Adwcleaner 4.205 selbst ein Virus ?

B

Blueeye_x

Gast

• 22. Mai 2015

• #1

Hallo, ich wollte gestern routinemäßig adwcleaner durchlaufen lassen und als ich das Tool gestartet habe, bekam ich die Meldung dass eine neuere Version (4.205) zur Verfügung steht.Diese habe ich dann von der Herstellerseite heruntergeladen und als der Download fertig war, hat Kaspersky 2015 Alarm geschlagen und das Programm sofort gelöscht.

Es wurde von Kaspersky als "unbekannte Bedrohung" eingestuft.Mit der älteren adwcleaner Version 4.204 hat Kaspersky 2015 keine Probleme.

Was sagt ihr, kann ja eigendlich nur ein Fehlarlarm von Kaspersky sein oder ?

 

Zuletzt bearbeitet von einem Moderator: 22. Mai 2015

TimBerlin

Lt. Commander

Registriert

März 2010

Beiträge

1.902

• 22. Mai 2015

• #2

wo hast du das genau her, seite???

 

F

Freak-X

Gast

• 22. Mai 2015

• #3

@Blueeye_x

Update mal deine Virusdefinitionen...

https://www.virustotal.com/de/file/...36af9e0648ba91196631ec05/analysis/1432302728/

 

B

Blueeye_x

Gast

• 22. Mai 2015

• #4

Von Hier: https://toolslib.net/downloads/viewdownload/1-adwcleaner/

Das ist die Herstellerseite von Adwcleaner.Seltsam ist auch dass man z.B. von Chip.de noch die ältere 4.204 Version bekommt, obwohl sie die als 4.205 ausgeben.

 

TimBerlin

Lt. Commander

Registriert

März 2010

Beiträge

1.902

• 22. Mai 2015

• #5

wenn du das ding von der homepage hast, dürfte das eigentlich
in ordnung sein. kann das dann an dir liegen?

 

B

Blueeye_x

Gast

• 22. Mai 2015

• #6

Wahrscheinlich an Kaspersky selbst, der Link von Freak-X sagt ja eigendlich alles.Kann nur ein Fehlarlarm sein.3 Programme erkennen Adwcleaner 4.205 als gefährlich, der Rest sagt es ist I.O.

Vielen Dank nochmal für den Link.

 

Zuletzt bearbeitet von einem Moderator: 22. Mai 2015

purzelbär

Admiral

Registriert

Feb. 2012

Beiträge

8.606

• 22. Mai 2015

• #7

Ist bestimmt ein FP von Kasperskymein installiertes AV machte auch keinen Muckser beim Download und AdwCleaner hab ich auch schon oft benutzt zur Kontrolle meines Systems.

 

okni

Admiral

Registriert

Apr. 2006

Beiträge

7.898

• 23. Mai 2015

• #8

Ja glaube ich auch das dies eher ein FP von Kaspersky ist, da andere wie bei mir Avira und Avast auch nichts melden.

 

purzelbär

Admiral

Registriert

Feb. 2012

Beiträge

8.606

• 23. Mai 2015

• #9

Gestern Abend fing auch AVG bei mir an und gab Alarm hab es dann als Ausnahme bei AVG gemacht.

 

okni

Admiral

Registriert

Apr. 2006

Beiträge

7.898

• 23. Mai 2015

• #10

purzelbär schrieb:

Gestern Abend fing auch AVG bei mir an und gab Alarm hab es dann als Ausnahme bei AVG gemacht.

Zum Vergrößern anklicken....

So So purzel wieder mal zur Abwechslung mit AVG unterwegs , ich werde jetzt auch nochmal mit meinem Avira-Notebook den neuen Adwcleaner auf deren Webseite herunterladen und mal kucken ob der etwas erkennt.

 

purzelbär

Admiral

Registriert

Feb. 2012

Beiträge

8.606

• 23. Mai 2015

• #11

So So purzel wieder mal zur Abwechslung mit AVG unterwegs ,

Zum Vergrößern anklicken....

Ja okni, seit ungefähr einer Woche und wie du weißt, gefällt mir das ja auch. Ist aber schon komisch das einige AV's auf die jetzige AdwCleaener Version allergisch reagieren

 

I

IRON67

Gast

• 23. Mai 2015

• #12

purzelbär schrieb:

Ist aber schon komisch das einige AV's auf die jetzige AdwCleaener Version allergisch reagieren

Zum Vergrößern anklicken....

Nee, das ist überhaupt nicht komisch. Es zeigt nur eine grundlegende Schwäche aller AVs. Ihre Heuristik prüft, was eine Anwendung "kann" und wenn es sich dabei um systemnahe Aktivitäten wie Änderungen der Registry handelt, gibts schon mal Alarm. Auch Avast und andere AVs haben in der Vergangenheit schon mehrfach AdwCleaner und ähnliche kleine Tools wie JRT als potenziell gefährlich gemeldet. Das ist völlig normal.

Sieht man auch an den hier von VT verlinkten "Funden". Artemis (von McAfee) bedeutet in Laien-Deutsch: Ich weiß nicht, was es ist, aber ich finds verdächtig. BehavesLike.Win32.Downloader.vc bedeutet, dass es sich wie ein Downloader verhält. Klar, denn es prüft die eigene Aktualität bei bestehender Internetverbindung und aktualisiert bei Bedarf die Datenbank zur Erkennung der Adware. Rising sticht mit PE:Trojan.Win32.Injector etwas heraus und hat bis jetzt seine Erkennung noch nicht korrigiert.

 

Zuletzt bearbeitet: 23. Mai 2015

okni

Admiral

Registriert

Apr. 2006

Beiträge

7.898

• 23. Mai 2015

• #13

Ja ist schon komisch Purzel, hier das Ergebnis von Avira wie gehabt hat es nichts zu beanstanden.

 

Anhänge

• 
  1.PNG

  17,4 KB · Aufrufe: 245

F

Freak-X

Gast

• 23. Mai 2015

• #14

Also G Data AntiVirus 2015 mit den neuesten Signaturen von heute hat auch nichts zu meckern. Scheint OK zu sein.

 

purzelbär

Admiral

Registriert

Feb. 2012

Beiträge

8.606

• 23. Mai 2015

• #15

Gerade noch mal getestet: nun zeigt AVG AdwCleaner Version 4.205 nicht mehr als Gefahr