Nachdem ich mir den Skinbuilder_4.3 von http://www.murb.com/index.php?page_id=507 geladen habe und ich ihn entpacken wollte warnte mich AviraAntiVir vor einem Virus.
Habe über VirusTotal checken lassen....

was soll ich aber von dem Ergebnis halten ?

Ein Virus ist es jedenfalls nicht. Wurde im Setup anscheinend irgendeine Signatur gefunden. Habe jetzt ein neues Setup erstellt, dann sollte es nicht mehr kommen.

Danke für die Info

War schon bissl heftig -> Erkennungsrate 18/41

Auf jeden Fall funzt es jetzt, Danke Dir.

Aber was mir doch zu denken gibt ist diese Signatur
wenn man z.Bsp. nach ihr googlet, dann erscheinen da viele Ergibnisse von dem hier, woraus man erkennen kann das diese software von hier stammt.
Da die angebotene Software von einer anderen Quelle ist, wäre es wahrscheinlich das der Programierer dieses Programms eine Adware mit eingebaut hat ? !

Liege ich da richtig oder denke ich logisch ? !

Könnte durchaus sein, aber dann schon eher im Setup, denn die Programmdateien selbst wurden nicht als schädlich eingestuft. Unabhängig davon ist mir nie etwas aufgefallen und es war ja auch über Jahre ohne Befund. Das bestätigt nur noch mehr, dass es eine Falschmeldung ist. Die hohe Erkennungsrate hängt wahrscheinlich damit zusammen, dass die Antivierenprogramme größtenteils die gleichen Erkennungsmuster verwenden.

PainT hat Folgendes geschrieben:

Könnte durchaus sein, aber dann schon eher im Setup, denn die Programmdateien selbst wurden nicht als schädlich eingestuft. Unabhängig davon ist mir nie etwas aufgefallen und es war ja auch über Jahre ohne Befund. Das bestätigt nur noch mehr, dass es eine Falschmeldung ist.

Dann könnte es eine Art (harmlos ausgedrückt) "Copy + Paste Programmierung" vom Entwickler der Setupdatei sein.
Immerhin muß da ja was sein was mit der Signatur des Googlesearchergebnis zu tun hat.


*** Edit ***

revidiert

Kannst du eindeutig sagen welche Datei das ist (z.B. über den Hash)?

Du weißt aber schon dass unter "X:\System Volume Information\_restore" alle Dateien für die Systemwiederherstellung gespeichert werden, oder? Wahrscheinlich wurde dort die alte Setup-Datei hin kopiert und nach einem Neustart aufgespürt.

Das aktualisierte Setup sollte auf jeden Fall sauber sein.

PainT hat Folgendes geschrieben:

Du weißt aber schon dass unter "X:\System Volume Information\_restore" alle Dateien für die Systemwiederherstellung gespeichert werden, oder?

Kann man selber so doof sein ??? Danke Dir für die Aufklärung
Mir bleibt dann nur zu sagen das ich mein *** Edit *** revidiere.

PainT hat Folgendes geschrieben:

Das aktualisierte Setup sollte auf jeden Fall sauber sein.

Perfect.

Topic kann geclosed werden, wenn du magst