nwiz.exe zou plots virus zijn?

[Patrickd]

Ik krijg plots melding van Avira dat het Windows-bestand nwiz.exe een trojan (TR/Dldr.Agent.PEC) zou zijn.
Ik zou niet weten wanneer en door wat dit bestand door een besmet exemplaar vervangen zou geweest zijn (want vermoedelijk is dit bestand er normaal gezien altijd al geweest) en heb dan maar een on-line malwarescan laten doen met Jotti.
Van de 20 antivirusscanners vond alleen de Avira (vanzelfsprekend) dat het malware was, al de rest vonden er niets verdachts aan.
Wat moet ik hiermee?

[miekiemoes]

Lijkt me dus duidelijk een valse melding.
Wat je kan doen is het bestand hier uploaden:
http://analysis.avira.com/samples/index.php
Selecteer wel bij filetype: "Suspected false positive"
Daarna zal je een automatische mail krijgen, eerst met de melding dat het malware is (logisch, want het werd zo gedetecteerd) en nadien zal je terug een mail krijgen (wanneer ze het bestand zelf opnieuw hebben geanalyseerd) dat het idd een valse melding is.

[Patrickd]

(26-01-2010 23:25)miekiemoes schreef:  Lijkt me dus duidelijk een valse melding.
Wat je kan doen is het bestand hier uploaden:
http://analysis.avira.com/samples/index.php
Selecteer wel bij filetype: "Suspected false positive"
Daarna zal je een automatische mail krijgen, eerst met de melding dat het malware is (logisch, want het werd zo gedetecteerd) en nadien zal je terug een mail krijgen (wanneer ze het bestand zelf opnieuw hebben geanalyseerd) dat het idd een valse melding is.

Bestand geuploaded.

Maar wat zie ik plots wanneer ik het wil uploaden...het icoontje is veranderd tegenover eerder deze avond! Is het een andere versie of zo...? Vreemd!

[miekiemoes]

Stuur ook even dit bestand door naar mij: http://www.bleepingcomputer.com/submit-m...?channel=8

[miekiemoes]

Niks mis met dat bestand.
Via de file explorer om up te loaden naar Avira ziet het er idd uit als een standaard exe icoon, wat verschillend is wanneer je het in explorer zelf ziet, want dan heeft het het nvidia icoontje.

[Patrickd]

(27-01-2010 21:28)miekiemoes schreef:  Niks mis met dat bestand.
Via de file explorer om up te loaden naar Avira ziet het er idd uit als een standaard exe icoon, wat verschillend is wanneer je het in explorer zelf ziet, want dan heeft het het nvidia icoontje.

Ok bedankt!