Virenwarnung Kaspersky

Hallo,

Kaspersky liefert mir die Meldung
„Datei enthält Adware. Die Desinfektion ist nicht möglich: Schreiben wird nicht unterstützt. Adware: not-a-virus:AdWare.Win32.BetterInternet… Datei: c:\dokument…\registryhelpersetup2[1].exe“.

Ist das was Gefährliches oder bloß ein Fehlalarm?

Gruß
Jörg

Hi Jörg

Kaspersky liefert mir die Meldung
„Datei enthält Adware. Die Desinfektion ist nicht möglich:
Schreiben wird nicht unterstützt. Adware:
not-a-virus:AdWare.Win32.BetterInternet… Datei:
c:\dokument…\registryhelpersetup2[1].exe“.

Ist das was Gefährliches oder bloß ein Fehlalarm?

gute Frage, die nexte bitte :wink:
schwer zu sagen. auf der einen Seite sagt Kasperl selbst, dass es kein Virus ist (not-a-virus) auf der anderen Seite findest du „Bedienungsanleitungen“, wie man das Ding unschädlich machen soll.
http://www.baidumsg.com/malwareremoval/malwareremova…
Ich würde die Datei mal zu einem Online-Virenscanner hochladen, zB
http://virusscan.jotti.org/de/
dann weisst du (hoffentlich) mehr

Gruss
ExNicki

Hallo Jörg

Kaspersky liefert mir die Meldung
„Datei enthält Adware. Die Desinfektion ist nicht möglich:
Schreiben wird nicht unterstützt. Adware:
not-a-virus:AdWare.Win32.BetterInternet… Datei:
c:\dokument…\registryhelpersetup2[1].exe“.

Hast Du die Pfadangabe derart verkürzt? Könntest Du bitte den kompletten Pfad angeben, wo die Datei gefunden wurde?

Ist das was Gefährliches oder bloß ein Fehlalarm?

Lade die Datei z.B. bei http://virusscan.jotti.org/de/ hoch. Wie viele Scanner melden etwas?

CU
Peter

Hallo Peter,

da muss ich morgen nochmal posten, wenn die Meldung wieder kommt. Ich selbst hab da nichts verkürzt, es kann aber sein, dass ich mehr lesen kann, wenn ich das Medlungsfester vergrößere - allerdings bin ich nicht sicher, ob das überhaupt geht.

Gruß
Jörg

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

Hallo Peter,

ich hab jetzt die komplette Meldung - man kann reinklicken, dann sieht man sie vollständig:

c:\dokumente und einstellungen\himmelblau\lokale einstellungen\temporary internet files\content.ie5\gpqn49az\registryhelpersetup2[1].exe

Hoffe, du kannst was anfangen damit.

Gruß
Jörg

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

Hallo Jörg

ich hab jetzt die komplette Meldung - man kann reinklicken,
dann sieht man sie vollständig:

c:\dokumente und einstellungen\himmelblau\lokale
einstellungen\temporary internet
files\content.ie5\gpqn49az\registryhelpersetup2[1].exe

Ah, schon viel besser. Wie man diesem Pfad entnehmen kann, ist die fragliche Datei im Cache des IE.

Wobei: ie5? Kann es sein, dass Du noch mit dem IE5 surfst?

Jedenfalls gibts hier eine (englische) Anleitung zur Entfernung:
http://www.baidumsg.com/malwareremoval/malwareremova…

CU
Peter