Avira erkennt virus bei Mozilla Firefox

amsel123

Hi!

ich hab letztens den Mozilla Firefox (mozilla.com, 3.5.2, de) gedownloaded
da ich noch ein bisschen ungeschickt war mit meinem laptop habe ich ausversehen den download 2 mal gestartet und einen abgebrochen, das erklärt zumindest das diese datei eine [2] hintern namne hat und nur in den temp dateien zu finden ist. gedownloaded wurde mit ie 8

Avira meldete mir nun dies:

In der Datei 'C:\Users\amsel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\490ZS09U\Firefox%20Setup%203.5.2[2].exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Banload.zdt' [trojan] gefunden.

Da ich nun ziemlich verunsichert bin wollte ich fragen wie das sein kann

natürlich könnte es auch eine der berühmten avira fehlmeldungen sein

mfg
amsel

Simon1983

Davon gehe ich sehr schwer aus, da die Datei schon seit über 3 Wochen unverändert online steht. Wenn da wirklich Schadroutinen drin wären, hätte man die längst entdeckt und Mozilla hätte einen kleinen Skandal am Hals :wink: .

Falls du auf Nummer Sicher gehen willst:
http://www.virustotal.com/de/analisis/3a…fe1b-1251423035

Dort sind zwar Treffer verzeichnet, aber man sollte diese relativ sehen. Wie du siehst ist dort bei Antivir eben kein Treffer. Dürften einfach andere Signaturen sein. Also mal manuell aktualisieren.

Cosmo

Bliebe noch die Frage: Von wo heruntergeladen?

Road-Runner

Zitat von amsel123

ich hab letztens den Mozilla Firefox (mozilla.com, 3.5.2, de) gedownloaded

mozilla.com dürfte diese Seite sein: http://de.www.mozilla.com/de/

Cosmo

Die Frage, ob damit die Downloadquelle gemeint sei, hatte ich mir auch gestellt. Aber eine genaue Angabe ist besser als Rätsel raten. Und ich schließe mich Simon in der Meinung an, daß das eigentlich schon längst die Runde gemacht hätte, wenn da was faul wäre oder Avira regelmäßig einen FP hat. Deswegen bin ich septisch mit der Vermutung.

amsel123

ich hab die download quelle leider nich mehr weil ich natürlich sofort versuchen wollte alle spuren des vermeindlichen virus zu beseitigen

mir kommt das alles auch spanisch vor weil ich eig noch nie probleme damit hatte

naja "virus" ist nun weg und antivir findet auch nichts mehr

Cosmo

Das klingt nicht nach bekannter und seriöser Quelle und könnte die Ursache erklären.

amsel123

ich hab von mozilla.com runtergeladen natürlich
nur ich weiß den genauen download link nicht
geh auf mozilla.com lad firefox runter und du siehst er lädt jedes mal von einem anderen server runter

was ist daran denn eine unseriöse quelle??

Boersenfeger

/OT

Zitat von Cosmo

Deswegen bin ich septisch mit der Vermutung.

Du solltest zur Vermeidung einer Sepsis einen Arzt aufsuchen! :mrgreen: OT/

PvW

Moin!

Wenn's Mozilla.com war,ist daran nichts Unseriöses.
Die Nachfrage nach der DL-Adresse ist aber durchaus sinnvoll.
[Blockierte Grafik: http://www.etceteradesign.de/dada/Katterton01_btn.png]
Die genaue Adresse wäre deshalb interessant,weil man ggf. pfeilschnell feststellen könnte,ob unter exakt dieser Adresse mit genau der Datei etwas nicht stimmt.
Zwar werden sicherlich hohe Maßstäbe angelegt - aber selbst dann kann es keine 100%ige Sicherheit geben bei der Menge an Downloads.
Sollte es sich also nicht um ein "False Positive" handeln ( was ich noch nicht glauben mag),wären solcherlei Angaben wichtig,damit ein etwaiges Problem zeitnah bereinigt werden kann.
Sollte es ein False Positive sein,wäre Avira bestimmt daran interessiert,um den Mangel in dieser Konstellation zu fixen.

An Deiner Stelle würde ich mir aber noch eine zweite Meinung holen,bleistiftsweise mit Malwarebytes' Anti-Malware.

Gruß

P.

//
"Septisch" paßt doch gut zum Thema - ich frage mich gerade ,ob sich hier ein "a" oder ein "k" besser macht...
\\

Irgendwo auf Mozilla gab's eine Seite mit der Liste der trusted Servers.Hat wer noch die Adresse parat? Danke.