Trojan:Win32/Pomal!rfn

[olexx8338]

Ich habe mir auf Chip Gpu z heruntergeladen und dann kam bei Windows defender Trojan:Win32/Pomal!rfn ich weiß jetzt nicht ob es nur ein Fehler oder ein Virus ist bitte kann mir jemand helfen

 

[PC295]

Lade es von hier: https://www.techpowerup.com/gpuz/
Bei Chip hast du eventuell mit einem Installer geladen, der auch Adware installiert.

 

[fr13del]

Nur mal so: man lädt nix bei Chip runter!

 

[olexx8338]

Ich habe es hier heruntergeladen

 

[Browny-te quila]

Würde mir auch angewöhnen bei so Sachen die erst einmal bei Virustotal durchzujagen bevor du die ausführst.

Da wird die Datei mit vielen verschiedenen Scannern getestet.

 

[olexx8338]

@Browny-te quila Wie geht das

 

[PC295]

Ich habe es hier heruntergeladen

Wenn du bei Chip herunterlädst, dann nicht auf dem Button klicken, sondern daneben auf "manuelle Installation"

 

[madmax2010]

Ich habe es hier heruntergeladen

ja, chip.de ist bekannt dafuer unerwuenschte Software mit downloads zu bundlen.

Lad Software immer beim Entwickler runter. Niemals auf irgendwelchen Downloadportalen. Erst recht nicht, wenn sie keinen Weg bieten, was man herunterlädt zu verifizieren

 

[olexx8338]

Aber wie kann ich sehen ob das jetzt noch drauf ist?

 

[PC295]

Du kannst im Schutzverlauf des Defenders schauen, was mit der Datei gesehen ist.
Sicherlich wurde sie unter Quarantäne gestellt oder gelöscht.

 

[madmax2010]

hast du es nur runter geladen oder auch installiert?
Wenn du es installiert ist: Wirklich sicher sein kannst du da nie.
Du kannst den PC mit Antiviren auf einer Live-CD oder vom USB-Stick gestartet gelegentlich scannen.
Findest du so nichts, ist das risiko relativ gering, dass etwas auf de PC ist.

Wenn nur heruntergeladen, ist das riskanteste eigentlich die Antiviren Software der groesste Risikofaktor. Ist sie angreifbar und fummelt sie an einer infizierten Datei herum, die die entsprechende Schwachstelle ausnutzen kann.
Kommt vor aber weniger Risiko, als wenn du den Kram installiert hast.

 

[olexx8338]

.

 

[Browny-te quila]

@Browny-te quila Wie geht das

Du kannst wnen du eine Datei runtergeladen hast die per Drag&Drop einfach bei https://www.virustotal.com/gui/home/upload reinziehen.

Dann wird die gescannt.
Jetzt hat der Defender die Datei wahrscheinlich schon gelöscht vemute ich.

 

[PC295]

Also mit Chip-Installer...
Du kannst zur Kontrolle mit Malwarebytes das System scannen.
Lösche außerdem die heruntergeladene Installationsdatei, falls sie noch vorhanden ist.

 

[madmax2010]

Lol.
"Bedrohung entfernt oder wiederhergestellt "
Schrödingers Rettung

schaut jetzt aber ok aus und war auch nur Spyware. Viel mehr als Windows selbst an Microsoft schickt, wird die auchnicht abgreifen. Aber halt ohne dir AGBs anzubieten

 

[olexx8338]

@madmax2010 Windows defender zeigt nichts mehr an

 

[Shakyor]

Lade dir in Zukunft sowas von der Herstellerseite direkt runter.
Was auch in Ordnung ist hier von Computerbase.
Aber sowas wie Chip & Co blooooß die Finger von lassen

 

[Sinatra81]

Aber sowas wie Chip & Co blooooß die Finger von lassen

Ach, man kann schon von Chip.de runterladen. Aber eben manuelle Installation.

 

[redjack1000]

Windows defender zeigt nichts mehr an........

Dann ist die Bedrohung "wahrscheinlich" nicht mehr existent.

CU
redjack

 

[JMP $FCE2]

Ach, man kann schon von Chip.de runterladen.

Nur warum sollte man das ? Ich suche immer bei heise.de, und lasse dann noch Virustotal darauf los.