Virenfund und nun?

[garfunkel74]

Hallo,

hab eben mal mit meinem GData einen Festplatten scan durchgeführt und es wurde folgendes gefunden was ich dann in Quarantäne verschoben habe. Dort liegt das Dingens nun und kann nicht desinfiziert werden. Was ist das und was genau mache ich denn jetzt?

Object: Data1.cab
Ort: c:\ProgramData\Adobe\Setup\AC76BA86-7AD7-1031-7B44-A9500000000001
Infection: Win32:Malware-gen (engine B)

Danke für die Hilfe

 

[Mumpitzelchen]

Ein Hoch auf heuristische Viren "Erkennung", auch bekannt unter: fröhliches Raten und die eigene Existenz dadurch rechtfertigen.

Installiere dein Adobe Programm von den originalen CDs/DVDs neu und wenn der GData Murks nochmal den Fehler anzeigt, schmeiß ihn weg.

 

[garfunkel74]

hmmm

das heißt jetzt was? Das das nichts schlimmes ist? Hatte das nämlich beim letzten scan vor 3 Wochen noch nicht........

 

[Mumpitzelchen]

Das weiß keiner, nicht mal GData selber. Es ist praktisch eine Anschuldigung ohne Beweis: "wir glauben die Datei ist böse aber wir wissen nicht genau wieso". Oder falls sies wissen, sagen sies nicht, genauso aussagekräftig.

http://www.heise.de/ct/projekte/Mit-Desinfec-t-auf-Virenjagd-886609.html
http://www.heise.de/download/desinfect.html nimm das und teste damit dein komplette System. Ein befallenes Betriebssystem zu untersuchen wenn es läuft ist sinnfrei.

 

[xxxx]

@Mumpitzelchen dein Aussage ist ja voll hilfreich wenn man keine Ahnung hat einfach mal die Klappe halten.

@garfunkel74 ist wahrscheinlich eine Fehlerkennung brauchste dir keine Gedanken machen verschiebe die Datei einfach wieder zurück ist ja eh bloß ein Archiv und gut ist am Ende ist der Fund nach dem nächsten Virenupdate wieder weg und wenn nicht trage die Datei als Ausnahme ein.

 

[garfunkel74]

du meinst also nicht in quarantäne lassen? Hätte das denn negative Auswirkungen auf irgendwelche Funktionen? Bin was Viren betrifft ein großer Laie und Schisser und will jetzt nicht das nachher irgendwelche games etc. nicht mehr richtig gehen.

edit: da fällt mir ein das ich gestern bei einem Leerlauf scan an einem anderen Ort auch einen Virenfund hatte....... hab den aber desinfiziert

 

[~Lunes~]

Wurde er mit der Heuristikversion gefunden oder Signaturbasiert? Wenn mit Heuristik, dann kann es auch ein false positive sein. Am besten du lässt die Datei mal bei virustotal.com testen und falls da nichts gefunden wird kannst du eigentlich damit weiterarbeiten.

 

[LOLrofl'er]

hier
http://www.virscan.org/
bzw hier
https://www.virustotal.com/
kannst du die datei gegenscannen lassen und schaun was andere av zu der datei sagen.

 

[xxxx]

@~Lunes~ das mit Virustotal wird nicht klappen weil die Engine B von Gdata die Avast Engine ist und die ist genauso auf Virustotal enthalten also müssten da Gdata und Avast anschlagen

@garfunkel74 kannst se auch in Quarantäne lassen ich nehme nicht an das es irgendwelchen Einfluß aufs System hat weil sieht mir arg nach nem Backup von ner Installation aus die auf den Programmablauf keinen Einfluß hat.

 

[LOLrofl'er]

@~Lunes~ das mit Virustotal wird nicht klappen weil die Engine B von Gdata die Avast Engine ist und die ist genauso auf Virustotal enthalten also müssten da Gdata und Avast anschlagen.

das stimmt, allerdings sieht man was die anderen programme anzeigen.

 

[xxxx]

Na Bitdefender sagt schon mal nix weil das ist die Engine A Aber ansonsten haste Recht sicher ist sicher.

 

[Mumpitzelchen]

Deswegen sagte ich ja: das Adobezeugs löschen und neu installieren vom Original Datenträger. wenn er wieder anschlägt ist die Software Müll und wegzuschmeißen.

 

[~Lunes~]

Virustotal sind glaub an die 40 Scanner und wenn dann nur 2 was finden, darunter GData, dann ist die Datei wahrscheinlich sauber, zumal der Ordner wie gesagt eher auf eine Update Datei hindeutet.

Aber zur Sicherheit, deine Flash und Acrobat Versionen sind auf dem neusten Stand?

 

[garfunkel74]

Flash und acrobat sind aktuell - hab eben den Spybot benutzt und der hat nichts gefunden.

 

[kernel panic]

@TE hast du nun den Rat von LOLrofl'er befolgt und bei VT hochgeladen... denn wenn nur G Data, F-Secure und Avast anschlagen, dann sollte es ein Fehlalarm sein (Engine B ist Avast und auch von F-Secure benutzt)

 

[garfunkel74]

ja hab ich und alles passt! Danke für die Hilfe