Avast meldet Win32:aimbot trojan in SchnapperMain.exe

[Schnappi69]

Ich habe gerade die neueste Viren Definitionen für den Avast Virenscanner runtergeladen (0530-2). Kurz darauf bekam ich einen Virenalarm für den Win32:aimbot trojaner in SchnapperMain.exe.

Ich habe daraufhin auf einem anderen Rechner den Avast Virenscanner geupdatet und schnapperpro installiert. Sofort danach das gleiche Resultat: angeblich Win32:aimbot in SchnapperMain.exe.

Das könnte natürlich ein Avast spezifischer Fehlalarm sein...

Ich scanne jetzt gerade die Win partition mit f-prot von Linux aus ...

[Robert Beer]

Hallo Schnappi69,

es ist in der Tat ein Fehlalarm, der durch ein fehlerhaftes Update des Virenscanners ausgelöst wird.

Der angeblich gefundene Trojaner ist ziemlich alt, seit Oktober 2001 bekannt und hat diese Schadroutine:
Troj/Aimbot ändert die Titelleisten aller geöffneten Fenster, so dass sie
ständig die Meldung "BOSNiA rEwLS" anzeigen. Er ändert die WIN.INI, um so bei jedem Systemneustart ausgeführt zu werden.

Um wirklich sicher zu gehen, habe ich SchnapperMain.exe auf
http://onlinescan.avast.com/ scannen lassen. Das Ergebnis dort ist negativ, was auch nicht wrklich überrascht....

Sie können die Updatedatei manuell herunterladen und ausführen, dann wird die gelöschte, bzw. durch das Virusprogramm unbrauchbar gemachte Komponente ersetzt:

http://www.sniper-tool.de/SchnapperPro/DoUpdate.exe

[Schnappi69]

Hallo Schnappi69,

es ist in der Tat ein Fehlalarm, der durch ein fehlerhaftes Update des Virenscanners ausgelöst wird.

Der angeblich gefundene Trojaner ist ziemlich alt, seit Oktober 2001 bekannt und hat diese Schadroutine:
Troj/Aimbot ändert die Titelleisten aller geöffneten Fenster, so dass sie
ständig die Meldung "BOSNiA rEwLS" anzeigen. Er ändert die WIN.INI, um so bei jedem Systemneustart ausgeführt zu werden.

Um wirklich sicher zu gehen, habe ich SchnapperMain.exe auf
http://onlinescan.avast.com/ scannen lassen. Das Ergebnis dort ist negativ, was auch nicht wrklich überrascht....

Sie können die Updatedatei manuell herunterladen und ausführen, dann wird die gelöschte, bzw. durch das Virusprogramm unbrauchbar gemachte Komponente ersetzt:

http://www.sniper-tool.de/<b>SchnapperP ... Update.exe

Der Virenscan unter Linux mit f-prot hat auch nichts gefunden. Daher -> Fehlalarm. Trotzdem danke für das schnapper-schnelle Feedback.

[Traumi]

Hallo Schnappi69,

Mit der heutigen Aktualisierung des Virenprogrammes scheint das Problem auch schon wieder behoben zu sein.