ACHTUNG !! TROJANER WARNUNG IN PM FUNKTION !!

[eddytwobows]

@sateless

.../...
Kriege in letzter Zeit (seit Gestern...!) nach benutzen der PM Funktion von ADAWARE eine Trojaner-Warnung auf meinen PC`s !!
Siehe Screenshot.
.../...

LG
etb

[Galighenna]

Was Sate meint ist:
2 PC`s nutzen dir nicht als Vergleich oder Absicherung, wenn auf beiden das gleiche Antivirenprogramm läuft und das Programm die "Ursache" für die Meldung ist.
Antivir meldet z.B. nichts und Avast auf meinem Handy auch nicht. Es ist in der Tat vorstellbar das ein Update des AdAware dafür gesorgt hat, das die Heuristik eben das Verhalten dieses einen IFrame jetzt als verdächtig erkennt, was es vor dem Update nicht tat.
Deshalb ja auch meine vorige Frage nach einem evtl vorgenommenen Update vor 2 Tagen.

[Ravenheart]

Nur um es noch mal klar zu sagen:

AdAware (AA) ist KEIN Virenscanner!
AA wir ERGÄNZEND zu einem Virenscanner installiert und schützt allein NICHT vor Viren!

Rabe (Avast-Fan)

Und PS: Tipp am Rande: Probier mal dies, probier mal das ist AUCH falsch! Niemals 2 Virenscanner gleichzeitig installieren, und VOR Installation eines Neuen den Alten immer RÜCKSTANDSLOS entfernen!

[apaloosa]

Rabe

Nur um es noch mal klar zu sagen:

AdAware (AA) ist KEIN Virenscanner!

Danke.

Gruß
Harald

[eddytwobows]

Nur um es noch mal klar zu sagen:
AdAware (AA) ist KEIN Virenscanner!
AA wir ERGÄNZEND zu einem Virenscanner installiert und schützt allein NICHT vor Viren!
Rabe (Avast-Fan)
Und PS: Tipp am Rande: Probier mal dies, probier mal das ist AUCH falsch! Niemals 2 Virenscanner gleichzeitig installieren, und VOR Installation eines Neuen den Alten immer RÜCKSTANDSLOS entfernen!

@Rabe...

Ööhmm, ich glaube, daß ist soo nicht ganz richtig.

Das alte Adaware war wohl nur ein zusätzlicher Malware-Schutz.

Der neue Adaware-Pro ist ein vollständiges Antivirus Programm, soweit ich das jetzt mit meinen English-Kenntnissen verstanden habe... mit zusätzlicher Firewall, Virenscann, etc.

Der beißt sich übrigens auch mit dem Avidingsbums, zumindestens auf XP (inkompalibitätswarnung)... deinstalliert man den Avidingsbums bei Vista (da gibt Adaware keine I.-Warnung bei der Inst. ), läuft Adaware zuverlässig, ansonsten hakelt er...

LG
etb

[Netzwanze]

Ich habe die PN-Funktion gerade mit einer Scannerkaskade (Avira, Sophos, Kasperski, McAffee, ...) überprüft. Adaware habe ich nicht zur Verfügung. Keiner dieser Scanner (kommerzielle Versionen mit Verhaltenserkennung/Heuristik) liefert eine Warnung. Weiterhin habe ich den Quellcode der PN-Funktion überprüft - ist ja alles "lesbar". Auch dort sehe ich keine Ungereimtheiten.

An welcher Stelle zeigt Adaware die Meldung? Bereits beim Öffnen der PN-Funktion, erst bei der Vorschau oder nach dem Absenden?

Laut Deiner Meldung liegt der Störenfried im Cache. Es muss also nicht direkt mit FC zu tun haben. ZB wird auch Code von Google auf FC eingebunden: <script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js">

Christian

[Ravenheart]

Ööhmm, ich glaube, daß ist soo nicht ganz richtig.
Das alte Adaware war wohl nur ein zusätzlicher Malware-Schutz.
Der neue Adaware-Pro ist ein vollständiges Antivirus Programm,

Korrekt! Nur war bisher von der Pro (oder kostenfrei: ...+-Variante) nicht die Rede...!

Ich halte es aber tatsächlich für eine Fehlmeldung! Leider kann ich die +/pro nicht testweise installieren, da ich dafür Avast deinstallieren müsste - was ich nicht möchte...

Rabe

[eddytwobows]

@Rabe...

Hmm, ich war eigentlich davon ausgegangen, daß man mittlerweile beim download von Adaware automatisch die neueste Version (Pro) zu fassen kriegt... sorry, hätte ich das vorher gewußt, hätte ich das natürlich genauer gesagt...

@Christian...
Die Quarantäne-Meldung erschien, nachdem ich Adaware routinemäßig geöffnet hab, die dort angegebenen Zeiten stimmten exakt mit dem öffnen einer PM überein...
Und da ich zu der Zeit und während / in der Sitzung nirgend wo anders war als im FC, konnte es auch nur daher stammen.
Und da sage ich lieber einmal zuviel Bescheid, als einmal zuwenig.

Glücklicherweise ist da jetzt zwischenzeitlich nichts weiter mehr an Quarantäne-Meldungen gekommen, also dann scheint es ja wohl tatsächlich nichts gewesen zu sein...

Aber trotzdem, wie schon gesagt, lieber einmal zuviel als auch nur ein einziges Mal zuwenig...

LG
etb

[Netzwanze]

@Rabe...
Aber trotzdem, wie schon gesagt, lieber einmal zuviel als auch nur ein einziges Mal zuwenig...

Ist ja auch so weit in Ordnung und gut so.
Ich nehme solche Meldungen auch sehr ernst.
Nun wäre noch interessant, was sich genau in der Cache-Datei befindet. Laut Warnmeldung sollte es sich ja um HTML-Code handeln - nur dort kann ein iFrame enthalten sein. Ich habe aber bei mir keinen iFrame finden können.

Daher ist das ganze schon merkwürdig. Auch hat sich bei mir keiner der Scanner beschwert. Ebenfalls gab es weder eine Meldung vom vorgeschalteten Proxy noch von unserer Einbruchserkennung.

Es gibt immer noch die Möglichkeit, dass sich bei Dir irgend etwas dazwischen gemogelt hat, der Dir den "schadhaften" Code unterschiebt. Ebenfalls denkbar ist eine sogenannte Browserweiche, die je nach Browser/IP-Adresse/vorgeschaltete Proxies/etc., anderen Code ausliefert. Daher bekommt auch nicht jeder die potenziellen Schädlinge mit. Ebenfalls wäre eine zeitliche Beschränkung denkbar.

Das soll jetzt nicht sagen, dass FC kompromittiert ist. Ich gebe hier nur mögliche Gefahrenquellen an.

Christian