Viren, Spyware, Datenschutz 11.249 Themen, 94.772 Beiträge

Verfolgung starten Optionen

Adobe Reader mit Virus verseucht

user_318010 / 7 Antworten / Flachansicht Nickles

Hallo,

ich habe heute einen Scan mit verschiedenen Anti-Virus Progs gemacht, auch mit MS-Essentials.

Dabei wurde beim Adobe Reader, in ARM.exe der Virus: Win32/Heur.e!sti gefunden.

Hat jemand ähnliche Erfahrungen gemacht?

N.B.: Das Antivirenprogramm von Microsoft fand diesen Virus, Avira-Internet Security leider nicht.
Kaspersky Virus Removal Tool fand ihn auch nicht.

Bitdefender und AVG fanden ihn.



bei Antwort benachrichtigen
Programme, wie Adobe, Avira, ccleaner, cdburner, vlc 2xx ... gelöscht_310953
Ccleaner vlc Xdata
Woher du auch immer dir das eingeflogen hast, das System ist ... luttyy
winnigorny1 luttyy „Woher du auch immer dir das eingeflogen hast, das System ist ...“
Optionen
das System ist kompromittiert

Nix da! Völlig falsch. Guck dir mal den Post vom Threadstarter genau an. Da steht ganz klar: Win32/Heur.e!sti - das ist mit 99,99 %iger Wahrscheinlichkeit ein typischer false positive.

Das ist bei Adobe die Regel. Da sind so nette kleine Programmteile drin, die immer wieder als Viren durch heuristische Erkennung gebranntmarkt werden.

Hatte ich auch schon im AdobeAcrobat.

Ich empfehle dem Threadstarter, die verdächtige Datei in Quarantäne zu schicken und die Signatur ans Virenlabor seines AV-Programms zu schicken.

Beim Adobe Acrobat ist das Problem allerdings gewesen, dass das Programm sich weigerte, die Datei aus der Quarantäne heraus wieder zurückschreiben zu lassen. - Das war die Lizenzerkennung, daher..... Da half nur Deinstallation mit einem speziellen Removal-Tool von Adobe und eine Neuinstallation....

Also, Junge: Cool bleiben, keine Hektik. Das ist ein false positive.
Gruss aus dem schoenen Hamburg, Winni
bei Antwort benachrichtigen
Der Threadstarter schreibt aber auch: Und das lässt mich ... shrek3
Verständlich. Es ist aber auch gar nicht selten, dass ... winnigorny1
Lade die ARM.exe hier rauf:http://virusscan.jotti.org oder ... gelöscht_265507