Hast Du eine Info, welcher Virus da drauf sein soll?
Und welcher Virenscanner?

Habe Kaspersy und Avast gerade drüber laufen lassen. Keine Meldung.

Habe die Datei jetzt genauer überpüft und bekomme unter Windows auch eine Virenwarnung.

Angeblich soll eine Mono.exe einen Trojaner enthalten. Ich vermute, dass dies ein Fehler ist, und die Installationsroutine falsch erkannt wird.
Werde mal eine Mail an die Programmierer schreiben, mal schauen, was da für eine Antwort kommt.

Aber trotzdem besser dem Virenscanner vertrauen. Danke Mascha.

Kaspersky sagt kein Virus (gerade nochmal aktulisiert), Avast sagt noch ja.
Panda findet auch nichts, ebensowenig wie Trendmicro. Spannend.

Welchen Virenscanner hast du benutzt Mascha?

Ich benutze Avast. Im Moment lasse ich den Scanner gerade über meinen Computer laufen, und er hat mir schon wieder den Trojaner gemeldet. Ich habe ihn jetzt, wie empfohlen, in den Container verschoben. Soll ich ihn lieber löschen lassen?

Ich hatte eigentlich gehofft, ihn mit einer Systemwiederherstellung beseitigen zu können, aber das war wohl nix.

Na supi, schon der nächste!

Ich habe mir jetzt mal den Namen gemerkt: Win32:Delf-KEF [Trj] Ist aber nicht der einzige.

Hoffentlich muss ich nicht meine Festplatte formatieren, um die Dinger wieder loszuwerden. Dabei habe ich die .exe-Datei nicht mal geöffnet.

Aha, mein N°23 Recorder ist angeblich auch schon mit Win32:Delf-KEF [Trj] verseucht. Was denn noch?

Wenn du den Namen kennst, dann ist es schonmal gut. Such doch mal bei Google was das überhaupt für ein Trojaner ist, was er macht und wie man ihn am besten loswerden kann.

Ich habe das Gefühl, das Avast aktuell Falschmeldungen produziert.
Du wirst wahrscheinlich auch Samstag oder Sonntag die neue Avast Version installiert haben.

Nutze Testweise mal den Kaspersky entweder als 30 Tage Test oder aber die online-Version.
Die kann dann allerdings nicht beheben, aber du siehst zumindest eventuelle Probleme.

Ich habe jetzt gerade ein richtig schlechtes Gewissen.

Ist ja nicht Deine Schuld; Du konntest ja auch nicht wissen, dass die Datei sich - zu Recht oder Unrecht - nicht mit manchen Virenscannern verträgt.

Das hier sind die Virenmeldungen, die avast mir gegeben hat (die Dateien sind jetzt im Container):



Wundert mich ein bisschen, dass mein N°23 Recorder auch befallen sein soll; bisher hatte ich damit nie Probleme. Ich habe ihn jetzt trotzdem sicherheitshalber deinstalliert und werde ihn mir noch mal neu laden.

Mal sehen, was Kaspersky so sagt.

...Du verwendest den N°23 Recorder, Mascha...?°

Ich benutze den auch sehr, sehr gerne und liebe dieses kleine, aber feine Tool. Wie zufrieden bist Du mit dem N°23 Recorder, Mascha...?°

Sehr zufrieden. Der kommt auch auf jeden Fall wieder auf meinen Rechner, egal, was mein blöder Virenscanner gerade sagt!

Also wenn, dann befindet sich der Virus nur im Cache vom Firefox und wurde dann in den Container verschoben.
Wenn die ihn aber endgültig loswerden willst, solltest Du einmal die Systemwiederherstellung deaktivieren. Denn da ist er auch noch drin.

Wie deaktiviere ich sie denn? Ich habe das System gestern übrigens schon auf den 25.05. zurückgestellt.

Edit: Gefunden. Ich habe allerdings gerade ein bisschen Hemmungen, alle bisherigen Systemwiederherstellungspunkte zu löschen. Warum geht das nicht einzeln, z.B. für alle seit gestern oder vorgestern?

Zu Kaspersky: Irgendwie finde ich gerade die Programmdatei nicht, die ich für den Online-Scanner brauche. Die Testversion möchte ich lieber nicht installieren, weil ich im Moment nicht so viel Lust habe, Avast zu deinstallieren.

Komisch, ich dachte eigentlich, dass Firefox den Cache automatisch löscht, wenn ich ihn schließe. Zumindest habe ich ihn meines Wissens so eingestellt.

Ich hatte heute ein merkwürdiges Problem.

Ein Rechner unter XP weigerte sich auf einmal zu drucken. "Druckerwarteschlangendienst nicht verfügbar". Und das nicht nur beim Laser sondern auch bei den virtuellen PDF-Druckern.

Die Drucker waren auch merkwürdigerweise nur noch sporadisch in der Systemsteuerung zu sehen, und wenn waren sie nicht ansteuerbar, selbe Fehlermeldung.

Drucker-Neuinstallation dito. Usw.

Also in der Verwaltung unter Dienste nach der Druckerverwaltung geschaut, diesen neu gestartet. Nichts.

Dann habe ich in der Registry den Laserdrucker manuell rausgenommen. Anschließend per "Neuer Drucker" neu installiert, und dann waren alle Drucker wieder da.

Woanders habe ich jetzt ein Problem mit einem neuen Epson D92. So wie es aussieht hat die Treibersoftware einen Fehler der bewirkt daß der Drucker zwar einmal druckt, danach aber das Statusfenster hochkommt, nicht mehr zu schließen ist und immer im Vordergrund bleibt. Nur noch neu starten per Task Manager bleibt. Offensichtlich ist das Problem bekannt wird aber von Epson ignoriert.

Naja, das regele ich nächste Woche.

_________________

"Wer als Hartz IV Empfänger genug Kraft für ein Ehrenamt findet, der sollte dann die Kraft da hineinlegen, Arbeit zu finden." (Thilo Sarrazin, SPD, Ex-Finanzsenator von Berlin)

Die wird sich Avast geschnappt und verschoben haben. Richtig so.
Mit dem Firefoxcache meinte ich, dass die Datei dort schon aufgefallen ist, also ohne das diese ausgeführt wurde. Deshalb glaube ich ja auch an die Fehlmeldungen von Avast.

Nur hat er halt auch eine Meldung gebracht, in den System Volume Informations. Da liegen die Wiederherstellungsinformationen. Also selbst wenn du ihn löscht, wird er sich auch ohne dein zu tun immer wieder herstellen. Es sein denn, es ist ein wirklich popeliger Virus. Aber davon ist heutzutage leider nicht mehr auszugehen.

Ja, das stimmt. Avast hat schon kurz vor oder nach Beenden des Downloads Alarm geschlagen. Da hatte ich FF noch geöffnet, also kommt das hin mit dem Cache.


O.K., ich seh's ja ein. Ich lasse jetzt noch einmal Avast drüberlaufen und dann lösche ich die Systemwiederherstellung. Spybot hat mir gestern übrigens keine Spione gemeldet, aber die Definitionsdatei ist von letztem Mittwoch.

Und Mascha? Wie ist der endgültige Stand?

Für alle zur Info:
Internetradio mit Winamo aufzeichnen.