MalWareBytes going wild?
 

Liebes Kompetenzteam

Ich habe gestern die Kamera Treiber meiner Logitech WebCam ( QuickCam Express ) neu aufgespielt.

Software:
Title: QuickCam v8.4.8
Software Version: 8.4.8 build 1034A
Post Date: 2/3/2006
Betriebssystem: Windows XP
File Size: 33mb

Gestern war auch der Tag in dem ich einmal einen Scan über mein komplettes Sytem laufen lasse ( Natürlich vorher alle Updates gezogen )

Nach dem MalWareBytes Scan erhielt ich folgendes Ergebnis:

Infizierte Dateien:
C:\Programme\Logitech\QuickCamWebInstall\techsupt\CleanupDS9\CleanupDS9.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Programme\Logitech\QuickCamWebInstall\techsupt\CleanupIS6\CleanupIS6.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Programme\Logitech\QuickCamWebInstall\techsupt\CleanupQC10\CleanupQC10_32.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Programme\Logitech\QuickCamWebInstall\techsupt\CleanupQC10\CleanupQC10_64.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Programme\Logitech\QuickCamWebInstall\techsupt\CleanupQCam9\CleanupQC9.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Programme\Logitech\QuickCamWebInstall\techsupt\RemoveAEC\RemoveAEC32.EXE (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Programme\Logitech\QuickCamWebInstall\techsupt\RemoveAEC\RemoveAEC64.EXE (Trojan.Vundo) -> Quarantined and deleted successfully.

Das Malwarebytes irrtümlich die wextract.exe als Trojaner erkennt ist mir natürlich bekannt, aber dies......

Ich habe die Files natürlich sofort auch bei Virustotal überprüfen lassen, diese Ergebnisse waren alle samt negativ. ( 0/39)
Ich erspar mir hier die Detals zu posten..

Bei Jotti erhielt ich das gleiche Ergebnis.

Meine Nachfrage bei Logitech war: Wir liefern an unsere Kunden natürlich nur Treiber aus die zuvor auf Schadware überprüft worden sind. Natürlich.....:kloppen:.Warum ruf ich da auch an.

Also nochmal die ganze Prozedur zur Sicherheit von vorne, Treiber neu aufspielen......
CCleaner
Malwarebytes
Gmer
Superanti
Bitdefender

Bis auf Malwarebytes alles negativ.....

Ich wollt´s euch nur zur Kenntnis bringen. Ich lass die Treiber jetzt da und geh von false positiv aus....

Melde doch bitte diese Falscherkennung an MalwareBytes*. Dann zerlegt es dem nächsten nicht auch die Treiber.

Marc

* in der Programmoberfläche ist irgendwo ein Meldebutton

Erledigt.......:)

Offensichtlich haben die noch mehr Probleme mit Logitec gehabt...

Danke für die schnelle Antwort

PS: Schaust du mir auch hin und wieder mal auf die Finger?

Das machen schon andere ;)

Marc

Deshalb die Kopfschmerzen :aufsmaul: