Trojaner oder False Positive?
 

Hi,
Malwarebytes findet Trojan-Agent:

C:\WINDOWS\system32\guard32.dll (Trojan.Agent) -> No action taken.

Das ist aber eine Datei von meiner Comodo-Firewall.

Bis gestern war da nix, ich habe alles entfernt aber jetzt, nach einem Update von Comodo ist der "Trojaner" wieder da.

Was läuft das falsch?

mfg
Kai

Hab's ausprobiert: ist bei einer Kombination von Comodo mit Malwarebyte ist das bei mir genauso.

Eine Überprüfung der Datei ist bei VirusTotal - Free Online Virus and Malware Scan ohne Befund.

Ich stimme daher einem False Positive zu.

Hi,

Die Programmierer von Malwarebytes sollten informiert sein. Das Problem sollte hoffentlich in ein paar Stunden gelöst sein. Link zu Thema

lg myrtille

Das Problem sollte mit Version 1769 behoben sein.

lg myrtille

Sorry war eingepennt,
erstmal danke, ist mein erster F/P-Befund überhaupt.

Ich hoffe, es ist noch was von meiner Firewall übrig. :lach:

Ich hab natürlich sofort ->löschen!! alles löschen!! + ermorden!! gedrückt. :o

Danke Leute!

mfg
Kai

Hi,

MBAM hat eine Quarantäne aus der du die Dateien eigentlich wieder herstellen können solltest. :) Oder hast du sie daraus auch gelöscht?

lg myrtille

Nö,
ist noch drinne, aber währendessen, habe ich ein Update bei Comodo gemacht.

Da kam ja die Meldung wieder, also wird die Datei, die ich diesmal nicht gelöscht habe, wider aktiv sein.

Die Firewall sieht auch normal aus, testen will ichs lieber nicht.

Zur Not muss ichs halt neu installieren, da auch zwei Reg-Einträge gelöscht wurden.

Ich kuck nochmal. :dummguck:

mfg
Kai

Hi,

soweit ich weiß, können auch die Registryeinträge aus der Quarantäne wiederhergestellt werden. ;)
Eine Neu_installation sollte natürlich auch funktionierien.

lg myrtille

Hatte den Theard offengelassen, da mir dachte, es könnte noch was kommen.

Gestern:

Malwarebytes findet -> Rootkit.Agent in oreans32.sys.

Bestimmt noch so ein False Positive.

Echt keine Ahnung wo die Daei herkommt, aber Änderungsdatum vor 2 Jahren!

2000 Scans ergaben da nie was.

Aberr da ich den Treiber offenbar nicht brauche(?), habe ich diesen sicherheitshalber gelöscht.

Was meint ihr dazu?

mfg
Kai

Edit: Habe mit jedem bekannten Scanner gescannt -> nix mehr!

oreans.sys | ThreatExpert statistics

ciao, andreas