Sign in to follow this  
Sascha

Adware in Foobar2000?!

Recommended Posts

Hallo!

a-squared free hat angeblich Adware in Foobar2000 (ein Musik-Player) gefunden. Hier der Bericht:

a-squared Free - Version 4.5

Letztes Update: 30.01.2010 18:58:43

Scan Einstellungen:

Scan Methode: Detail Scan

Objekte: Speicher, Traces, Cookies, C:\, D:\, G:\, X:\

Archiv Scan: An

Heuristik: Aus

ADS Scan: An

Scan Beginn: 30.01.2010 23:39:56

C:\Program Files\foobar2000\uninstall.exe gefunden: Adware.Win32.ALOTToolbar!A2

D:\Diverses\Win 7\foobar2000 v1.0\foobar2000_chip_de_v1.0.exe gefunden: Adware.Win32.ALOTToolbar!A2

Gescannt

Dateien: 112840

Traces: 598053

Cookies: 6

Prozesse: 54

Gefunden

Dateien: 2

Traces: 0

Cookies: 0

Prozesse: 0

Registry Keys: 0

Scan Ende: 31.01.2010 00:42:14

Scan Zeit: 1:02:18

C:\Program Files\foobar2000\uninstall.exe Quarantäne Adware.Win32.ALOTToolbar!A2

D:\Diverses\Win 7\foobar2000 v1.0\foobar2000_chip_de_v1.0.exe Quarantäne Adware.Win32.ALOTToolbar!A2

Quarantäne

Dateien: 2

Traces: 0

Cookies: 0

Ich habe die beiden Dateien bei virustotal hochgeladen und analysieren lassen. Neben a-squared meldet (nur noch) F-Secure einen Fund: "Suspicious:W32/Riskware!Online". Ich habe die Dateien nun erstmal in Quarantäne verschoben und sofort eingeschickt. Kann vielleicht jetzt schon jemand etwas dazu sagen (Fehlalarm?!)?

Nutze foobar2000 schon länger (auch schon unter Win XP), hatte diesbzgl. jedoch nie einen Alarm!

Danke im Voraus!

  • Upvote 1
  • Downvote 1

Share this post


Link to post
Share on other sites

Hi,

installiert foobar2000 irgendwelche Toolbars? Das würde die Meldungen erklären.

Same message here since foobar2000 1.0, but I don't see any toolbars.

Share this post


Link to post
Share on other sites

Nein, es wird keine Toolbar installiert! Jedenfalls keine, die mir aufgefallen wäre...

Was mich wundert ist, dass nach der Installation des Programmes nur die Uninstall.exe betroffen zu sein scheint, nicht aber die Anwendung selbst?!

Share this post


Link to post
Share on other sites

Wie bereits geschrieben, habe ich die Dateien direkt über a-squared eingeschickt!

Mal abwarten, ich glaube aber schon, dass es ein Fehlalarm ist.

Share this post


Link to post
Share on other sites

Durch die letzten Updates von a-squared wurde nunmehr bestätigt, dass es sich bei den o. g. Funden tatsächlich (jeweils) um einen Fehlalarm gehandelt hat; die isolierten Dateien wurden wiederhergestellt!

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.