....Lenovo\paapp.exe - Falschpositiver Alarm von avast ??

[superbmario]

Hallo, ich hatte gestern diese Meldung von Avast! (Antivirus Freeware) erhalten:

VERDÄCHTIGE DATEI BLOCKIERT
avast! Dateisystemschutz hat eine Bedrohung blockiert.
keine Aktion erforderlich.

Objekt: C:\Program Files (x86)\Common Files\Lenovo\paapp.exe
Infektion: Win32:Evo-gen [Susp]
Aktion:
Prozess: C:Windows\System32\rundll32.exe

Eine Bedrohung wurde gefunden und noch vor der Dateiöffnung blockiert.
Die Datei zur Ausnahmeliste hinzufügen

Kann jemand diese paapp.exe zuordnen?

PS. Die Meldung ist auf meinem NoteBook erschienen. Ich hatte
jedoch seit Stunden damit nicht gearbeitet. Im IE war mein GoogleMail Postfach
offen. Parallel habe ich an meinem Desktop-PC gearbeitet.

 

[blafoo]

Hey,

ich würde erstmal von einem falschen Ergebnis ausgehen!

Aber, nur damit man ggf. keine doppelten Tips und so kram gibt, wäre es immer schick wenn du noch angibst wo du es noch postet:

http://www.trojaner-board.de/133042-avast-falschpositiver-alarm.html

Habs beim suchen nach der paapp.exe gefunden

Nich das sich hier wer die Finger wund schreibt und das gleiche schon im tboard steht

Grüße

 

[superbmario]

Schon klar! Nachdem meine Suche und die Frage im TrojanerBoard keine adhoc verwertbaren Infos hervorbrachten, hatte die Idee/Hoffnung hier könnte die exe bekannt sein und somit eine Abkürzung einer ggf. aufwendigen "Prüfung durch alle Instanzen" bewirken. Im T-Board hatte ich vor einiger Zeit leider eine längere Odyssee die ich ungern wiederholen würde...

 

[blafoo]

Hey,

das war keine Anfeindung, sondern nurn dezenter Hinweis So "hey ich hab das hier auch schon mal gepostet aber die Antworten passen / helfen nicht" Und gut ist

Wie gesagt, ich geh einfach mal davon aus das das ne falsche Meldung ist.

@TBoard: wenn du die Datei hochgeladen hast auf Virustotal-Websiten-Dingen da, kriegst du ne URL die du kopieren kannst, da drin steht dann das Ergebnis. Notfalls mal nen Screen von machen.

Grüße

 

[superbmario]

Danke, habe ich auch nicht als Anfeindung verstanden Beim T-Board habe ich die Virustotal-URL hinterlegt. Ich selbst konnte nur wenig mit dem Ergebnis anfangen.

 

[blafoo]

Jops link ist gut .. Datei ist Clean .: Avast ist doof

Grüße

 

[superbmario]

Danke! Woran sehe ich das die exe ok ist (fürs nächte mal...)?

 

[blafoo]

Danke! Woran sehe ich das die exe ok ist (fürs nächte mal...)?

Erkennungsrate: 0 / 46

Somit ist kein Virenscanner drauf angeschlagen.

Daher ist der Wert auch Grün.

**EDIT**

Aber ich seh gerade .. selbst AVAST ist nicht angeschlagen, wird also wirklich nen falscher WErt in der aktuellen Virensignatur sein.

Grüße

 

[superbmario]

:thumbup: alles klar, Jetzt verstehe ich die Angaben. DANKE!