Trojan.Holax.A.98304.B von AntiVirenKit 2005, Desinfiz. unmöglich

#1 Hallo,
am 24. und 25.06. "nervte" mein AntiVIrenKit 2005 von G-Data mit der Meldung, daß die Datei qttask.exe aus dem Quicktime-Verzeichnis mit dem Trojaner "Trojan.Holax.A.98304.A" infiziert sei. G-Data hatte auf der Website beschrieben, daß es bei der Version "A" und der Datei qttask.exe um einen Fehler handele, der dann auch behoben wurde.
Seit heute Nacht wird die Version "B" von "Trojan.Holax.A.98304" in der Datei "qttask.exe" bemängelt, eine Säuberung war nicht möglich. Ich hatte sie vorsichtshalber in die Quarantäne-Ecke des AntiVirenKits verschoben.
Trotzdem wurde vor einer halben Stunde die Meldung ausgegeben, daß jetzt auch die Datei "A0043357.exe" im Verzeichnis "C:\System Volume Information\_restore{580725ED-CD59-4B90-9D38-7236793F90C6}\RP179" betroffen sei, ein Säubern schlägt ebenfalls fehl.

Weiß jemand, wie man den Trojaner entfernen kann?

Kann ich die beiden Dateien in der Quarantäne unbedenklich löschen oder ist es auch hier ein Fehlalarm?

Danke für Eure Hilfe!

#2 Hi jensb65,

Lasse mal qttask.exe hier überprüfen. Dann siehst Du, ob die Datei sauber ist oder nicht:
Jotti's Malware Scan
http://virusscan.jotti.org/

virustotal
http://www.virustotal.com/flash/index_en.html

C:\System Volume Information\_restore{580725ED-CD59-4B90-9D38-7236793F90C6}\RP179 kannst Du erst mal vernachlässigen, gehört zur Systemwiederherstellung.

Gruß
Heron
__________
"Die Welt ist groß, weil der Kopf so klein"
Wilhelm Busch

#3 Hallo Heron,

danke für die schnelle Antwort, habe ich gerade schon gemacht.
Auf beiden Sites meldet die BitDefender Engine den gleichen Trojaner, alle anderen schlagen nicht an - und die BitDefender Engine steckt ja auch im AVK drin... Fehlalarm oder nicht?

Gruß Jens

#4 Der Schluss, dass es ein Fehlalarm ist, liegt nahe. Ich würde trotzdem vorsichtig sein und die zu qttask.exe gehörige Applikation (Apple Quick Time Viewer) deinstallieren, die Datei löschen und, bei Bedarf, das Prog neu installieren.

In dem Zusammenhang dürfte dieser Link auch für Dich interessant sein
http://www.trojaner-board.de/archive/index.php/t-19220.html
Um sicher zu gehen wäre es vielleicht ratsam die Datei einmal bei
http://www.malwareupload.com
einzuschicken.

Gruß
Heron
__________
"Die Welt ist groß, weil der Kopf so klein"
Wilhelm Busch

#5 Ich würde jetzt mal behaupten, dass es ein Fehlalarm ist. Passiert ja bei Bitdefender öfters mal. Falls du anderer Meinung bist, kannst du die Datei ja mal an newvirus@kaspersky.com schicken.

#6 Hallo,

habe mittlerweile die beiden Dateien zur Analyse an G-Data geschickt, warte aber noch auf die Antwort von denen.

Die qttask.exe hatte ich heute Nacht schon bei malwareupload.com hochgeladen, gerade eben kam die Nachricht, daß sie nicht infiziert sei.
Sieht also nach Fehlalarm aus...

Wenn ich von G-Data eine Nachricht habe, werde ich es posten, denke aber, daß das nicht vor Morgen sein wird.

Gruß Jens

Neuer Stand, 04.07.2005, 22:55 Uhr:

Hallo,

es war wirklich ein Fehlalarm, nachdem ich eben die aktuellen Signaturen runtergeladen und beide Dateien aus der Quarantäne zurückbewegt habe, kommt bei einer erneuten Prüfung keine Meldung mehr.

G-Data hat sich bisher nicht gemeldet und auch auf der Website gibt es keinen Hinweis auf den Fehlalarm vom Wochenende. Das war schon mal besser...

Gruß Jens