Antiviren-Software AVG hielt Systemdatei fĂĽr Trojaner
Eine fälschlicherweise als Malware identifizierte Windows-DLL bescherte einigen AVG-Nutzern einen unruhigen Vormittag.
- Ronald Eikenberg
Am Donnerstagvormittag haben die Schutzprogramme von AVG fälschlicherweise die Windows-Systemdatei wintrust.dll für einen Trojaner des Typs "Generic32.FJU" gehalten. Unter Umständen haben die Virenjäger auch Dateien als Malware bezichtigt, die auf die vermeintliche Trojaner-DLL zuzugreifen versuchten. Abhilfe schafft ein Signaturupdate.
Betroffen waren laut Hersteller nur XP-Systeme. Wer die Systemdatei gelöscht hat, konnte seinen Rechner anschließend nicht mehr hochfahren. In diesem Fall soll es helfen, das System mit eingelegter Rescue CD zu starten und darüber eine Kopie von wintrust.dll – die von einem noch funktionsfähigen System stammt – nach C.\windows\system32 zu kopieren. Laut AVG haben die Virenschutzprogramme die Datei immerhin nicht automatisch gelöscht oder in Quarantäne befördert.
Der Hersteller hat das Problem nach eigenen Angaben seit 12:45 des gleichen Tages mit den Updates auf die Virendatenbank Nummer 5673 fĂĽr AVG 9 bis 2012 und Virendatenbank Nr. 6173 fĂĽr die aktuelle 2013er Ausgabe in den Griff bekommen. (rei)