Win32:evo-gen in Dropbox-Cache

[schakal87]

Hey,

bei mir ploppt ständig Avast auf, dass es mehrere verdächtige Dateien (alles *.tmp Dateien) blockiert und in den Container verschoben hat.
Diese befinden sich alle im Dropbox-Cache und weisen eine Win32:evo-gen Infizierung auf.
Der Prozess ist die Dropbox-exe.

Was ist das und wie entferne ich den Schädling???

 

[purzelbär]

Ich tippe auf einen Fehlalarm von Avast, mach doch mal manuell ein Avast Signaturen Update und frag evtl. mal in einem der 2 Avast Foren nach.

 

[Randy89]

Win32:evo-gen = Heuristik zu hoch eingestellt.
Poste bitte die Logs von Avast, sowie die FRST-Logs, siehe auch:
https://www.computerbase.de/forum/threads/erste-h-lfe-bei-malwareverdacht-infektion-vor-dem-posten-beachten.741157/

@purzelbär: Die meisten Fehlalarme werden sowieso mit den Streamingupdates behoben. Abgesehen davon kann ich mich noch errinnern, dass es zeitweise mal einen Tag ohne gebündeltes Signaturupdate gab und in letzter Zeit schiehn es davon nur eins am Tag zu geben.