Malware bei DSLR-Forum? -HTML/Infected.WebPage.Gen2 -

[Kosch]

Moin,

äähhhmmm, ich habe die kostenlose Privatversion...

Das hat mich auch schon gewundert, daß User diese Meldung bekommen, die die kostenlose Version benutzen. Denn da ist wie gesagt gar kein Web-Guard enthalten. Aber wenn der "Virus" oder was auch immer, Aktionen auf dem Rechner macht, wird er natürlich erkannt. (Aber dann ist es ja schon zu spät, und er hat sich evtl. schon installiert; wobei es hier wahrscheinlich schon ein Fehlalarm ist). Der Web-Guard in der Bezahl-Version erkennt den Täter schon vorher (praktisch noch im Kabel ), und läßt ihn gar nicht auf den Rechner.

Thomas

 

[scorpio]

Hier die Ergebnisse des VLab:

The file '4956e73b.vir' has been determined to be 'FALSE POSITIVE'. Dies bedeutet, dass diese Datei nicht gefährlich und eine Fehlmeldung unsererseits ist. Detection will be removed from our virus definition file (VDF) with one of the next updates.

The file '51c1c2e8.vir' has been determined to be 'FALSE POSITIVE'. Dies bedeutet, dass diese Datei nicht gefährlich und eine Fehlmeldung unsererseits ist. Detection will be removed from our virus definition file (VDF) with one of the next updates.


Also:
Entwarnung!

Danke an alle, die mitgeholfen haben!

 

[L-u-p-o]

...Also:
Entwarnung!

Toller Service, Rüdiger!

 

[Manni1]

Ein Tip dazu - Dateien/Seiten, bei welchen der Verdacht auf False Positive besteht, sende ich grundsätzlich an jotti oder virustotal - die lassen > 30 verschiedene gängige Virenscanner drüberlaufen.

Wenn da einer oder zwei einen vagen Verdacht melden (z.B. was mit "generic" im Namen), dann sieht das sehr nach Falschmeldung aus.


Manfred

 

[JulesK]

Wenn ich so einen Schmarren lese,... gut lassen wir das.

Thomas

Soviel zum Schmarren. False Positive, wie ich gesagt habe.

 

[BenZin]

Rüdiger hat genau das richtige gemacht. Einen Case bei Avira. Die haben da ne Heuristik drin, die stinkt zum Himmel.

Wie werben sie noch: "Unser Scanner erkennt Schädlinge noch bevor wir sie kennen"

Ich kenne das bei unseren Kunden...ist immer wieder lästig.

 

[Manni1]

Soviel zum Schmarren. False Positive, wie ich gesagt habe.

Das Dumme ist nur, daß andere Virensoftware auch false positive liefern kann. Die eine etwas mehr, die andre vielleicht etwas weniger.
Deshalb der Gegencheck bei virustotal oder Jotti.

 

[nobike]

... aktuell (Update heute Mittag) gibts das Problem aber immer noch .... macht irgendwie nervös ...

anTon

 

[DSLR-Canonier]

Hey, das Forum ist virenverseucht

[ATTACH_ERROR="dslrToolsAttachRewrite"]1728343[/ATTACH_ERROR]

 

[scorpio]

Hey, das Forum ist virenverseucht

Lies bitte #62

 

[TillyBalent]

Hallo zusammen.

Ich bekomme zwar keine Virenmeldung, dafür "spinnt" die Navigation im Forum etwas. Ich muss ständig 2-3x den Zurück-Button drücken, bevor die vorherige Seite angezeigt wird. Es nisten sich meistens (aber nicht immer) Seiten in meinen Verlauf, die ich nicht (absichtlich) aufgerufen habe. Finde das seltsam und nervig.

