Win XP: VIRUS......

Hallo,

da es sich um gepackte Archive handelt löscht dein
Virenscanner auch diese Dateien nicht.

Es ist auch nicht 100% sich ob es wirklich Viren sind.

Ich würde diese Archive in einen extra Ordner entpacken
und dann nochmal diesen Ordner scannen.

http://www.nickles.de/static_cache/537475650.html

schau mal hier nach.

Gruss Stefan

 :'(Also so komm ich leider auch nicht weiter!

Ich leere immer mein Verlauf und lösche Cookies!

Ich muss doch irgendwas dagegen tun können! Kann mir denn nicht jemand genaueres darüber sagen?  

Hallo,

hast du die Archive jetzt mal mit WinZip in einen extra Ordner entpackt und noch nochmal diesen Ordner gescannt, wie ich dir schon geschrieben habe ?

Oder wenn du die Archive nicht mehr brauchst dann
lösch sie doch einfach über den Explorer!

Hallo Turgay,

ich habe den gleichen Virenscanner auf dem Rechner mit dem Betriebssystem Windows 2000 Professional. Der meldete auch bei bestimmten ZIP-Archiven irgendwelche Virenaktivitäten, die ich im Internet downloadete, glaube dass das irgendwelche Bildschirmschoner waren. Auf einer anderen Partition, bzw. Festplatte (habe zwei 80 GB Seagate Barracuda)habe ich das Betriebssystem Windows XP Professional. Hier befindet sich das Norton Internet Security 2002 auf dem Rechner und hier habe ich den gleichen Scanvorgang auch gestartet. Hier wurden keinerlei Viren erkannt. Merkwürdig ist das schon gewesen, zur Vorsicht habe ich die ZIP-Archive dennoch gelöscht.

Vorschlag: Probiere es doch auch mit einem anderen Virenscanner der Freeware ist. Vielleicht vorher die Partition sichern, wenn möglich.

Liebe Grüsse erstmal..

Hallo,

da es sich um gepackte Archive handelt löscht dein
Virenscanner auch diese Dateien nicht.

Es ist auch nicht 100% sich ob es wirklich Viren sind.

Ich würde diese Archive in einen extra Ordner entpacken
und dann nochmal diesen Ordner scannen.

Hallo Turgay,

ich denke, dass das was Achim schreibt, kann schon möglich sein. Es  ist nicht immer hundertprozentig sicher ist, ob es sich tatsächlich um Viren handelt. Leider ist AntiVir manchmal mit Fehlalarmen behaftet, dennoch ein sehr gutes Virenschutzprogramm.

Hast du die Möglichkeit diese ZIP-Archive irgendwo auf Diskette oder vielleicht auf einem USB-Stick oder ZIP-Laufwerk zu speichern? Notfalls geht ja auch auf einer widerbeschreibbaren CD-Rom die Archive brennen und mal bei einen Freund, der ein anderes Virenschutzprogramm besitzt, scannen zu lassen? Sonst kannst du diese gerne mir zusenden. Ich werde die Archive prüfen und dir Bescheid geben.

Habe mehrere Antivirenprogramme zur Auswahl, hatte zeitweise ja auch bis zu 3 Betriebssysteme auf dem Rechner installiert.

Ich poste die Ergebnisse in diesen Thread hinein.

Lieber Gruss

PS.: So Turgay, kannst die Archive auch entpacken lassen auf einer anderen Partition oder einem Laufwerk. Wichtig wäre zu wissen, um welche Progs es sich dabei handelt, manche tragen sich dennoch in der Registry ein, obwohl sie nicht auf der Partition, auf der sich das Betriebssystem installiert befindet, aufgespielt werden. Aber ich teste gerne auch...

Hallo @Uwe Paul!

Hat mich sehr gefreut das du dich mit meinem Problem beschäftigt hast ,danke  


Also das finde ich eine gute <Idee, diese Archive dir zu schicken.WEnn ich deine E-MAIL bekommen würde ,würde ich diese Archive dir schicken damit du das kontrollieren kannst.    

So Uwe Paul die Dateien habe ich dir geschickt....

Ich warte auf deine Antwort........  

Hallo Turgay,

leider habe ich bis jetzt noch nichts erhalten??

Macht nichts, das holen wir ganz schnell nach. Ich gebe meine E-Mail im Profil kurz mal frei, bzw.sende dir per privater Nachricht diese nochmal gesondert zu.

