Bekomme eine Virenwarnung bei der Aktualisierung

Question

wollte heute incredi aktualisieren weil ich es nicht öffnen kann und bekomme wenn ich auf download geh diese meldung!

http://www.bilder-speicher.de/08061712560165.gratis-foto-hosting-page.html

was kann ich da machen?

[Editiert am 05.06.2008 von vanda69]

vanda69 · Answer

Hallo
Gehe mal davon aus das es sich um ein Fehlalarm handelt.Wenn du die Datei auf deinen Rechner hast,überprüfe sie hier mal.
http://www.virustotal.com/de/
AntiVir ist bekannt dafür das es sehr leicht Fehlermeldungen rausgibt.
Würde bevor du dein Update machst,mal eine Reparatur machen von ICM
Start/Systemsteuerung/Software/ICM anklicken/Reparatur anklicken und warten bis es fertig ist.

Dusnelda · Answer

danke. hab die repa gemacht.
incredi lässt sich wieder öffen aber nicht akualisieren.


Der Zugriff auf die Datei wurde verweigert
Warnung: In den HTTP Daten wurde ein Virus oder unerwünschtes Programm gefunden.

Angeforderte URL: http://www5l.incredimail.com/im/setup/2008061502/default/installer/incredimail_install.exe 
Informationen: Enthält Erkennungsmuster des Droppers DR/Dldr.ImLoader.I 


--------------------------------------------------------------------------------
Generiert durch AntiVir WebGuard 8.0.13.0, AVE 8.1.0.55, VDF 7.0.4.208

vanda69 · Answer

Hallo 
habe mal die Datei bei mir raufgeladen,Kaspersky hat bei mir auch angeschlagen schon beim raufladen.Habe es dann bei einen anderen Dienst überprüft.
 

Anscheind ist da was nicht in Ordnung.Vermute mal falsch programiert!!

[Editiert am 05.06.2008 von vanda69]

vanda69 · Answer

Mache mal ein Logfile :
http://www.trojaner-board.de/51130-anleitung-hijackthis.html

http://www.zdnet.de/downloads/prg/n/m/deGNNM-wc.html

http://www.hijackthis.de/de

Solltest du Probleme mit der Auswertung haben kannst du es auch hier reinstellen und wir schauen uns es an

Dusnelda · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:00:58, on 17.06.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\avgnt.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OBealsched.exe
C:\Programme\Gemeinsame Dateien\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Nokia\Nokia PC Suite 6\PCSync2.exe
C:\Programme\Nokia\Nokia PC Suite 6\PCSuite.exe
C:\Programme\Logitech\Video\FxSvr2.exe
C:\Programme\Ashampoo\Ashampoo Magical Snap 2\ashsnap.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\avmailc.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
C:\Programme\PC Connectivity Solution\ServiceLayer.exe
C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Programme\Gemeinsame Dateien\Nokia\MPAPI\MPAPI3s.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programme\IncrediMail\bin\IMApp.exe
C:\Programme\bfgclient\bfgclient.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\MSN\MSNCoreFiles\msn6.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.krone.at/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go …

vanda69 · Answer

Hallo
Überprüfen ob du das kennst:
C:\Programme\bfgclient\bfgclient.exe (wahrscheinlich ein Online Game)
Fixen unbedingt:
O3 - Toolbar: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Programme\BearShare Applications\BearShare MediaBar\BSMediaBar.dll

Kannst du Fixen mußt du aber nicht
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

Service Pack 3 fehlt
Hast einiges was unnötig ist,schauen mal nach ob du wirklich alles brauchst.
siehe die Informationen

Dusnelda · Answer

danke mal das du so hilfsbereit bist.
ist für mich keine selbsverständlichkeit.

bitte was ist fixen und wie geht es?

Nobbi · Answer

Hallo Dusnelda,

fixen bedeutet entfernen bzw. löschen.

Mache noch mal einen Scan und setze den Haken vor die Einträge die Vanda69 genannt hat.
Dann auf fixen klicken.
Danach am besten noch mal einen Scan und das Logfile hier rein setzen um zu sehen ob alles in Ordnung ist.

Dusnelda · Answer

habe die gekennzeichneten gefixt und noch mal gescant.
hoffentlich hab ich es richtig gemacht.



