AVG AntiVirus zeigt Trojaner bei Programmstart

[auroralebt]

Hallo nach langer Zeit.

Ich benutze noch immer Silverjuke und erachte es auch noch immer als das beste Programm zum Abspielen von Musik.


Leider habe ich seit kurzem das Problem, dass meine Antivirus-Software (AVG AntiVirus Free) beim Start die Meldung ausgibt, ein Trojaner sei gefunden worden. Jetzt muss man dazu sagen, dass ich Silverjuke jeden Tag benutze und am System schon lange nichts mehr verändert habe. Es hat also ganz unverhofft angefangen.

Die erkannte Datei soll folgende sein:

C:\Users\[username]\AppData\Local\Temp\Silverjuke\sj-02740006-mm.dll
(siehe auch Anhang)


Wofür ist diese Datei und warum schlägt plötzlich der Virenscanner deshalb an? Was kann man dagegen tun und ist es vielleicht wirklich gefährlich?

Vielen Dank für eure Hilfe

[Joachim Müller]

[auroralebt]

[FredHermann]

Hallo,

also dass sind meine Dateien im Temp-Ordner von Silverjuke. Wenn Silverjuke aus ist, ist nur noch die Datei mit den vielen Nullen vorhanden. Für mich persönlich hört es sich stark nach Virus/ Trojaner an.

silverjuke-temp.jpg (42.09 KiB) Viewed 2340 times

Mit freundlichen Grüßen

FredHermann

[auroralebt]

Guten Morgen.

Die ganze Nacht hatte ich jetzt eine Antivirus-Rescue-CD (Avira) am laufen. Sie hat keinerlei Viren gefunden. Deshalb habe ich mir die Sache nochmal genau überlegt.

Weil du (FredHermann) diese Datei nicht im TEMP-Verzeichnis hast, aber dafür eine andere, die ich wiederum nicht habe, bin ich etwas stutzig geworden und habe bei den Einstellungen noch einmal genauer nachgeschaut.

Geneuer gesagt: Ich habe mir alle vom Standard abweichenden Einstellungen genauer angeschaut. Dabei ist mir aufgefallen, dass bei mir die Einstellung "Multimedia-Tastatur verwenden" auf JA steht. Das ist auch so gewollt. Wenn ich es auf NEIN stelle und starte Silverjuke noch einmal neu, wird kein Virus mehr angezeigt. Ich schätze also, dass die globale Abfrage oder Übermittlung der Tastatureingaben in diesem Modul für meinen Virenscanner ein verdächtiges Verhalten darstellt.



Ich habe die Datei jetzt zur Überprüfung an AVG gesendet und die werden nach einer Untersuchung dann ihre Datenbank aktualisieren (hoff ich zumindest). Bis dahin werde ich die MM-Tastatur deaktiviert lassen und mich darüber freuen, dass besser ein Virus zu viel gefunden wurde, als einer zu wenig.

Danke für eure Hilfe jedenfalls. Gerne dürft ihr die Einstellung aber auch bei euch einmal testen.