Rogue.Installer ist das malware?

[monk111]

Hi.
Malwarebytes hat folgendes gefunden.
Es ist DVD video soft, was ich von chip.de heruntergeladen habe.
Denkt ihr das dies ein Virus oder malware ist?
Waas soll ich tun?
Virus total zeigt mir bei keiner datei einen virus an.

Und nochwas wenn ich schon mal dabei bin. Was ist navw32.exe?

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Datenbank Version: 4005

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

20.04.2010 20:47:17
mbam-log-2010-04-20 (20-47-17).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 48574
Laufzeit: 12 Minute, 23 Sekunde

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Program Files (x86)\Common Files\DVDVideoSoft\unins000.exe (Rogue.Installer) -> No action taken.
C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\unins000.exe (Rogue.Installer) -> No action taken.
C:\Users\Moritz\AppData\Local\Temp\_iu14D2N.tmp (Rogue.Installer) -> No action taken.

 

[Black Nova]

Ist nichts schlimmes.
Das eine ist der Uninstaller (unins000.exe) und das andere ist eine temp-datei.
Beides harmlos. Wird vermutlich als "schadcode" in Form von Malware / Adware / Scamware identifiziert, weil Subroutinen enthalten sind, die "gefährlich" werden können.
Als "Rogue-Installer" denke ich werden Installationsroutinen bezeichnet, die ohne deine Kenntnis installieren und das ist bei einigen Programmen notwendig, die beispielsweise Net Framwork mitinstallieren etc. Von daher kannst du das meines Erachtens nach getrost ignorieren.


BlackEternity aka Nova

 

[Sala]

navw32.exe ist ein Teil von Norton-Antivirus (der Name impliziert es schon fast).

Vorsicht vor ähnlich lautenden .exes, das könnte dann eine getarnte Malware sein.