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:33:21, on 17.06.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\avgnt.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OBealsched.exe
C:\Programme\Gemeinsame Dateien\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Nokia\Nokia PC Suite 6\PCSync2.exe
C:\Programme\Nokia\Nokia PC Suite 6\PCSuite.exe
C:\Programme\Logitech\Video\FxSvr2.exe
C:\Programme\Ashampoo\Ashampoo Magical Snap 2\ashsnap.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\avmailc.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
C:\Programme\PC Connectivity Solution\ServiceLayer.exe
C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Programme\Gemeinsame Dateien\Nokia\MPAPI\MPAPI3s.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programme\IncrediMail\bin\IMApp.exe
C:\Programme\MSN\MSNCoreFiles\msn6.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.krone.at/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window T …

Nobbi · Answer

Hi Dusnelda,

anscheinend nicht.

Die von vanda69 genannten Einträge sind immer noch vorhanden.
vanda69 schrieb:

shinita · Answer

Kaspersky bietet höchste Sicherheit, ist dies nicht richtig konfiguriert blockt diese usw.... was sie nur kann, nicht immer wie vom User gewünscht.

Geh mal bei Kasp... auf Kontrolle des Datenverkehrs und nimm das Häkchen unter http 80 weg, hat bei mir schon so manches Problem gelöst, ist in einigen Foren auch nachzulesen.

VG.

Dusnelda · Answer

jetzt hab ich alles weg!


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:35:18, on 18.06.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\avgnt.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OBealsched.exe
C:\Programme\Gemeinsame Dateien\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe
C:\Programme\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Nokia\Nokia PC Suite 6\PCSync2.exe
C:\Programme\Nokia\Nokia PC Suite 6\PCSuite.exe
C:\Programme\Ashampoo\Ashampoo Magical Snap 2\ashsnap.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\avmailc.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
C:\Programme\IncrediMail\bin\IMApp.exe
C:\Programme\PC Connectivity Solution\ServiceLayer.exe
C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Programme\Gemeinsame Dateien\Nokia\MPAPI\MPAPI3s.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Windows Live\Messenger\usnsvc.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.krone.at/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von chello broadband
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\Act …

Dusnelda · Answer

kann sein das es damit zu tun hat das ich die freeware version von incredi verwende?

vanda69 · Answer

Hallo
Nein ,ich vermute mal das da ein Script falsch geschrieben wurde,was deinen und meinen Virenscanner nicht gefällt und er dadurch einen Virus vermutet.
chris

Dusnelda · Answer

soll ich wagen die aktualisierung herunter zu laden?

wenn es daneben geht muß ich halt neu aufsetzen.

vanda69 · Answer

Also bis jetzt habe ich nichts gehört das jemand sich ein Virus damit eingefangen hat.
Wenn dein ICM sauber läuft,warum willst du Updaten?Nicht immer ist das neue auch das beste!!
chris

shinita · Answer

:thumbup: :thumbup: :thumbup: 

Volle Zustimmung, dazu liegen einige Erfahrungen vor, die wir nachlesen können.


VG.

Dusnelda · Answer

danke ihr lieben für eure hilfe!
hab nicht aktualisiert und lass es wie es ist.

Uwe-Dembski · Answer

Leider wird das nicht so einfach sein. 
In Bezug auf Deinen Virenscanner: In den nächsten Tagen wird es eine neue Definitionsdatei geben (=ein update) mit der die Warnmeldung behoben sein wird. 
In Bezug auf Dein IM-Update: Man wird von Zeit zu Zeit updaten müssen, da man sonst die features nicht mehr nutzen kann (z. B. ist die Übersetzungssoftware Babylon seit einigen Versionen Bestandteil von IM, kein Update-kein Bestandteil, egal ob sinnvoll oder nicht). Seit dem 15.6.08 gibt es eine neue Homepage von IM. Um die Features nutzen zu können, muss IM geupdated werden, keine Ahnung warum, aber geht mal auf die Seite...Schaut unter Download, Versionsinformationen.

Dusnelda · Answer

werde ich sofort machen. danke!

Bekomme eine Virenwarnung bei der Aktualisierung

Überblick

Frage

20 Antworten