AVG findet "Change ntoskrnl.exe" - ist das gefährlich?

Hallo zusammen,

ich habe gerade mit AVG Free 7.5 bei meinem PC (Windows XP SP 2)einen Scan gemacht, keine Bedrohungen, aber er zeigt mir an:

File: ntoskrnl.exe
Result/Infection: Change
Path: C:\WINDOWS\system32\ntoskrnl.exe

Nun bin ich etwas ratlos. Liegt es daran, dass sich der Rechner ein paar Minuten vor dem Scan "aufgehängt" hatte (ich hatte da irgendwie zu viele Browserfenster auf und klickte gerade Pop-Ups weg, da streikte er) und ich sozusagen "kalt" starten musste? Habe schon ein bißchen gegoogelt, in einem Forum meinte jemand, das sei eine ganz normale Meldung und kann auch am Windows Update liegen (was mein Rechner vor 4 Tagen auch automatisch durchgeführt hatte).

Oder könnte es doch ein Trojaner, Virus whatever sein? Habe schon SpyBot rüberlaufen lassen, aber SpyBot findet keine Spione. Ich reinige meinen Rechner auch regelmäßig mit CCleaner, habe ZoneAlarm in der Freeversion drauf und zusätzlich im Router noch eine Firewall. AVG Free ist halt auch immer dabei.

Alles harmlos? Geht es auch ohne HiJackThis-Log?

Liebe Grüße & Danke

liona

 

Bedeutet dass AVG festgestellt hat dass die MD5 Prüfsumme für die "ntoskrnl.exe" nicht mehr stimmt, also diese Windows-Systemdatei verändert wurde. Das kann verschiedene Ursachen haben, zum Beispiel ein Update. Oder du hast sie selbst verändert (Bootlogo modifiziert und solche Spiele).

Schaue dir die Datei einmal an, poste Datum und Version der Datei.

 

Danke für die rasche Antwort! Ich habe die Datei jetzt gesucht und das sind die Daten:

ntoskrnl.exe,
Dateiversion 5.1.2600.3051 (xpsp_sp2_gdr.061219-0316)
Änderungsdatum: 19.12.2006