Bitte melde dich nochmal, die Überprüfung geht sehr schnell, sodass du auch eine schnelle Antwort bekommen kannst.

Vielen dank Turgay.

So Turgay,

brauchst mir die Dateien erstmal nicht zu versenden, ich habe sie bekommen, sie lagen im Ordner unerwünscht, der automatische Spamfilter war aktiviert.

Erste Ergebnisse sind leider positiv.
Virus archive.jar-14e4bd33-4887a048.zip  Trojan.Java.Needy 28724

ok Counters.jar-2c076771-38fe3368.zip  kein Virus 33658 [/color]

Die Überprüfung erfolgte mit F-Secure Antivirensoftware. Es folgen aber noch andere Tests.

Es folgen weitere Tests, die ich hier in diesem Beitrag hinenschreibe, also schaue bitte immer hierher, da ich den Beitrag dann noch weiter ausführen werde.

ACHTUNG TURGAY: Bitte das ohne Virenbefall in Ordnung befindliche ZIP-Archiv  ok Counters.jar-2c076771-38fe3368.zip  kein Virus 33658 noch nicht installieren, ich werde weitere Diagnosen durchführen!!

Ich melde mich so schnell wie möglich!!

Liebe Grüsse von mir und meinen Sams & S chweinchen

OK Uwe-Paul zunächst tue ich mal garnichts bis du mir weiter sagst was ich machen soll.

Was soll ich den mit dem infizierten "archive.jar-14e4bd33-4887a048.zip  Trojan.Java.Needy 28724"   machen? Soll ich dieses Archiv löschen? Oder was meinst du?  ???

OK Uwe-Paul zunächst tue ich mal garnichts bis du mir weiter sagst was ich machen soll.

Was soll ich den mit dem infizierten "archive.jar-14e4bd33-4887a048.zip  Trojan.Java.Needy 28724"   machen? Soll ich dieses Archiv löschen? Oder was meinst du?  ???

Zur Zeit würde ich die auf dem rechner lassen, aber nicht entpacken! Nach jetzigem Stand der Dinge, wirst du wohl um eine Löschung nicht herumkommen.
Dennoch versuche ich noch was, ich werde versuchen zu reparieren. Ob´s gelingt weiß ich nicht, wenn nicht, -danach sieht es zur Zeit aus, mußt du das ZIP-Archiv löschen, du kannst damit absolut nichts mehr anfangen, da es infiziert ist.

Ich melde mich heute Abend noch!! Kann später werden, aber ich melde mich! Bis morgen denke ich ist alles klar.

Das zweite Archiv wird auch noch durgecheckt, da wurde wider Erwarten nichts infiziertes gefunden.

Lieber Gruss

@ Uwe Paul   ,weiss ich den um was es sich bei den Archiven handelt? Wofür brauche ich sie denn überhaupt?  WEnn ich sie lösche können denn, dann Probleme auftreten?

UWE-PAUL ich konnte dich nicht erreichen?

Gibt es denn Fortschritte?Oder ??-...

Ich warte auf deine Antwort Uwe Paul  

Hallo Turgay,

entschuldige,wenn ich erst jetzt schnell schreibe. Also, die gesamte E-Mail wurde von dir mit Norton Internet Security 2002 direkt isoliert. Somit dürfte die Wahrscheinlichkeit sehr groß sein, dass auch die zweite ZIP-Datei infiziert ist. Ich werde aber hier noch eine letzte Prüfung vornehmen.

Also, wenn du diese ZIP-Archive irgendwo im Internet downgeloadet hast und nicht mehrweißt für was die gut waren, dann lösche besser beide. Selbst wenn du wüßtest um was für Programme es sich nach dem entpaken handeln würde, so nutzen sie dir nichts, wel diese entpackten Archive (wenn du sie entpacken würdest) deinen Rechner infizieren.

Dies ist von den Machern ja auch beabsichtigt anderen Menschen Schaden zuzufügen, leider.

Also, ich rate dir zur Löschung dieser Archive, nicht dass du versehentlich mal entpackst.

Passieren kann nichts, dein Rechner funktioniert nach der Löschung genauso wie vorher, also keine Angst. Schließlich sind keine Systemdateien oder Programme infiziert, sondern nur die ZIP-Archive.

Lieber Gruss

Hallo Uwe-Paul,

Also so was habe ich gar nicht aus dem Internet gedownloadet.DEnn ich wüsste dann wozu ich sie brauche.ICh würde sie sofort löschen die ZIP-Archive ,aber ich habe Angst das sie einem Windows-Teil gehören könnten,und wenn ich sie löschen sollte das System irgendwie beeinträchtigt davon wird(Instabilität usw...) ???

