Trojan.FakeAlert

Hallo alle,

Spyware Doctor (SD) meldet "Trojan.FakeAlert" mit der Risikostufe "hoch".

Das Ding "gehört" anscheinend zu IrfanView (s. Anlage). Falls es harmlos ist, müßte es eigentlich bekannt sein!

Muß ich das ganze System neu aufspielen oder ist der Infektion mit milderen Methoden beizukommen?

Schönen Dank im voraus!

 

Hallo maricopa

Laut dieser Seite müsste Spyware Doctor die Infektion beseitigen können. Ich hab da auch noch folgende Seite gefunden:

http://www.entfernen-spyware.de/trojan-fakealert-entfernen.html

Allerdings weiß ich nicht, ob man der trauen kann.

Gruß
Nevok

 

Ansonsten probiere es mit der deutschsprachigen Freeware Malwarebytes

Falls der Spybot Teatimer installiert sein sollte, so muss dieser zuerst abgestellt werden (Erweitert -> Werkzeuge -> Resident --> Häkchen bei Teatimer entfernen -> PC Neustart).

Malwarebytes anwenden, alle Funde löschen lassen
http://www.virus-protect.org/artikel/tools/malwarebytes.html
http://www.trojaner-board.de/51187-anleitung-malwarebytes-anti-malware.html

 

Lt. diesem Beitrag scheint es sich um einen Fehlalarm zu handeln sofern Du Irfanview über eine sichere (wie immer Ottonormalverbraucher das auch beurteilen soll) Quelle handelte.

Evtl. ist auch dieser Beitrag für Dich interessant.

 

Vielen Dank für die vielen Hinweise, insbesondere auf den McAfee-Bericht. Nachdem ich mir alles zu Gemüte geführt habe, werde ich zunächst Kontakt mit dem Entwickler von IrfanView aufnehmen.

Ich habe vor einem Jahr schon einmal eine Meldung von SD erhalten, daß die Anwendung Slideshow.exe von IrfanView 1.98 Malware ist bzw. enthält. Damals teilte mit Irfan mit, daß es sich um einen Fehlalarm handeln muß, da er das Programm selbst schrieb. Ich glaube, der Trojaner hieß gleich oder ähnlich.

Diesmal habe ich Version 4.10 installiert. Ich habe es bis jetzt eher für einen Fehlalarm gehalten. Aber nach dem Bericht von McAfee ...

Mal sehen, was Irfan sagt. Wenn er es nicht einmal nachprüft, weiß ich Bescheid.

PS: Mit dem SD kann ich es leider nicht entfernen (Probeversion). Wurde das Entfernungsprogramm vielleicht von den PcWelt-Profis geprüft?

 

Ich gerade durch eine Recherche gefunden, daß der Trojaner damals "Joke.FakeAlert.W" hieß. Siehe:
http://www.pcwelt.de/forum/sicherheit-viren-w-rmer-trojaner-rootkits/281436-trojaner-joke-fakealert-w.html

 

hmm, hab gestern auch mal just4fun den sd laufen lassen, vielleicht war das ein fehler :-)

nutze irfanview seit 10 jahren und bin daran zur bildbetrachtung sowas von gewöhnt...

also kaspersky komplettscan fördert nichts zu tage, Malwarebytes und Spybot finden auch nichts.

wenn jetzt diese mcafee-geschichte nicht wär..

bitte auf dem laufenden halten, danke und grüße!