Antiviren-Software AVG hielt Systemdatei für Trojaner
Am Donnerstagvormittag haben die Schutzprogramme von AVG fälschlicherweise die Windows-Systemdatei wintrust.dll für einen Trojaner des Typs "Generic32.FJU" gehalten. Unter Umständen haben die Virenjäger auch Dateien als Malware bezichtigt, die auf die vermeintliche Trojaner-DLL zuzugreifen versuchten. Abhilfe schafft ein Signaturupdate.
Betroffen waren laut Hersteller nur XP-Systeme. Wer die Systemdatei gelöscht hat, konnte seinen Rechner anschließend nicht mehr hochfahren. In diesem Fall soll es helfen, das System mit eingelegter Rescue CD zu starten und darüber eine Kopie von wintrust.dll – die von einem noch funktionsfähigen System stammt – nach C.\windows\system32 zu kopieren. Laut AVG haben die Virenschutzprogramme die Datei immerhin nicht automatisch gelöscht oder in Quarantäne befördert.
Der Hersteller hat das Problem nach eigenen Angaben seit 12:45 des gleichen Tages mit den Updates auf die Virendatenbank Nummer 5673 für AVG 9 bis 2012 und Virendatenbank Nr. 6173 für die aktuelle 2013er Ausgabe Link ist nicht mehr aktiv..
Quelle: heise
Am Donnerstagvormittag haben die Schutzprogramme von AVG fälschlicherweise die Windows-Systemdatei wintrust.dll für einen Trojaner des Typs "Generic32.FJU" gehalten. Unter Umständen haben die Virenjäger auch Dateien als Malware bezichtigt, die auf die vermeintliche Trojaner-DLL zuzugreifen versuchten. Abhilfe schafft ein Signaturupdate.
Betroffen waren laut Hersteller nur XP-Systeme. Wer die Systemdatei gelöscht hat, konnte seinen Rechner anschließend nicht mehr hochfahren. In diesem Fall soll es helfen, das System mit eingelegter Rescue CD zu starten und darüber eine Kopie von wintrust.dll – die von einem noch funktionsfähigen System stammt – nach C.\windows\system32 zu kopieren. Laut AVG haben die Virenschutzprogramme die Datei immerhin nicht automatisch gelöscht oder in Quarantäne befördert.
Der Hersteller hat das Problem nach eigenen Angaben seit 12:45 des gleichen Tages mit den Updates auf die Virendatenbank Nummer 5673 für AVG 9 bis 2012 und Virendatenbank Nr. 6173 für die aktuelle 2013er Ausgabe Link ist nicht mehr aktiv..
Quelle: heise