Virus oder ThinkPad Software? SMAPINT.SYS

[RKoeln]

Hallo zusammen,

möchte mich erstmal vorstellen, bin neu hier und auch Besitzer eines für mich neuen anderthalbjährigen T42p. Ein klasse Teil und was ganz anderes als die Teile, die ich vorher hatte.

Hab heute einen Virenscan mit AntiVir Personal Edition gemacht und da wurde mir folgende Datei als Trojaner angemeckert:

C:\Programme\Lenovo\System Update\session\7hu501aw\SMAPINT.SYS
[FUND] Ist das Trojanische Pferd TR/Rootkit.Gen

Die SMAPINT.SYS ist auch in anderen IBM- und Lenovo-Verzeichnissen vorhanden (aus WinXP\... hab ich sie gelöscht, das war der erste Fund - kann mir da bitte jemand sagen wo die zu liegen hat?).

Könnt Ihr mir sagen, ob die Datei ordnungsgemäß zur ThinkPad-Software gehört oder doch ein Virus ist?

Hab über die Forumssuche nix gefunden (nach SMAPINT.SYS)

Danke und Gruß,

Ralf

 

[Cortis]

Original von RKoeln
Hallo zusammen,

möchte mich erstmal vorstellen, bin neu hier und auch Besitzer eines für mich neuen anderthalbjährigen T42p. Ein klasse Teil und was ganz anderes als die Teile, die ich vorher hatte.

Ja herzlichen Glückwunsch, willkommen im Club und viel Spass am Gerät

Hab heute einen Virenscan mit AntiVir Personal Edition gemacht und da wurde mir folgende Datei als Trojaner angemeckert:

C:\Programme\Lenovo\System Update\session\7hu501aw\SMAPINT.SYS
[FUND] Ist das Trojanische Pferd TR/Rootkit.Gen

Die SMAPINT.SYS ist auch in anderen IBM- und Lenovo-Verzeichnissen vorhanden (aus WinXP\... hab ich sie gelöscht, das war der erste Fund - kann mir da bitte jemand sagen wo die zu liegen hat?).

Könnt Ihr mir sagen, ob die Datei ordnungsgemäß zur ThinkPad-Software gehört oder doch ein Virus ist?

Diese Datei sollte in C:\Windows\System32\drivers zu finden sein.
Im übrigen trafen diesen trojanischen Schrecken heute schon viele, sobald die googlebots die Foren durchhaben wird es ein paar tausend Treffer
mehr zu dem Thema geben schätze ich mal
Es ist zu 99,99% kein Virus sondern eine Falschmeldung des Heuristik Scanners von Antivir.
Live Berichterstattung zum Thema unter
http://forum.antivir.de/thread.php?threadid=14651

Hab über die Forumssuche nix gefunden (nach SMAPINT.SYS)

Na da hätte aber zumindest
http://www.thinkpad-forum.de/thread.php?threadid=10308
oder
http://www.thinkpad-forum.de/thread.php?threadid=10322
dabei rausspringen müssen.

Für mehr Erfolg bei der nächsten Suche empfehle ich dringend die sehr gelungene Einführung in die Suchfunktion, eine echte Pflichtlektüre

http://www.thinkpad-forum.de/thread.php?threadid=10279

Danke und Gruß,

Ralf

Bitte und gute Nacht

Cortis

 

[RKoeln]

Hm, komisch. Hatte den Dateinamen auch nur in das kleine Feld "im Forum suchen" eingetragen.

Vielen Dank jedenfalls für die nette Begrüßung und die Info, jetzt hab ich die anderen Threads auch finden können.

 

[Goonie]

Original von RKoeln
Hm, komisch. Hatte den Dateinamen auch nur in das kleine Feld "im Forum suchen" eingetragen

HRMPF :evil: Dieses Feld taugt nichts

Lies dir bitte unbedingt das hier durch: http://www.thinkpad-forum.de/thread.php?threadid=10279

Grüße,
G.

 

[NSA]

Inzwischen gibt es das funktionsunfähige Feld auch nicht mehr...