Benutze Win7 64Bit IE9

Grüße

 

[Marco_K]

Grad kam wieder eine Meldung (Avira Premium):

Name: HTML/Infected.WebPage.Gen2
Entdeckt am: 14/08/2007
Art: HTML
In freier Wildbahn: Ja
Gemeldete Infektionen: Niedrig
Verbreitungspotenzial: Niedrig
Schadenspotenzial: Niedrig
Statische Datei: Nein
Engine Version: 7.04.01.62

 

[ka9de]

Werbebanner blockiert,
Avira meldet nix.

ebenso

edit: update gelesen (;

 

[alberto1966]

Ich muss seit heute abend auch ständig 2x den Zurück-Button drücken, bevor die vorherige Seite angezeigt wird .

Ebenfalls Windows 7 und IE 9.

 

[derGerryder]

Ich muss seit heute abend auch ständig 2x den Zurück-Button drücken, bevor die vorherige Seite angezeigt wird .

Ebenfalls Windows 7 und IE 9.

Bei mir das selbe, aber IE8 und Win7.

Der Werbebanner unten kann auch ab und zu nicht angezeigt werden.

Mfg Gerry

 

[suzemir]

Firefox 4.0 + Adblock + Avira alles - bei mir alles sehr gut

 

[footostudio]

Bei mir nicht (Kaspersky Internet Suite).

Ich aber.

""Ihr PC ist mit Schadsoftware infiziert wie Viren, Trojanern oder
Rootkits.

In diesem Fall kann er von Dritten dazu genutzt werden, um fremde
Rechnersysteme anzugreifen. Außerdem können auch Zugriffe auf Ihren PC
selbst erfolgen und z. B. Ihre persönlichen Daten ausgelesen werden.
Überprüfen Sie deshalb bitte umgehend alle Rechner in Ihrem Netzwerk
auf Infektionen!""

Schreiben von der Telekom

 

[Gast_41744]

Firefox 4.0 + Adblock + BitDefender + alles Bestens, keine Meldungen

 

[Kosch]

Ich gehe aber von Fehlalarm aus (auch wenn er nervt). Avira nervt auch gerne mal mit Alarm

Ich will ja niemandem zu nahe treten, aber es sollte bekannt sein, dass Avira gerne mal hyperventiliert und Warunungen ausspuckt. Einfach umsteigen auf brauchbare Virenschutzsoftware. (z.B. ESET Smart Security).

Toller Tip.
Wenn ich so einen Schmarren lese,... gut lassen wir das.

Soviel zum Schmarren. False Positive, wie ich gesagt habe.

Es bleibt ja auch beim Schmarren... Man muß die Beiträge auch richtig lesen. Ich habe von anfang an gesagt, daß es vermutlich Fehlmeldungen sind (auf engl. auch false positive genannt, aber in einem deutschen Forum wollte ich bei meiner Muttersprache bleiben...)
Und der Schmarren bezog sich auf den Hinweis, einen anderen Virenscanner zu nehmen. Es gibt einfach keinen 100% zuverlässigen...
Und wie ich auch betonte, besser 1 Alarm zu viel (der sicher nervig ist), als einer zu wenig (der mich viel Zeit kostet, oder noch dümmer ... Geld)

Aber jetzt genug OT und ein schönes Wochenende !
Thomas

 

[Gast_58706]

Ich aber.

""Ihr PC ist mit Schadsoftware infiziert wie Viren, Trojanern oder
Rootkits.

In diesem Fall kann er von Dritten dazu genutzt werden, um fremde
Rechnersysteme anzugreifen. Außerdem können auch Zugriffe auf Ihren PC
selbst erfolgen und z. B. Ihre persönlichen Daten ausgelesen werden.
Überprüfen Sie deshalb bitte umgehend alle Rechner in Ihrem Netzwerk
auf Infektionen!""

Schreiben von der Telekom

Wie soll denn die T. bitte merken ob dein Rechner infiziert ist?
Sicher, dass das Schreiben auch wirklich von der T. ist?

Sollte das wirklich so sein, würde ich hier aber nicht mehr rumsurfen sondern erstmal schleunigst deinen PC neu aufsetzen....