Hallo,
habe heute eine Virusmeldung von Gdata erhalten.

Beim Öffnen der Datei "C:\Programme\nLite\nLite.exe" wurde der Virus "not-a-virus:Monitor.Win32.ActualSpy.ad" von der Engine "KAV" entdeckt. Datei gesäubert: nein. Datei gelöscht: nein. Quarantäne: ja.

Die Datei befindet sich schon lange auf meinem Rechner.
HiJackthisfile online ausgewertet, sauber.
Die bemängelte Datei online auswerten lassen, 2 Ergebnisse:

Kaspersky: not-a-virus:Monitor.Win32.ActualSpy.ad
Prevxl; Heuristic, Suspicious file with code injection technology

Spybot S&D keine Meldung.
Keine Abnormalitäten auf meinem Rechner.

Könnte ein Fehlalarm sein? Das Einzige, was mich stutzig macht, der letzte Zugriff auf die Datei war am 4.3.08. Ich habe das Programm aber in den letzten Wochen nicht bewusst genutzt.

Was meint Ihr?

Ich glaube das das ein Keylogger Virus ist. Bin mir nicht sicher. Stell den Pfad

C:\Programme\nLite\nLite.exe

mal bei

h**p://www.virustotal.com.de

rein.

danke für die Antwort.
Genau das habe ich doch schon gemacht.
Das Ergebnis wie o.a.:

Kaspersky: not-a-virus:Monitor.Win32.ActualSpy.ad
Prevxl; Heuristic, Suspicious file with code injection technology

Gibt es weitere Ideen dazu?

Zitat von Coco_R

Gibt es weitere Ideen dazu?

Klar aber die würden dir nicht gefallen. Wie z.B. System neu Aufsetzen...

Ich soll mein System neu aufsetzen?
Ohne dir auf die Füße treten zu wollen scheint mir diese Aussage nicht fundiert.
Oder hattest du das mehr im Spaß gemeint?

Ich habe die Datei zum Check an Gdata eingeschickt.
Nachforschung auf der Webseite von Gdata hat ergeben:

not-a-virus:Monitor.Win32.ActualSpy.ae
Erkannt seit AVK version: AVK 18.3003, Datum 7.3.2008

Ist bis auf einen Buchstaben in der Endung identisch und seit heute erst bekannt. Der bei mir gemeldete Virus ist auf der Gdata Seite nicht zu finden, auch im Web ansonsten nicht.

Klingt etwas nach der empfindlichen Heuristik. Würde aber doch gerne einige Expertenmeinungen dazu lesen, damit ich beruhigter bin

Vielleicht hilft die Antwort ja anderen:

Ich hatte die Datei an Gdata eingesendet.
Die Virensignaturen wurden angepasst.
Die Datei wird bei mir jetzt nicht mehr bemängelt:aplaus:

Also, immer selbst mitdenken und nicht jeder Meldung Glauben schenken.
Ernst nehmen immer!!!