Avira vindt niets, on-linescan wel...

[Patrickd]

Omdat ik me voor het ogenblik niet helemaal veilig voel (zie thread in Firewall-sectie over router en noodzaak firewall) heb ik m'n PC on-line laten scannen (Panda).
Deze vond 2 virussen en deze heb ik apart on-line laten scannen, het resultaat staat hier onderaan.
Wat moet ik daarmee? Verwijderen? Of is het toch niet helemaal zeker dat er iets mee is want blijkbaar houden die antivirusprogramma's er nogal een verschillende mening op na?

1ste bestand:
File: spoolsv.exe
Status: INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
MD5: b766003f431cad186bd115f5761592d1
Packers detected: -

Scanner results
Scan taken on 07 Mar 2009 19:10:10 (GMT)
A-Squared Found IRC-Worm.Win32.Tedeto.a!IK
AntiVir Found nothing
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
CPsecure Found Client-IRC.W32.mIRC.601
Dr.Web Found Program.mIRC.603
F-Prot Antivirus Found nothing
F-Secure Anti-Virus Found not-a-virus:Client-IRC.Win32.mIRC.603 (6, 2, 601)
Ikarus Found IRC-Worm.Win32.Tedeto.a
Kaspersky Anti-Virus Found not-a-virus:Client-IRC.Win32.mIRC.603
NOD32 Found nothing
Norman Virus Control Found nothing
Panda Antivirus Found nothing
Quick Heal Found RiskWare.mIRC.6.03 (Not a Virus)
Sophos Antivirus Found nothing
VirusBuster Found nothing
VBA32 Found BackDoor.IRC.based

en 2de bestand:

File: Keygen.exe
Status: INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
MD5: 112e71fb47e3525033617e7e9e69c317
Packers detected: ASPACK

Scanner results
Scan taken on 07 Mar 2009 19:10:10 (GMT)
A-Squared Found Riskware.Keygen.Nero!IK
AntiVir Found nothing
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
CPsecure Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
F-Secure Anti-Virus Found nothing
Ikarus Found not-a-virus.Keygen.Nero
Kaspersky Anti-Virus Found nothing
NOD32 Found nothing
Norman Virus Control Found nothing
Panda Antivirus Found nothing
Quick Heal Found nothing
Sophos Antivirus Found Troj/Keygen-CT
VirusBuster Found nothing
VBA32 Found nothing

Patrick

[miekiemoes]

Hoi,

Waar was het bestand spoolsv.exe aanwezig?

Die Keygen.exe is zowiezo iets dat niet op een PC hoort. Wil je geen malware, gebruik dan ook geen keygens en cracks.

[Patrickd]

(07-03-2009 21:30)miekiemoes schreef:  Hoi,

Waar was het bestand spoolsv.exe aanwezig?

Die Keygen.exe is zowiezo iets dat niet op een PC hoort. Wil je geen malware, gebruik dan ook geen keygens en cracks.

In de windows\temp\spoolsv-map.
Van waar het komt heb ik geen idee, maar volgens de naam zou men misschien verkeerdelijk denken dat het iets met de printer te maken heeft?
Ondertussen heb ik een Hijackthis-log geplaatst en die spoolsv staat daartussen...waarschijnlijk geen goed teken?

Keygen...OK, je hebt wel gelijk natuurlijk, maar ik ben ook niet heiliger dan de paus (en wil me zo ook niet voordoen). Mijn PC is misschien niet 100% zuiver (welke wel), maar ik weet zeker dat hetgeen zich erop bevindt nog altijd veel zuiverder is dan menig andere PC...
De vorige versie van Nero die door deze is vervangen was trouwens 100% legaal.

[miekiemoes]

Zie mijn post in de Hijackthis sectie