empfohlen, Sceen Recorder Studio zu installieren

[Bernd K. (bmk)]

Hallo Leute,

ich habe meinen PC (Windows 10) vorhin neu gestartet.
Plötzlich erscheint rechts unten dieses Bild.
Keine Ahnung, wo das herkommt. Noch nie gesehen.

Hat das schon jemand gehabt?

Bei Google ist auch nichts dazu zu finden.
Auffällig ist nur die Schreibweise 'Analysis' statt 'Analyse'
Und kein Botton 'Abbruch' oder ähnlich.
Das 'X' rechts oben ist wohl Fake, da scheint kein Link dahinter.

Was ist zu empfehlen?

[Dr. Sommer (Gast)]

Bernd K. schrieb:
> Keine Ahnung, wo das herkommt. Noch nie gesehen.
Was hast du denn alles für Software woher installiert? Gehackte 
Versionen kommen oft mit unliebsamen Extras.

[Frank L. (hermastersvoice)]

Windows neu installieren um den Trojaner loszuwerden

[Bernd K. (bmk)]

Ich habe als Ursache den 'File Type Advisor' ausfindig gemacht, siehe 
Screenshot vom Taskmanager.

Nachdem ich diesen Task beendet habe, war das Bild weg.

Weiterhin habe ich nach dem Teil gegoogelt und folgendes gefunden:
http://www.file.net/prozess/fileadvisor.exe.html

Erste Prüfung:
'fileadvisor.exe' ist auf der HDD nur einmal vorhanden: im Unterordner 
von C:\Program Files in der richtigen Größe 3725312 Bytes. Also nix 
Virus.

Nächster Schritt:
Über 'Programme und Features' deinstalliert. Hat geklappt.
Und siehe da: Der Spuk ist vorbei. Nach Neustart kommt nichts mehr.

Meine Einschätzung:
Da hat irgendein Programm dem File Type Advosor die Anweisung gegeben, 
das blöde Bild gemäß meinem ersten Beitrag auszugeben.

Ich denke, dass ich damit auf der sicheren Seite liege.
Vielleicht hat noch jemand eine andere Einschätzung...

[Rufus Τ. F. (rufus)]

Bernd K. schrieb:
> Ich habe als Ursache den 'File Type Advisor' ausfindig gemacht,

Und wie ist der auf Deinen Rechner draufgekommen?

[Bernd K. (bmk)]

Das ist eine gute Frage.

Der Rechner ist inzwischen 2 Jahre alt und hat nach anfänglichem Windows 
8 nunmehr Windows 10 erhalten.

Ich möchte an dieser Stelle ausschließen, diese Software bewußt 
installiert zu haben. Muss also in Verbindung mit einer anderen Software 
passiert sein. Oder in Verbindung mit einem Microsoft Update? Keine 
Ahnung

[Mitlesa (Gast)]

Bernd K. schrieb:
> Also nix Virus.

Aber garantiert ein Trojaner.

Bernd K. schrieb:
> im Unterordner
> von C:\Program Files in der richtigen Größe 3725312 Bytes.

Das ist noch lange keine Qualitätsaussage.
Auch ein Virus oder Trojaner oder andere Malware können so
tun als ob sie die "richtige Grösse" haben.

[Flip B. (frickelfreak)]

typisch adware, die versucht dir weiteren scheiss unterzujubeln

[Rufus Τ. F. (rufus)]

Bernd K. schrieb:
> Oder in Verbindung mit einem Microsoft Update?

Mit Sicherheit nicht.

Sondern vermutlich so:

http://forum.chip.de/downloads-tools/faq-vorsicht-freeware-adware-installer-1763449.html#post11020981

[Bernd K. (bmk)]

Ja, ist mir klar, ein Restrisiko ist immer vorhanden.
Natürlich werde ich die Angelegenheit im Auge behalten.

E-Mail Anhänge unbekannter Herkunft habe ich stets gelöscht.
Als Schutz verwende ich derzeit Bitdefender Total Security 2017
Der meldet eher zuviel verdächtiges als zuwenig.

[Baldrian (Gast)]

Hier ein paar nähere Informationen zum File "Type Advisor":

http://forum.chip.de/downloads-tools/faq-vorsicht-freeware-adware-installer-1763449.html

[Bernd K. (bmk)]

Rufus Τ. F. schrieb:
> Sondern vermutlich so:
>
> 
http://forum.chip.de/downloads-tools/faq-vorsicht-freeware-adware-installer-1763449.html#post11020981

Das ist ein sehr guter Hinweis. Könnte gut so passiert sein. Danke.

[Georg (Gast)]

Flip B. schrieb:
> typisch adware, die versucht dir weiteren scheiss unterzujubeln

Ja, das ist ja recht verbreitet, und der User macht dabei ja selber mit* 
- aber Software, die etwas anderes oder zusätzliches tut als sie offen 
vorgibt ist definitionsgemäss ein Trojaner.

*Dass die Software dem TO einfach so zugelaufen ist oder bei einem 
Windowsupdate installiert wurde glaube ich schlicht nicht. Irgendwo und 
irgendwann hat er auf was geklickt.

Georg

[Dirk J. (dirk-cebu)]

Georg schrieb:
> Irgendwo und irgendwann hat er auf was geklickt.

Oder beim Installieren nicht weggeklickt.