ZU welchen Programmen sollten diese Archive wenn schon gehören?  

Ich warte auf deine Bestätigung das ich die Archive löschen sollte....

Gruß Turgay  

Hallo Uwe-Paul,

Also so was habe ich gar nicht aus dem Internet gedownloadet.DEnn ich wüsste dann wozu ich sie brauche.ICh würde sie sofort löschen die ZIP-Archive ,aber ich habe Angst das sie einem Windows-Teil gehören könnten,und wenn ich sie löschen sollte das System irgendwie beeinträchtigt davon wird(Instabilität usw...) ???

ZU welchen Programmen sollten diese Archive wenn schon gehören?  

Ich warte auf deine Bestätigung das ich die Archive löschen sollte....

Gruß Turgay  

Das kannst du aber auch feststellen, indem du auf die ZIP-Datei gehst und dann mit der rechten Maustaste auf Eigenschaften. Dann kannst du die Pfadangabe sehen. Was steht den da genau, Turgay?

Normalerweise gibt es keine mir bekannten ZIP-Dateien, die im Windowssystem integriert sind, denn ZIP bedeutet doch, dass man diese erstmal entpacken muß um an das eigentliche funktionsfähige Programm zu kommen. Nur in disesem Fall, also dem entpacken, könnte sich ein Virus oder Trojaner & Wurm irgendwo in systemdateien einnisten, aber dann nur in diesem Fall. Bitte gehe mal auf Eigenschaften und rechte Maustaste, dann sehe ich den Pfad, weiteres folgt.

Lieber Gruss

OK Uwe-Paul ich habe mir mal die Eigenschaften der Archive angesehn.

Also die Datei "archive.jar-14e4bd33-4887a048"

ist in  C:\Dokumente und EInstellungen\Turgay\.jpi_cache\jar\1.0


Und die Datei Counters.jar-2c076771-38fe3368

auch im selben Ordner wie ich festgestellt habe.

Aber unter diesen Ordner verstehe ich auch nichts   wzu sie gebräuchlich wären  

Was menist du???

Der Ordner is der Applet-Cache von SUN-JavaVM den kannste auch über systemsteuerung->JavaVM leeren und die Dateien die da drin sind können von jeder Website stammen die du angesurft hast, also alles was da drinliegt kannste löschen zu jeder Zeit da gehört nix zum System.

Den Cache kann man auch irgendwie abschalten auch unter Systemsteuerung->JavaVM musste mal bischen stöbern.

Gruß

Soo Leute, also ich habe wie IHr gesagt habt den Applet-Cache von JavaVM geleert. OK. Die Datei war auch nicht mehr auf dem Computer zu finden. Dann habe ich wieder Antivir laufen lassen und zum Entschluss gekommen ----->>>>

Mein PC ist nun VIRENFREI!!!

Danke euch allen! Und vor allem dir @ Uwe-Paul das du mir alles  exakt gesagt hast was ich tun soll .

DANKE----

 

Der Ordner is der Applet-Cache von SUN-JavaVM den kannste auch über systemsteuerung->JavaVM leeren und die Dateien die da drin sind können von jeder Website stammen die du angesurft hast, also alles was da drinliegt kannste löschen zu jeder Zeit da gehört nix zum System.

Den Cache kann man auch irgendwie abschalten auch unter Systemsteuerung->JavaVM musste mal bischen stöbern.

Gruß

Siehst du Turgay, war doch nicht gefährlich das löschen. Ich hoffe, dass du mir nicht böse bist, weil ich wollt ja noch was schreiben, ich hoffe nicht, dass du mir böse bist auf die fehlende Antwort und ironisch dich für meine Hilfe bedankest. Dann entschuldige ich mich bei dir hier.

Nighty hat es ja bereits gesagt, du konntest gefahrlos löschen, wie ich zuvor ja auch schon meinte.

Ich freue mich jetzt auch, dass du einen sauberen Computer hast. Auch meine Sams von Mc Donald´s freuen sich, sowie mein S chweinchen.





Lieber Gruss von mir dem S chweinchen und den Sams

Diese Meldungen, welche AntiVir meldet bei ...Jar Dateien, könnt ihr ignorieren !!! Diese sind keine Viren, sondern wie bereits hier besprochen, eine Vorsichtsmassnahme !!! Einfach ignorieren !!!