Antivir-Fund: PCK/MEW

Habe folgende Meldung bei Antivir erhalten:

C:\System Volume Information\_restore{B5D457D4-C6A3-462F-9034-2FC950B89028}\RP70
A0007864.exe
[FUND!] Enthält einen ungewöhnlichen Laufzeitpacker (PCK/MEW).
Bitte verifizieren Sie den Ursprung dieser Datei

Gefährlich?
Muß ich die Datei löschen?

Moin,

dies wurde in Deiner Systemwiederherstellung gefunden. Bitte diese deaktivieren und neu booten. Danach die SWH wieder anstellen.

Gehen mir dadurch nicht alle gesetzten Wiederherstellungspunkte verloren?

Reicht es gebenenfalls aus, nur die eine Datei manuell zu löschen oder den Unterordner mit dieser Datei, damit vielleicht nur der betroffene Wiederherstellungspunkt nicht mehr funktioniert?

Moin,

ja durch deaktivieren der SWH gehen alle Punkte verloren. Du kannst doch nach der Reaktivierung einen neuen Punkt setzen. Ein löschen der Datei wird wenig bringen, wenn diese Datei in mehreren SWH-Punkten zu finden ist.

Verstehe.

Habe ich jetzt alles gemacht.
Antivir findet nichts mehr!

Vielen Dank!!!

Nichts zu danken. Ein frohes Fest an dieser Stelle.

Danke, das wünsche ich Dir auch!

Hallo,
ich hätte da noch eine Anmerkung zum Programm Antivir (Filewalker). Ich hatte den sch... auch mal drauf, nachdem ich dann wieder mal mein Win neu aufgesetzt habe, hatte ich gedacht ich sei ganz schlau und hab erstmal Antivir auf den neuesten Stand gebracht(Update). War ein grosser Fehler, danach hatte ich einen Sober (Ihr System wird in 59sek. heruntergefahren). Da ich den Fehler dann behoben hatte und ich immer vom positivsten ausgehe, habe ich es nochmal gemacht, mit dem selben Ergebnis. Erst als ich zuerst ein Windowsupdate gemacht habe, ist es nicht mehr passiert. Daraus schliesse ich, dass ich mir den Virus mit dem Antivir-Update gezogen habe.

Ich benütze nun bitdefender free. Ein Programm, dass ich wärmstens weiterempfehlen kann.

http://www.bitdefender.de/bd/site/downloads.php?menu_id=22

und das ist wohl die neueste Version

http://www.bitdefender.com/site/Main/view/Download-Free-Products.html

Freundlich grüsst

Hi catundalf,

dafür kann AntiVir nun nichts. Beim Neuaufsetzen ist auf jeden Fall angebracht auch eine Firewall zu installieren, vor dem ersten Internetgang für die Windowsupdates.

Daraus schliesse ich, dass ich mir den Virus mit dem Antivir-Update gezogen habe.

Zum Vergrößern anklicken....

;D :
Kleiner Arbeitsauftrag: Was ist ein Wurm, und wie gelangt er auf den PC? Aus Deiner Antwort spricht da eine ziemliche Wissenslücke, und die Schuld dafür beim Antivirenprogramm zu suchen ist etwas reichlich verkürzt gedacht. Wiewohl ich nix gegen Bitdefender habe.
Gruß T

catundalf schrieb:

Da ich den Fehler dann behoben hatte und ich immer vom positivsten ausgehe, habe ich es nochmal gemacht, mit dem selben Ergebnis. Erst als ich zuerst ein Windowsupdate gemacht habe, ist es nicht mehr passiert. Daraus schliesse ich, dass ich mir den Virus mit dem Antivir-Update gezogen habe.

Zum Vergrößern anklicken....

Hallo.
Man sollte nichts irgendwo daraus schließen und voreilig die Schuld bei anderen (hier: AntiVir) suchen, wenn man genau genommen keine Ahnung hat! :
AntiVir bzw. Filewalker hat direkt rein gar nichts mit diesem Wurm zu tun. Er wird bei einem frisch installieren, d.h. jungfräulichen Windows XP (ohne SP2) über einen geöffneten Port ohne eigenes Zutun - einzige Voraussetzung ist eine aktive Internetverbindung - ins System eingeschleust. Du hättest dir den Wurm daher auch ohne Starten des AntiVir-Updaters eingefangen. Daher zuerst alle Patches inkl. SP2 installieren (möglichst von Festplatte (z.B. extern, oder andere Partition) oder von CD-ROM (z.B. SP2-CD von Microsoft), oder - wenn solche Software-Quellen nicht verfügbar sind - zuerst eine Firewall installieren und aktivieren. Erst jetzt darf man eine Internetverbindung öffnen und ggf. den AntiVir-Updater starten.

MfG
orangerider