OT: adwcleaner = Virus ...

Heute morgen hatte ich ein etwas kurioses Erlebnis:

Ich wollte von der Originalseite (http://general-changelog-team.fr) die neueste Version des Programmes herunterladen. Es dauerte ungewöhnlich lange, bis die Seite erreichbar war. Kaum hatte ich den Download gewählt, ploppte ein Fenster vom Virenscanner avira auf:

[Blockierte Grafik: http://www7.pic-upload.de/20.04.14/9cat3p6no6b.jpg]

Also wich ich auf http://www.bleepingcomputer.com/download/adwcleaner/ aus. Das selbe in Grün.
Inzwischen war und ist die Originalseite nicht mehr erreichbar. Dafür konnte ich nach Stunden plötzlich den adwcleaner von bleepingcomputer herunterladen, ohne Gemecker von avast ...

Entweder hat avast seine Signaturen korrigiert, oder irgendwer hat die Originalseite gehäckt.
Im avast-Forum liegen noch alle im seeligen Ostersonntag-Schlaf. Deshalb frage ich hier, ob jemand ähnliche Erfahrungen gemacht hat.

Danke Boersenfeger! Das geht bei mir auch so, ohne dass avast jetzt reklamiert.

Ich habe mir abenteuerliche Situationen überlegt : :-??
Die O-Seite wurde gehackt und ein verseuchter adwcleaner untergeschoben. Weil bleeping schnell mit dem Aktualisieren von Dateien reagiert, hatten sie erst die verseuchte Version erwischt und das in der Zwischenzeit korrigiert.
Oder avast hat ein False-Positiv korrigiert.

Kurios ist bloss, dass http://general-changelog-team.fr/ nicht mehr erreichbar ist.

Ein Scan mit JRT hat nichts ergeben.

Zitat von Fox2Fox

http://www.isup.me/general-changelog-team.fr

Vielleicht ist die Seite gehackt worden und daher vorübergehend nicht erreichbar.

Du unterstützst meine Überlegungen.
Nur, woher hat Bleepingcomputer plötzlich die saubere Datei her?

Danke Bernd für das Virustotal.
Mit avast konnte ich die Datei aus der Quarantäne nicht korrekt wiederherstellen und prüfen lassen. Und jede neu heruntergeladene krallte er sich sofort und schmiss sie wieder in die Quarantäne.

Bei Jotti ist avast jetzt korrigiert: http://virusscan.jotti.org/de/scanresult/…6c52a34158f3fcb