TROJ_GEN.CX0553

rudi31

Hallo. Ich bin neu hier und möchte folgendes Problem melden: Nach einer Überprüfung mit Trend Micro House Call wurde mir, in der Firefox Setup.Exe Datei, die verdächtige Routine TROJ_GEN.CX0553 gemeldet. Ein säubern war nicht möglich. Meine Frage ist nun, hat noch jemand diese Meldung bekommen, welche Möglichkeiten zur Bereinigung gibt es und welchen Schaden kann dieser Trojaner anrichten? Vielen Dank für Eure Hilfestellungen.
Gruß rudi31

uwe51

Zitat von rudi31

Hallo. Ich bin neu hier und möchte folgendes Problem melden: Nach einer Überprüfung mit Trend Micro House Call wurde mir, in der Firefox Setup.Exe Datei, die verdächtige Routine TROJ_GEN.CX0553 gemeldet. Ein säubern war nicht möglich. Meine Frage ist nun, hat noch jemand diese Meldung bekommen, welche Möglichkeiten zur Bereinigung gibt es und welchen Schaden kann dieser Trojaner anrichten? Vielen Dank für Eure Hilfestellungen.
Gruß rudi31

Bitte mal die exe überprüfenlassen, z.B. hier bei jotti:
http://virusscan.jotti.org/de/

oder hier bei virustotal:
http://www.virustotal.com/de/

Welche FF-Version hast Du in Gebrauch, seit wann und woher stammt die exe, von der Mozilla-Homepage oder woanders her?
Was sagt TrendMicro dazu, evt. false/positive?

uwe51

boardraider

Zitat

TROJ_GEN

Deutet auf eine generische Erkennungssignatur hin. Oft bei False-Positives der Fall.

rudi31

Hallo. Erst mal ein Dankeschön für das schnelle Antworten. Meine aktuelle Version ist 3.5.3, welche ich über die Update Funktion bezogen habe. Der Trojaner ist jedoch in der Exe Datei der Datei Version 4.42.0.0 mit der internen Bezeichnung 7zS.sfx. Diese Version ist ebenfalls original von der Mozilla Webseite. Was verstehe ich unter False/positiv? Der Malwarescann bei jotti.org läuft gerade noch.
rudi31

boardraider

Zitat

ist jedoch in der Exe Datei der Datei Version 4.42.0.0

Nochmals, von welcher exe sprichst du hier? Einen Fx mit der Versionsbezeichnung gibt es (noch) nicht.

Zitat

mit der internen Bezeichnung 7zS.sfx

Was ist eine "interne Bezeichnung"?

Zitat

Was verstehe ich unter False/positiv?

http://www.google.com/search?hl=de&b…=false+positive

rudi31

Guten Morgen. Zunächst einmal zur Dateiversion. Das ist nicht die Firefox Setup Version, sondern diese Infos erhält man über Rechtsklick und Eigenschaften. Die betroffene Setup Datei, war eine ältere Datei welche ich noch abgespeichert hatte. Ich habe die Datei gelöscht und dann nochmal einen Online Scann mit F-Secure durchgeführt. Der TROJ_GEN wurde nicht mehr gefunden. Denke das Problem ist behoben. Die Setup.Exe der FF Version 3.0.5 wurde auch geprüft und war sauber.
Gruß rudi31

MaximaleEleganz

Zitat von rudi31

Die Setup.Exe der FF Version 3.0.5 wurde auch geprüft und war sauber.

Wozu ist die noch gut?

Global Associate

Zitat von boardraider

Oft bei False-Positives der Fall.

Hat mir Avast auch mal gemeldet: win32 trojan.gen gefunden in der ach so seriösen T-online Software 6.0. Falschmeldung!

boardraider

Solche Fälle treten bei fast jeder AV-Software auf. Leider lassen die meisten Programme mit mieser Dokumentation den User dann allzu oft im Regen stehen.