Hallo,

habe aus Unachtsamkeit vor ein paar Tagen meinen schon vorhandenen Adobe Flash Player deinstalliert. Als er dann fehlte und ich sah das dadurch viele Seiten nicht funktionieren (Youtube etc) wollte ich ihn auf der Adobe-Seite wieder runterladen, was auch funtionierte. Doch ich konnte die exe-Datei nicht installieren. Ein Freund meinte, dass ich mir mit dem Flash Player einen Virus mit runtergeladen habe, der sich an die exe-Dateien ranhängt und sie unfähig macht. Alte Programm gehen. Ich kann aber keine exe-Dateinen mehr installieren. Antivir macht Probleme bei den Updates (kommt ne Fehlermeldung) und bei allen (auch frisch runtergeladenen) exe-Dateien kommt beim Doppelklick auf die exe eine Fehlermeldung, das das Programm entweder fehlerhaft wäre oder infiziert wurde.

Wie kann ich diesen Virus finden, wenn Antivir ihn nicht findet und alle anderen Suchprogramme schon bei der Installation scheitern, da sich anscheinend der Virus immer wieder an die neuen exe-Dateien dranhängt? Außerdem ist der Rechner langsamer als vorher. Kann das damit zusammenhängen?

Ich möchte meinen Rechner nicht schon wieder "neu" machen. Soll ich das Notprogramm von Windows nutzen, also über die Wiederherstellungskonsole die Geschichte reparieren? Was meint Ihr? Danke im Voraus

Zoe

Hi,

dann lade mal ein paar der problematischen EXE-Dateien bei VirusTotal für einen Scan mit mehreren Virenscannern hoch. ergebnisse dann bitte hierher kopieren.

Außerdem interessiert mich irgendwie, wo Du dir den Flashplayer heruntergeladen hast. Im Prinzip kann man zwar nicht komplett ausschließen, dass in den Server bei Adobe eingebrochen wird und eine infizierte Datei dort abgelegt wird, aber ich denke die Nachricht hätte dann einige Wellen geschlagen. Wenn Du ihn aber wo anders runtergeladen hast, dann bitte nicht öffenltich hier posten, für sowas ist eine PN immer besser.

Wie lautet die Fehlermeldung beim Antivir-Update?

Dann weiß man hoffentlich besser Bescheid, was los ist.

Gruß, Karl

Hallo Karl,
also die Fehlermeldung bei Antivir lautet- Status: Es ist ein interner Fehler aufgetreten.

Also den Flash Player hab ich auf der Adobe.com Seite unter Downloads runtergeladen. Wenn ich die exe installieren will kommt die Fehlermeldung: NSIS Error- The installer you are trying to use is corrupted or incomplete. This could be the result of a damaged disk, a failed download or a virus.
Dann das ich den Eigentümer kontaktieren soll und am Ende steht: It may be possible to skip this check using the /NCRC command line switch (NOT RECOMMENDED) Was auch immer das heißt!
Das Ergebnis der Flash Player exe bei Virus Total ergab:

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.5.30.1 2008.06.09 -
AntiVir 7.8.0.55 2008.06.09 -
Authentium 5.1.0.4 2008.06.08 -
Avast 4.8.1195.0 2008.06.09 -
AVG 7.5.0.516 2008.06.09 -
BitDefender 7.2 2008.06.09 -
CAT-QuickHeal 9.50 2008.06.07 -
ClamAV 0.92.1 2008.06.09 -
DrWeb 4.44.0.09170 2008.06.09 -
eSafe 7.0.15.0 2008.06.09 -
eTrust-Vet 31.6.5858 2008.06.08 -
Ewido 4.0 2008.06.09 -
F-Prot 4.4.4.56 2008.06.08 -
F-Secure 6.70.13260.0 2008.06.09 -
Fortinet 3.14.0.0 2008.06.09 -
GData 2.0.7306.1023 2008.06.09 -
Ikarus T3.1.1.26.0 2008.06.09 -
Kaspersky 7.0.0.125 2008.06.09 -
McAfee 5312 2008.06.06 -
Microsoft 1.3604 2008.06.09 -
NOD32v2 3167 2008.06.09 incorrect CRC checksum, the file may be damaged
Norman 5.80.02 2008.06.06 -
Panda 9.0.0.4 2008.06.08 -
Prevx1 V2 2008.06.09 -
Rising 20.47.42.00 2008.06.06 -
Sophos 4.30.0 2008.06.09 -
Sunbelt 3.0.1145.1 2008.06.05 -
Symantec 10 2008.06.09 -
TheHacker 6.2.92.339 2008.06.07 -
VBA32 3.12.6.7 2008.06.08 -
VirusBuster 4.3.26:9 2008.06.08 -
Webwasher-Gateway 6.6.2 2008.06.09 -
weitere Informationen
File size: 1495112 bytes
MD5...: bb901d596235c8a2d5c2ff4cad05a106
SHA1..: 161699aa75e65869300d5b36bdbc9dd2852af333
SHA256: 825eee3134b6d8003ff2e539e8b68c81fb20d1ae39fd21c7a24cf157a8bd31d8
SHA512: 13aae19b4239f051cd22da8638ef68633e03178a523c52eafd5c9822bba51bc2
a1cdf073a5157ece560d759a2c794ed8bf3147e95122084d6b476ef17fb7b6cf
PEiD..: -
PEInfo: PE Structure information

