Viren, Spyware, Datenschutz 11.225 Themen, 94.358 Beiträge

Verfolgung starten Optionen

Trojaner Delf.ageo

jueki / 22 Antworten / Flachansicht Nickles

Ein Freund bekam eine selbst erstellte Diashow gepackt zugeschickt. Beim Entpacken meldete sich Avira und schrieb ihm eine Warnung auf den Monitor. Er hörte nicht auf seinen genialen Enkel, der ihm riet, Avira zu deaktivieren, sondern rief mich zu Hilfe.
Ich hab das Dingens mal entpackt und mit der neuesten Rescue- CD von Avira gescannt.
Diese Meldung:

ALERT: [TR/Delf.ageo] /media/Disks/E:__(187.3G)/Eigene Dateien/DiaShow Kroatien/start.exe
<<< Is the Trojan horse TR/Delf.ageo

So richtig Aussagekräftiges habe ich zu einem Trojaner "Delf.ageo" nicht gefunden.
Eure Meinung dazu bitte?

Jürgen

- Nichts ist schwerer und nichts erfordert mehr Charakter, als sich im offenem Gegensatz zu seiner Zeit zu befinden und laut zu sagen "NEIN!" Kurt Tucholsky
bei Antwort benachrichtigen
Moin, lade die Datei hier hoch. Virenchecker online: ... peterson
Danke. Hab ich gemacht - nur sagt mir das Ergebnis nicht viel - u.a. weil es ... jueki
Hi, Jürgen. Die Listen besagen folgendes: Links ist das AV-Programm, dann ... peterson
Jetzt hab ich es auch vom Deutschen Scanner bekommen: ... jueki
Moin, Moin, Jürgen! Habe gerade auf deinen obigen Link geschaut und: ... winnigorny1
Zweiter Versuch...was ist heute mit Nickles los...? Hallo Jürgen, aus dem ... Hugo20
Scheint im Übrigen häufiger vorzukommen, dass das Virenscanner murren. :- ... jueki
Hugo20 jueki „ Naja, weißt Du - einen Virenscanner hat man eigentlich präzise dafür...“
Optionen

???
Na da hast Du meinen Hinweis wohl falsch verstanden.

Aus deinem verlinkten Daten geht klar hervor:

File size: 50688 bytes
Hersteller: AquaSoft GmbH
Produktname: DiaShow Premium
Programmname: DiaShow
Programmversion.: 7.0.8.26168

Mit diesen Daten bewaffnet könntest DU -wenn Du für Deinen Kumpel sicher gehen willst- folgende Adressse http://www.aquasoft.de/Support_Index.as anschreiben und dort hinterfragen, ob die Dateigröße der Originaldatei mit dieser Version übereinstimmt.
Denn wenn die Version von Deinem Kumpel größer ist, als diese sein sollte, weißt Du das da was faul ist.

Hat also nicht das geringste mit "Bauchgefühl" zu tun, sondern ist eher ein lösungsorientierter Ansatz.

„Autovertreter verkaufen Autos. Versicherungsvertreter verkaufen Versicherungen. Und Volksvertreter?“(Stanislav Teroylec, polnischer Aphoristiker)
bei Antwort benachrichtigen
Nein, Hugo - so habe ich das schon richtig verstanden und das auch ... jueki
Die verdächtige Datei gilt bei mir solange als Schuldig!, bis ihre Unschuld ... mawe2
Woher willst Du diese zweifelsfreie Aussage denn bekommen? Eine für mich ... jueki
Eine Datei, von der ein beliebiger installierter Virenscanner sozusagen der ... mawe2
Es ist recht selten, das mein AviraAntivir Prof eine solche Meldung abgibt, ... jueki
Ich bin ja bei AVG. Wenn AVG mir was meldet, dann schicke ich es denen ... peterson
Du hast recht - hätte auch selbst auf diese Idee kommen müssen. Ich habe ... jueki
Hallo Jüki, Alternativ haben Sie die Möglichkeit, die verdächtige Datei ... presla
Alternativ haben Sie die Möglichkeit, .. Siehe mein Posting 04.11.2011, ... jueki
War die .de Adresse,Deine ist die .com Adresse,besser 2 Eisen im Feuer als ... presla
Die Adressen sind identisch - bei beiden öffnet sich das gleiche Fenster: ... jueki
Meine abschließenden und natürlich recht laienhaften Erkenntnisse im ... jueki
Es gibt inzwischen eine Start.exe , welche die gewünschte Signatur ... jueki
Hallo, am 9.11.2014 gelesen und der exe-Link ging noch . ... staid531