerk. Mal war es Explorer.exe.
ICh habe mich dann als Admin angemeldet und einen komplett Scan mit neuster Virendefinition durchgeführt. Höchste suchtiefe. Kein Befund. Das habe ich mehrmals gemacht, auch als die Benutzer einfach "ignorieren" angeklickt haben. Sind das Fehlalarme???
Antwort 1 von Lutz1965
Antwort 2 von krys5319
hallo,
hier wird geholfen
http://www.administrator.de/Phatbot_Virus.html
Gruß
Chris
hier wird geholfen
http://www.administrator.de/Phatbot_Virus.html
Gruß
Chris
Antwort 3 von Griemokhan
Wenn ich den Win2KUser richtig verstanden habe, hat er den angesprochenen Schädling bislang immer erfolgreich abwehren können; und genau das wird wohl auch der Grund sein, weshalb er ihn auf seinem Rechner nicht findet.
Antwort 4 von Win2KUser
das ist ein verdacht, den ich auch gehabt habe. ich meine wenn z.b. die datei explorer.exe betroffen ist, da hab ich doch als normaler nutzer gar keinen zugriff drauf, zumindest schreibend. und wenn ich mich als admin anmelde und nen komplettscan mach, dann hab ich ja zugriff auf alle dateien.(logischerweise bin ich damit nicht online) somit müsste er sich ja auch in den temporären dateien des nutzers nachweisen lassen. wie gesagt, ich konnte den genauen namen nicht vom benutzer erfahren. nur das ein ...bot am ende ist. phatbot ist nur ein verdacht. da ich die aktuellen updates über windowsupdate eingespielt habe, sollten die gröbsten lücken dicht sein, hoffe ich ;-)).