Hallo ihr Lieben,

beim wöchentlichen Virenscan findet mein GDATA jedes Mal einen Virus in der Paint.exe unter Windows/syswow64/.

Offensichtlich wird die Datei jedesmal nach entfernen neu (mit Virus) angelegt. Wie kann ich das verhindern? Muss ich daraus schließen, dass ich irgendwo ein Rootkit o.ä. versteckt hält, dass den Virus jedesmal neu anlegt? Oder ist schlicht in dem Repository, in dem die ganzen Backups der Originalen Windows-Dateien sind, eine Paint.exe hinterlegt, die verseucht ist?

Grüße
die Nuss

Mach mal testweise einen Scan mit einer anderen Software, vorzugsweise AVG. Würde mich mal interessieren, was der sagt.

Lad die Datei bei Virustotal hoch und schau was dort passiert.

Als ich das gerade machen wollte, stellte ich fest, dass GDATA die Datei gelöscht hat. Allerdings kann ich Paint dennoch öffnen über das Startmenü. Das ist gerade irritierend. O.o

Die originaldatei steckt auch unter System32

Die Anwendung Paint von MS heisst übrigens mspaint.exe ...