avast! - Falschpositiver Alarm?
 

Hallo, ich habe heute diese Meldung von Avast! (Freeware) erhalten:

VERDÄCHTIGE DATEI BLOCKIERT
avast! Dateisystemschutz hat eine Bedrohung blockiert.
keine Aktion erforderlich.

Objekt: C:\Program Files (x86)\Common Files\Lenovo\paapp.exe
Infektion: Win32:Evo-gen [Susp]
Aktion:
Prozess: C:Windows\System32\rundll32.exe

Eine Bedrohung wurde gefunden und noch vor der Dateiöffnung blockiert.
Die Datei zur Ausnahmeliste hinzufügen

Ist das "Objekt" auf meinem Rechner?

Die Meldung ist auf meinem NoteBook erschienen. Ich habe jedoch seit Stunden damit nicht gearbeitet. Im IE war mein GoogleMail Postfach offen. Parallel habe ich an meinem Desktop-PC gearbeitet.

Du kannst beide Dateien ja einfach mal bei Virustotal.com checken lassen.

Ich habe C:\Program Files (x86)\Common Files\Lenovo\paapp.exe
bei Virus total hochgeladen. paapp.exe war schon bekannt, mit der Auswertung konnte ich allerdings nichts anfangen. :confused:

EDIT: Beim Hochladen hatte ich die komplette Aresse in den Explorer eingefügt und Avast hat daraufhin sofort gewarnt und die exe dann wohl in den Container verschoben. Da ich von dort aus Virustotal nicht prüfen lassen konnte habe ich die paapp.exe aus dem Container wiederhergestellt und danach hochgeladen. Wenn ich jetzt die exe direkt im alten Verzeichnis (C:\Program Files (x86)\Common Files\Lenovo\paapp.exe) mit rechter Maustaste klicke und auf Viren prüfen gehe, zeigt mir Avast, dass keine Viren vorhanden sind. :confused::confused::confused:

Es hilft wirklich wenn man diese URL der Auswertung auch zum nachsehen.

Wie bitte?! Ich verstehe nicht.

Da meine Kristallkugel derzeit defekt ist weiß ich natürlich nicht was dabei rausgekommen ist.

https://www.virustotal.com/de/file/4094c72393dd294e8fa2204259b90c03342fce4e473f460d2584c2b204ae515e/analysis/

Ich hoffe das funktioniert so...

Übrigens: Ich habe 2 Kinder (3 u. 5 J.a.). Ich versuche ihnen beizubringen, ihre Wünsche klar verständlich zu formulieren. Da ich mit meinen Kindern jeden Tag zusammen bin, verstehe ich sie oft auch wenn das mal nicht klappt. Deine "Wünsche" sind für mich (noch) nicht so ganz verständlich ;o) Wenn Du beim nächsten mal schreibst "Bitte URL zum Scanergebnis von Virustotal hier posten" fällt es mir leichter Dir ohne erneute Nachfrage zu folgen. :)

Diese Datei ist sauber. Da muss man nichts unternehmen.

DANKE! Woran erkenne ich das (ggf. fürs nächste mal)?

0 / 46 .... heißt dass keiner der Scanner angeschlagen hat.

Schön, dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen

Falls du noch Lob oder Kritik loswerden möchtest, dann gibt es diesen Bereich hier: http://www.trojaner-board.de/lob-kritik-wuensche/