Hallo
mein Antivirenprogramm (Kaspersky 6) hat etwas gefunden. Zwar keinen Virus, sondern ein
"schädliches Programm" : Hoax.Win32.WebMoner.c

und zwar in folgender Datei:
C:\KAV_6.0\KAV6.exe/UPX

Dort steht etwas von Updatepaket Critical Fix 1 für die Anwendung Kaspersky Anti-Virus 6.0
Kaspersky ist ja in C:\Programme\Kaspersky Lab\.... installiert.

Meine Fragen:
Wer hat auch KAV6 und dieses Verzeichnis "KAV_6" ?
Wenn es ein Updatepaket war, kann man das Verzeichnis löschen?

mein Antivirenprogramm (Kaspersky 6) hat etwas gefunden. Zwar keinen Virus, sondern ein "schädliches Programm" : Hoax.Win32.WebMoner.c und zwar in folgender Datei: C:\KAV_6.0\KAV6.exe/UPX

Na toll! Kasperle selbst produziert Viren, um die dann schnellstmöglich zu erkennen
Übrigens: Ein Hoax ist normalerweise kein richtiger Schädling, sondern eine Art von Scherz-Viren.
@woodle

Wenn es ein Updatepaket war, kann man das Verzeichnis löschen?

Jepp . Eine Frage dazu: Hast du irgendwelche Updates für KAV manuell heruntergeladen? AFAIU ist die Herkunft des Ordners C:\KAV_6.0\ dir nicht bekannt. Oder hast du den irgendwann angelegt?
An deiner Stelle würde ich den Kontakt mit KAV-Support aufnehmen (hoffentlich hast du die legale Version von KAV drauf )

@Rene_gad
Das ist es je garade. Das Verzeichnis habe ich selbst nicht angelegt und ein Update habe ich manuell nicht heruntergeladen. Natürlich lade ich jeden Tag "Updates" herunter, halt die Updates der Virendefinitionen. Dabei werden allerdings auch Programmupdates mit heruntergeladen und installiert. Daß dabei gleich ein separates Verzeichnis angelegt wird, wußte ich nicht bzw. weiß ich nicht. Das muß ich beim Support noch abklären.
(Natürlich ist das Programm legal drauf) Geht das überhaupt illegal?

Poste doch mal sicherheitshalber ein Hijackthis-Logfile.

http://forum.kaspersky.com/index.php?showtopic=23892

Crosspostings sind nicht so schön.

Was mich interessiert, wo hast du das Programm heruntergeladen bzw. wo ist es her, ich kann mich dunkel an einen ähnlichen Fall erinnern.


Domino

Zitat von Domino

Crosspostings sind nicht so schön.
Domino

Das ist mir hinterher erst eingefallen als ich hier schon geschrieben hatte
und beim Support mußte ich ja eh noch anfragen

Zitat von Domino

Was mich interessiert, wo hast du das Programm heruntergeladen bzw. wo ist es her, ich kann mich dunkel an einen ähnlichen Fall erinnern.
Domino

Welches Programm?
Wenn du das "KAV6.exe" meinst, das habe ich nicht heruntergeladen, das habe ich heute eben vorgefunden. Installiert ist es offensichtlich nicht und eben diese exe-Datei habe ich nicht aufgerufen und werde ich auch nicht aufrufen.

HJT ist unauffällig. Alles was unter "unknown" steht ist mir bekannt.
http://www.hijackthis.de/logfiles/32...4a4f2a0f4.html

wie macht man das, daß es als Link anklickbar ist?
Geht doch. (automatisch)

Jetzt wird sie als: trojanisches Programm Trojan-Downloader.Win32.Small.bxa
erkannt.


Kaspersky ist informiert.



Domino