Wurde ein Fehler bei -NOD32v2 3167 2008.06.09 incorrect CRC checksum, the file may be damaged -gefunden.

Aber wenn die exe schon defekt is, wie bekomme ich dann den Player?!

Dann hab ich auf meinen Rechner nochmal das avast! Virus Cleaner Tool durchlaufen lassen das ergab:

No virus body found!

Dann hab ich mal im Netz geschaut und zum Thema Flash Player kommen da ein paar Meldungen wie:
Eine neue Warnung des Sicherheitsunternehmens Symantec beschreibt eine Sicherheitslücke in Adobes Flash Player. Diese Lücke soll laut Symantec bereits aktiv von Webseiten missbraucht worden sein. Einige Seiten sind schon jetzt mit Trojanern bestückt, die sich dann beim Besuch der Seiten und Öffnen des Flashplayers auf dem Rechner einnisten. Ein Update ist bisher Fehlanzeige.

Quelle: Trojaner-Warnung: Flashplayer weist Lücke auf (Update)

Und hier aus der Tagesschau:

Wenn Nutzer infizierte Flash-Dateien im swf-Format aufrufen, lädt sich von chinesischen Internetseiten die schädliche Software nach. Bislang sind laut Symantec mehrere tausend Seiten gehackt worden. Bis die Lücke geschlossen ist, sollten Surfer besondere Vorsicht walten lassen. Wer mit dem Browser „Firefox“ arbeitet, kann das Zusatzprogramm „FlashBlock“ einsetzen, das Flash-Inhalte blockiert. Nutzer des „Internet Explorer“ von Microsoft können Flash vorerst deinstallieren, bis ein Update erschienen ist.

Quelle:
Firma Symantec: Sicherheitslücke im Flash Player | tagesschau.de

Soweit erstmal von mir.

bis dann

Hallo nochmal,

hab noch ne exe durch den virus total laufen lassen. Das TempDel ist ein Programm das beim Hochfahren des Rechners alle temporären Dateien löscht.

Das Ergebnis:

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.5.30.1 2008.06.09 -
AntiVir 7.8.0.55 2008.06.09 -
Authentium 5.1.0.4 2008.06.08 -
Avast 4.8.1195.0 2008.06.09 -
AVG 7.5.0.516 2008.06.09 -
BitDefender 7.2 2008.06.09 -
CAT-QuickHeal 9.50 2008.06.09 -
ClamAV 0.92.1 2008.06.09 -
DrWeb 4.44.0.09170 2008.06.09 -
eSafe 7.0.15.0 2008.06.09 -
eTrust-Vet 31.6.5855 2008.06.06 -
Ewido 4.0 2008.06.09 -
F-Prot 4.4.4.56 2008.06.08 -
F-Secure 6.70.13260.0 2008.06.09 -
Fortinet 3.14.0.0 2008.06.09 -
GData 2.0.7306.1023 2008.06.09 -
Ikarus T3.1.1.26.0 2008.06.09 -
Kaspersky 7.0.0.125 2008.06.09 -
McAfee 5312 2008.06.06 -
Microsoft 1.3604 2008.06.09 -
NOD32v2 3168 2008.06.09 -
Norman 5.80.02 2008.06.06 -
Panda 9.0.0.4 2008.06.08 Suspicious file
Prevx1 V2 2008.06.09 -
Rising 20.47.42.00 2008.06.06 -
Sophos 4.30.0 2008.06.09 -
Sunbelt 3.0.1145.1 2008.06.05 -
Symantec 10 2008.06.09 -
TheHacker 6.2.92.339 2008.06.07 -
VBA32 3.12.6.7 2008.06.09 -
VirusBuster 4.3.26:9 2008.06.09 -
Webwasher-Gateway 6.6.2 2008.06.09 -

Also das Programm habe ich eben runtergeladen und konnte es nicht installieren. Ich glaube langsam wirklich das das ein Virus sein könnte, der sich an die exe-Dateinen hängt.

Bis dann