Avira EU Cleaner findet Virus, entfernt ihn aber nicht !

Hi,

ich habe mit dem Avira EU Cleaner einen Full System Scan durchgeführt. Es wird ein Virus gemeldet: TR/Crypt.Xpack.33353

Die Meldung erscheint zwei Mal ... als Speicherort wird "Inbox" angegeben. (s. Anhang EU Cleaner Message.jpg)

Wenn ich auf entfernen clicke, läuft das zwar fehlerfrei durch ... aber der Virus wird NICHT entfernt. Insbesondere steht der Count der entfernten Viren auf 0. (s. Anhang EU Cleaner Message2.jpg)

Ich habe zu dem Virus im Netz nix finden können. Selbst Avira kennt das Ding nicht !

Der Speicherort "Inbox" scheint mir auf meinen Mail Client zu verweisen ... den habe ich neu installiert ... ebenso wie das gesamte Windows Betriebssystem !

Wie kann ich denn heraus finden, wo der vermaledeite Virus gespeichert sein soll ?

LG
Peter

 

Das ist nicht verwunderlich, da hier eine 08/15-Bezeichnung für eine gigantisch große Malwarefamilie genannt wird. Malware wird oft mit bestimmten EXE-Packern so modifiziert, dass Virenscanner Probleme haben, den Schadcode anhand der Virensignaturen wiederzuerkennen. Als Folge davon wurden die AVs nun befähigt, auch diese EXE-Packer als solche schon als verdächtig einzustufen.

Es kann also gut sein, dass in deiner Inbox, die tatsächlich dein Posteingang ist, eine Mail mit einem derart behandelten Anhang landete. Ob das nun Malware war oder etwas Harmloses, kann man ohne weitere Einzelheiten nicht sagen. Dass die Löschung fehlschlägt, könnte z.B. daran liegen, dass die Mailanwendung gerade lief. Es kann auch sein, dass deinem AV die Schreib- bzw. Löschrechte in diesem speziellen Ordner fehlen oder (worst case), dass die Malware aktiv ist und das AV seine Arbeit nicht tun lässt.

 

Das wird wohl einen Spam Mail mit Anhang sein. Da mal im Mailprogramm den Müll löschen.

 

Okie, danke für die Hinweise ... wenn man weiß, wo man suchen muss, dann ist das schon eine große Hilfe!

Ich hab jetzt herausgefunden, wo das Problem lag: auf meinem PC gab es noch eine Sicherung des Thunderbird Profiles. Die hat zwar keinen Einfluss auf das laufende Programm ... aber der EU Cleaner stuft das immer noch als "Inbox" ein.

Nachdem ich die Sicherung entfernt habe, gibt es keine Warnung mehr. Ufffff ....

LG
Peter

 

Gab es einen Grund für den Einsatz des Cleaners?

 

Es gab keinen aktuellen Anlass den EU Cleaner einzusetzen ... Ich habe mein System neu aufgebaut (ausgehend vom Auslieferungszustand) und will diesen Stand nun all "Fallback" verwenden. Da hab ich halt sicher stellen wollen, dass meine Image Copy wirklich sauber ist.