Zitat von Yatagan

@cosinus In deinem ersten Post steht schon Admin-cmd.exe wortwörtlich so drin. Den Sinn kann man offensichtlich mißverstehen...

Wurde jetzt überarbeitet. Ist das so besser?

Keine Ahnung, was du jetzt genau mit dieser Logdatei "sagen" möchtest...

Malware.AI.1667170252, C:\PROGRAMDATA\CHOCOLATEY\LIB-BKP\AUTOHOTKEY.PORTABLE\AUTOHOTKEY.PORTABLE.NUPKG, In Quarantäne, 1000000, 0, 1.0.39731, 634F4E6704005607635EFFCC, dds, 01214243, 7C59E57A908D4C9B41C0888EE319C19E, B2E2F3CCFA2979312B536EF2AAE0C3A9DB47AB13EDB01A3F3D1D8D7E889197C0

... aber anstatt die Datei in Quarantäne zu schicken, hättest du sie ignorieren und diesen "False Positive" an MB melden können/sollen...

@IronNero:

Eigentlich kennt man sowas von Malwarebytes nicht. Da sagen wir immer, dass grundsätzlich alles geöscht werden soll, was es findet. In diesem Fall hätte man aber ein dickes Problem!

Ja es gibt Software, die auch von Schädlingen benutzt wird. Das ist aber noch lange kein Grund, diese Software pauschal als schädlich einzustufen. Andere Beispiele sind:

- VNC zur Fernsteuerung eines Rechner
- AutoIt um Abläufe zu automatisieren (FRST nutzt das!)

Und eben diese AutoHotkey ist sowas Ähnliches wie AutoIt siehe https://community.chocolatey.org/pac...able/1.1.33.06

Features

Automate almost anything by sending keystrokes and mouse clicks
Write a mouse or keyboard macro by hand or a macro recorder

Ja kenne mich damit nicht aus und dachte, ok raus damit
Da ihr beide mich jetzt aufgeklärt habt, weiß ich jetzt Bescheid.
Benutze Autohotkey nur für Path of Exile. Danke nochmal fürs aufklären.

Wenn du choco selbst nutzt, kannst du MBAM öffnen und diese Datei von der Quarantäne wiederherstellen lassen.


Malware.AI ist keine signaturbasierte, sondern eine Art generische Erkennung von MB:

Malware.AI.(id-nr) are detection names produced by the Artificial Intelligence module in Malwarebytes 4 and Malwarebytes business products. These generic malware detections are due to our new automated signature system called BytesTotal and DDS engine that are based on Machine Learning technology with 100% autonomous learning which don’t require any human interaction to correctly identify malware.. These techniques are part of Malwarebytes’ Katana engine and were developed for automated mass detection of wide ranges of malware and adware.

Zitat von cosinus

Wurde jetzt überarbeitet. Ist das so besser?

Kurze Frage,

ich würde demnächst den Rechner meiner Eltern mal komplett neu aufsetzen. Kann ich von meinem Admin-Account aus über Chocolatey Programme übergreifend für jeden Standard Nutzer installieren, oder müsste ich das separat von dem jeweiligen Account meiner Eltern aus machen?

Edit: Und zweite Frage: Hatte jemand schon mal das Problem, dass man rein gar nichts über Chocolatey installieren konnte? Mir ging das die Tage so, dass ich weder bestehende Programme aktualisieren, noch neue Programme installieren konnte. Ich dachte zwar, dass ich da nicht der Einzige wäre, aber auf Github konnte ich niemanden mit demselben Problem finden. Jetzt funktioniert aber alles wieder bestens

Normalerweise installieren sich die Programme so, dass jeder Benutzer die auch verwenden kann. Es gibt aber Ausnahmen wie zB SumatraPDF, das installiert sich standardmäßig ins Benutzerprofil des Users (C:\Users\[user]\AppData\Local), der das Setup startet.

Und in chocolatey waren die letzen Tage der Wurm drin, ich hatte hier auch einige Fehler. Jetzt läuft ein choco upgrade all aber sauber durch.