Avast meldet Virus bei SteamService.exe

_Headsh0t_ · 02/05/2012, 20:14

N'Abend.
Mein Avast meldete mir soebend, dass SteamService.exe ein Virus sei (Win32:Trojan-gen)
Betroffen war der Prozess: C:\Windows\system32\rundll32.exe

Heute Mittag hat Avast schonmal bei SteamService.exe einen Virus gemeldet. (Den selben)
Allerdings war da der Prozess: C:\Windows\system32\services.exe betroffen.

Weiß einer was das sein könnte?

Panzerjäger · 02/05/2012, 20:18

Vll Virus auf den Dateien o.o

Edit:Sonst installier mal Steam neu und guck ob es immer noch Alarm schlägt.Wenn nein lag es an den Dateien b.z.w denk ich das da ein Virus ist.

_Headsh0t_ · 02/05/2012, 20:23

Ich lad mal alle Dateien auf virustotal hoch

Also rundll32.exe und services.exe waren schonmal clean.

SteamServices.exe-Scan add ich sofort

Auch clean

Panzerjäger · 02/05/2012, 20:32

Quote:

Originally Posted by _Headsh0t_

Ich lad mal alle Dateien auf virustotal hoch

Also rundll32.exe und services.exe waren schonmal clean.

SteamServices.exe-Scan add ich sofort

Auch clean

Wenn sie da Clean sind kann es doch sein das nur halt dein Programm sie als Virus erkennt.Oder nicht?

Diablo_ · 02/05/2012, 20:32

Hi,

hast du "Reanalyse" gemacht? Das ist nämlich der richtige Scan.

Höchstwarscheinlich ein false positive. Vermutlich wurde Steam geupdatet und Avast erkennt das (noch) als Schädling.

Die nächsten Updates sollten das beheben. Um sicherzugehen könnte ich meine Datei hochladen. Wenn die auch erkannt wird liegt es an Avast.

_Headsh0t_ · 02/05/2012, 20:36

Ja hab ne reanalyse gemacht.

Lass gerade malwarebytes und avast den pc scannen.

~~.TaX~~ · 02/05/2012, 20:38

Mach mal einen HiJackThis Scan, und sende mal dann die Log File

Anti Malware bytes & Avast zusammen auszuführen (Scan) ist nicht besonders gut

Seit wann kommt die Meldung denn?
Seit Nachmittag das erste mal?

Hast du irgendwas runter geladen?

Edit:
Wenn du magst, Downloade mal meine Datei und füg sie bei dir ein..
Wenn dann immer noch was kommt, liegt das ganze an Avast > Falsch erkennung.

Panzerjäger · 02/05/2012, 20:39

Quote:

Originally Posted by .TaX

Mach mal einen HiJackThis Scan, und sende mal dann die Log File

Anti Malware bytes & Avast zusammen auszuführen (Scan) ist nicht besonders gut

Seit wann kommt die Meldung denn?
Seit Nachmittag das erste mal?

Hast du irgendwas runter geladen?

Ja wenn er Anti Malware bytes & Avast zusammen ausführt geht die Welt unter oder weswegen ist es nicht besonders gut?

Diablo_ · 02/05/2012, 20:44

Quote:

Originally Posted by SchattenXXX

Ja wenn er Anti Malware bytes & Avast zusammen ausführt geht die Welt unter oder weswegen ist es nicht besonders gut?

Nein, aber es kann zu Problemen kommen weil sich beide Programme in die Quere kommen können.

Ist aber nicht weiter schlimm.

_Headsh0t_ · 02/05/2012, 20:45

Quote:

Originally Posted by .TaX

Mach mal einen HiJackThis Scan, und sende mal dann die Log File

Anti Malware bytes & Avast zusammen auszuführen (Scan) ist nicht besonders gut

Seit wann kommt die Meldung denn?
Seit Nachmittag das erste mal?

Hast du irgendwas runter geladen?

Edit:
Wenn du magst, Downloade mal meine Datei und füg sie bei dir ein..
Wenn dann immer noch was kommt, liegt das ganze an Avast > Falsch erkennung.

Seit heute Mittag

Spoiler

Diablo_ · 02/05/2012, 20:54

Ich beführworte die Theorie mit dem false positive weiterhin. Wir sollten den Mbam Scan abwarten.

Wenn der dann clean ist, solltest du die datei zu den Ausnahmen bei Avast hinzufügen aber Steam erstmal neu installieren.

~~.TaX~~ · 02/05/2012, 21:01

O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

Um festzustellen das kein Virus drin ist tuh dies Bitte:

C:\Windows\System32 > Geh in den Pfad > Such nach diese Datei: mDNSResponder.exe
Ist sie sichtbar?

Und gibt es die mDNSResponder.exe im Task Manager?
Prozesse aller Benutzer anzeigen & dann mal nachsehen!

Diablo_ · 02/05/2012, 21:06

Quote:

Originally Posted by .TaX

O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

Um festzustellen das kein Virus drin ist tuh dies Bitte:

C:\Windows\System32 > Geh in den Pfad > Such nach diese Datei: mDNSResponder.exe
Ist sie sichtbar?

Und gibt es die mDNSResponder.exe im Task Manager?
Prozesse aller Benutzer anzeigen & dann mal nachsehen!

Die Datei ist keine Malware, alles ist in Ordnung.

.Crash · 02/05/2012, 21:18

Um schnell und einfach sicherzugehen prüfe die MD5 Checksum vom SteamService

6bcacab447d6d723a4047cc79e60854f

Das ist ein recht alter hut eigentlich, hat mit AntiCheat zu tun und wird bei Updates hin und wieder von einigen Antivirs (vorübergehend) als Infected erkannt.

Und die DNS exe wie Diablo schon sagt ... gehört zur apple family und taucht unter anderem auch bei Programmen wie Dreamviewer auf.

_Headsh0t_ · 02/05/2012, 21:26

Quote:

Originally Posted by .TaX

O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

Um festzustellen das kein Virus drin ist tuh dies Bitte:

C:\Windows\System32 > Geh in den Pfad > Such nach diese Datei: mDNSResponder.exe
Ist sie sichtbar?

Und gibt es die mDNSResponder.exe im Task Manager?
Prozesse aller Benutzer anzeigen & dann mal nachsehen!

In system32 ist sie nicht, im Taskmanager schon