Viren, Spyware, Datenschutz 11.250 Themen, 94.777 Beiträge

Verfolgung starten Optionen

Adobe Reader mit Virus verseucht

user_318010 / 7 Antworten / Baumansicht Nickles

Hallo,

ich habe heute einen Scan mit verschiedenen Anti-Virus Progs gemacht, auch mit MS-Essentials.

Dabei wurde beim Adobe Reader, in ARM.exe der Virus: Win32/Heur.e!sti gefunden.

Hat jemand ähnliche Erfahrungen gemacht?

N.B.: Das Antivirenprogramm von Microsoft fand diesen Virus, Avira-Internet Security leider nicht.
Kaspersky Virus Removal Tool fand ihn auch nicht.

Bitdefender und AVG fanden ihn.



bei Antwort benachrichtigen
gelöscht_310953 user_318010 „Adobe Reader mit Virus verseucht“
Optionen

Programme, wie Adobe, Avira, ccleaner, cdburner, vlc 2xx  etc. werden sehr gerne zum Einschleusen von Virenprogrammen benutzt.
Insbesondere staatliche Stellen bedienen sich dieser Vektoren, da ein großer Vertrauensvorschuss besteht.
Die Kooperation von Softwarefirmen und Geheimdiensten wird zwar immer wieder abgestritten, aber Fakt ist: sie existiert, da beliebte Programme ideal zum Einschleusen von Schadprogrammen sind.

In den USA ist beispielsweise bekannt, dass der Sender CNN eine CIA-Nebenstelle ist, die die Propaganda der USA weltweit verbreitet. Die BBC in London ist übrigens nicht besser.
Die Deutschen sind da echt noch im Kindergarten, wird aber sicher bald besser.

Was will man mehr?

bei Antwort benachrichtigen
Xdata gelöscht_310953 „Programme, wie Adobe, Avira, ccleaner, cdburner, vlc 2xx ...“
Optionen

Ccleaner? vlc?

?

bei Antwort benachrichtigen
luttyy user_318010 „Adobe Reader mit Virus verseucht“
Optionen

Woher du auch immer dir das eingeflogen hast, das System ist kompromittiert und somit ist eine Neuinstallation des Systems angesagt..

Kein Backup? Kein Mitleid!
bei Antwort benachrichtigen
winnigorny1 luttyy „Woher du auch immer dir das eingeflogen hast, das System ist ...“
Optionen
das System ist kompromittiert

Nix da! Völlig falsch. Guck dir mal den Post vom Threadstarter genau an. Da steht ganz klar: Win32/Heur.e!sti - das ist mit 99,99 %iger Wahrscheinlichkeit ein typischer false positive.

Das ist bei Adobe die Regel. Da sind so nette kleine Programmteile drin, die immer wieder als Viren durch heuristische Erkennung gebranntmarkt werden.

Hatte ich auch schon im AdobeAcrobat.

Ich empfehle dem Threadstarter, die verdächtige Datei in Quarantäne zu schicken und die Signatur ans Virenlabor seines AV-Programms zu schicken.

Beim Adobe Acrobat ist das Problem allerdings gewesen, dass das Programm sich weigerte, die Datei aus der Quarantäne heraus wieder zurückschreiben zu lassen. - Das war die Lizenzerkennung, daher..... Da half nur Deinstallation mit einem speziellen Removal-Tool von Adobe und eine Neuinstallation....

Also, Junge: Cool bleiben, keine Hektik. Das ist ein false positive.
Gruss aus dem schoenen Hamburg, Winni
bei Antwort benachrichtigen
shrek3 winnigorny1 „Nix da Völlig falsch. Guck dir mal den Post vom ...“
Optionen

Der Threadstarter schreibt aber auch:

Bitdefender und AVG fanden ihn.

Und das lässt mich mit einer Aussage zögern.

Gruß
Shrek3
Fatal ist mir um das Lumpenpack, das, um Herzen zu rühren, den Patriotismus trägt zur Schau, mit all seinen Geschwüren. Heinrich Heine
bei Antwort benachrichtigen
winnigorny1 shrek3 „Der Threadstarter schreibt aber auch: Und das lässt mich ...“
Optionen
Und das lässt mich mit einer Aussage zögern.

Verständlich. Es ist aber auch gar nicht selten, dass mehrere verschiedene Av-Proggies dieselbe Fehlermeldung produzieren. - Vor allem solche, die mit mehr als einer Engine arbeiten....

Meine Sicherheit rührt aus der Erfahrung mit Adobe. Solange das Proggie vom Original-Server kommt würde ich da fast ein Jahreseinkommen drauf wetten wollen...

Aber warten wir mal ab, vielleicht nimmt der TS ja den Rat von IT-Lok an und erzählt uns dann mehr.
Gruss aus dem schoenen Hamburg, Winni
bei Antwort benachrichtigen
gelöscht_265507 user_318010 „Adobe Reader mit Virus verseucht“
Optionen

Lade die ARM.exe hier rauf:

http://virusscan.jotti.org

oder hier

http://www.virustotal.com

und lasse die Datei prüfen.

bei Antwort benachrichtigen