GExperts Viren Warnung

[Guido Eisenbeis]

Ich benutze GExperts 1.30. Mein Virenprogramm Avira AntiVir Personal meldet seit kurzem zwei Virenfunde in "Grep.exe" und "ExpMgr.exe". Genauer gesagt wird z. B. das Backdoorprogramm "BDS/Hupigon.AAET.1" angezeigt.

In der Beschreibung zu den Funden wird geschrieben, dass von den Backdoorprogrammen verschiedene Dateien und Registry-Schlüssel erstellt werden. Auf meinem PC konnte ich jedoch weder solche Dateien noch irgendwelche der genannten Registry-Schlüssel finden.

Was hat es mit diesen "Funden" auf sich? Sind das heuristische Fehlalarme? Bekommt von euch jemand solche Warnungen oder weiß etwas darüber?

Guido.


Edit: Habe gerade GExperts 1.32 installiert. Dort wird der gleiche Alarm bei "GExpertsGrep.exe" ausgegeben.

[edit=Phoenix]Mal den Tippfehler in der Überschrift entfernt. ;-) Mfg, Phoenix[/edit]

[Dunkel]

Ja, ich. Avira hat auch meine Installation von GExperts für Turbo Delphi Explorer mit entsprechendem Hinweis gemeldet. Da ich Turbo Delphi quasi nicht mehr benutze, habe ich GExperts vorsichtshalber deinstalliert. Die beiden anderen Installationen von GExperts für Delphi 7 & Delphi 2007 wurden aber nicht als infiziert gemeldet.

[Guido Eisenbeis]

Hallo Dunkel.

Welche GExperts Version benutzt du?

Zitat:

Zitat von Dunkel

Die beiden anderen Installationen von GExperts für Delphi 7 & Delphi 2007 wurden aber nicht als infiziert gemeldet.

Hast du Delphi 7 und 2007 beide in Betrieb? (Parallel zu Turbo Delphi, bzw. auf anderen Rechnern?)

Zitat:

Zitat von Dunkel

... habe ich GExperts vorsichtshalber deinstalliert.

Bei Anti-Virenprogrammen kommt es immer wieder vor, dass falsche Funde gemeldet werden. Manchmal ist nach dem nächsten oder übernächsten Update des Anti-Virenprogramms wieder alles in Ordnung. Das werde ich mal abwarten. Aber falls ich GExperts deinstallieren muss, welche Alternative gibt es denn dazu?

Guido.

[sx2008]

Dann lade die verdächtige Exe mal hier hoch:
http://www.virustotal.com/de/
dann wird die Datei von über 20 Virenscanner überprüft.

[Guido Eisenbeis]

Hallo sx2008.

Zitat:

Zitat von sx2008

Dann lade die verdächtige Exe mal hier hoch:
http://www.virustotal.com/de/

Hab ich gemacht: Ergebnis.

3 von 20 Scanner haben angeschlagen, seltsamerweise aber AntiVir dort nicht!?

Bin jetzt leider nicht schlauer als vorher. :(

Guido.

[Hansa]

Fehler in GExperts sind bekannt. Die sind teilweise sehr hartnäckig und lästig.

Zitat:

Zitat von Guido Eisenbeis

..Aber falls ich GExperts deinstallieren muss, welche Alternative gibt es denn dazu?

Guido.

das hier ist besser :

http://www.delphipraxis.net/internal...d761d0b489f00c

Kleinere Fehler sind aber auch da drin.

[mkinzler]

Ich würde nicht sagen ds CNPack besser ist. Ich würde die beiden Expertensammlungen eher als Ergänzung zueinander sehen.

[Hansa]

Was soll sich denn da ergänzen ? Die Frage hier wundert mich sowieso nicht. Bei mir war ärgerlich, dass die IDE mit Fehlern startete. Seit die GExperts durch CNPack ersetzt sind, ist in der Richtung nichts mehr zu bemerken. In GExperts ist nichts drin, was nicht im CNPack sowieso schon drin wäre. Falls doch, dann sage, was ? :zwinker:

[mkinzler]

Z.B. Components To Code, Prrofreader, replace Components, ...

[Dunkel]

Zitat:

Zitat von Guido Eisenbeis

Welche GExperts Version benutzt du?

V. 1.31 für D2006 (Turbo Delphi) & D2007, V. 1.12 für D7.

Zitat:

Zitat von Guido Eisenbeis

Hast du Delphi 7 und 2007 beide in Betrieb? (Parallel zu Turbo Delphi, bzw. auf anderen Rechnern?)

Ja, alle 3 parallel auf einem Rechner.

Zitat:

Zitat von Guido Eisenbeis

Bei Anti-Virenprogrammen kommt es immer wieder vor, dass falsche Funde gemeldet werden. Manchmal ist nach dem nächsten oder übernächsten Update des Anti-Virenprogramms wieder alles in Ordnung. Das werde ich mal abwarten.

Dessen bin ich mir bewusst. Wie schon geschrieben, benutze ich Turbo Delphi nur noch sehr selten bis garnicht mehr, dann komme ich auch ohne GExperts ganz gut klar. In sofern tut mir die Deinstallation nicht wirklich weh.

Zitat:

Zitat von Guido Eisenbeis

Aber falls ich GExperts deinstallieren muss, welche Alternative gibt es denn dazu?

Seit gestern habe ich cnPack parallel zu GExperts installiert. Wie mkinzler empfinde ich cnPack aber auch eher als Ergänzung zu GExperts denn als Alternative.