antivir meldet "w32/induc.a" in c:\programme\qip\qip.exe

hallo,

hab die mühle erst vor kurzem formatiert und bin bisher kaum gesurft.. schon mysteriös und hoffentlich nicht ärgerlich ^^

Fehlalarm von Avira denke ich!

Wenn ich jedoch den Thread von Pitti lese (heute erstellt)

http://www.computerhilfen.de/hilfen-17-295326-0.html

dann bin ich verunsichert.


Bitte die qip.exe  hier hochladen:

http://analysis.avira.com/samples/index.php

Klicke Verdacht auf Fehlalarm.

Warten wir bis morgen wenn Avira dass Scan Ergebniss übermittelt hat und machen dann weiter.

 

aaalso:

MB bringt folgenden bericht:

Malwarebytes' Anti-Malware 1.40
Datenbank Version: 2650
Windows 5.1.2600 Service Pack 2

18.08.2009 21:07:48
mbam-log-2009-08-18 (21-07-41).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 126025
Laufzeit: 17 minute(s), 36 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


mich würde mal interessieren, welche DLs das von chip.de betrifft. eine computerbild-cd hat mein schleppi noch nie gesehen.

dass ich das security center deaktiviert hab, is ja wohl kein problem, denk ich.
ansonsten hat mb nichts gefunden, hijackthis auch nichts.

während des scans hat antivir aber wieder dazwischengefunkt.

systemwiederherstellung ist deaktiviert, antivir hat sowohl im normalen als auch im abgesicherten modus die qip.exe bemängelt.

@Zidane: mit platTenbereinigung meintest du, dass ich MB drüberlaufen lassen soll? wenn ja, ist das geschehen

zur formatierung.... formatierung mit windows-cd (nicht "schnell"). wird wohl keine low-level-formatierung gewesen sein.


@ersguterjunge: die datei hab ich mal nicht hochgeladen, da antivir wieder dazwischengefunkt hat....

nachtrag:

hab grad am desktop-pc ein antivir-update gemacht und prompt wurde dieselbe datei bemängelt.

hab davor das verzeichnis geöffnet, aber nicht auf die exe geklickt. nix. nach dem update meldet er qip.exe, sobald ich in das verzeichnis qip davor gehe.

also ich finds immer merkwürdiger...

hab wie gesagt dasselbe qip auf beiden pcs installiert.

 

Deaktiviere den Guard von Antivire solange, bis du die Datei hochgeladen hast.

Danach kannste die wieder aktivieren. Aber das hochladen ist jetzt wichtig!!

hi,

@Zidane: mit platTenbereinigung meintest du, dass ich MB drüberlaufen lassen soll?

bereinigt und hochgeladen:

Verdächtige Dateien und sonstige Uploads

Vielen Dank für Ihre Submission. Im folgenden sehen Sie den derzeitigen Status der übermittelten Dateien:

Eine Auflistung der Dateien und Ergebnisse sind im folgenden aufgeführt:
Datei ID     Dateiname    Größe (Byte)    Ergebnis
25431122     qip.exe     3.13 MB     MALWARE


Genaue Ergebnisse für jede Datei finden sie im folgenden Abschnitt:
 Dateiname    Ergebnis
 qip.exe     MALWARE

Die Datei 'qip.exe' wurde als 'MALWARE' eingestuft. Unsere Analytiker haben dieser Bedrohung den Namen W32/Induc.A gegeben. Bei der Bezeichnung "W32/" handelt es sich um einen Dateivirus oder eine Malware, die nur in 32-Bit-Windows-Umgebungen (ab Windows 95) lauffähig sind.Ein Erkennungsmuster ist mit Version 7.01.05.130 der Virendefinitionsdatei (VDF) hinzugefügt.
Die oben aufgeführten Ergebnisse werden wir Ihnen zusätzlich via Email übermitteln. Sofern das Endergebnis noch nicht für alle Dateien verfügbar ist müssen Sie sich gegebenenfalls noch gedulden.

Ich stelle immer wieder fest, das fehlerhafte Viren-Definitionen aus Aktualisierungs-Downloads der AV-Proggis solche "Fehlalarme" hin und wieder gern mal auslösen.

Deswegen nicht immer gleich in Panik geraten; sondern die Meldung des AV-Proggis genau lesen. Die Meldung von AntiVir z. B. "Erkennungsmuster des Virus <Name> gefunden in der Datei <Name>" kann genauso gut ein Fehlalarm sein....

Lieber mal´n kühlen Kopf bewahren und selber mal "mitdenken"! 

Ergo ist sie sowohl unschädlich als auch auf 64 Bit Versionen von Windows nicht läuffähig? (Wenn es jetzt doch ein Virus wäre^^

@ LuceS   kann es sein dass du auf der Seite von Avira nicht "Verdacht auf Fehlalarm" angeklickt hast ??!!
 

Hallo zusammen,

habe das gleiche problem mit avira und qip und mich nun durch einige Foren gelesen.

ALso der Virus scheint ja auf einem normalen Rechner (ohne Entwicklungssoftware) nichts anzustellen, trotzdem wüsste ich gerne, ob es eine möglichkeit gibt, diesen Virus zu beseitigen?  Nur nach Avira einschicken entschärft doch meine qip.exe nicht, oder?

Also was kann ich tun?

Vielen Dank für Eure Hilfe

@ersguterjunge: ja, hab ich.

@JochenPankow: Lieber mal´n kühlen Kopf bewahren und selber mal "mitdenken"! 

ich mitgedacht: könnte n fehlalarm sein, könnte aber auch n echter virus sein. wundere mich stark, wie das teil auf meinen pc kam. qip nur getestet, ob ich verbindung habe und sonst sehr wenig gesurft bisher.. ansonsten nie n virus gehabt (der gemeldet wurde von antivir und sonstigen) und somit ist mir das neu.

soweit mitgedacht ... bitte belehre mich der virenwissenschaften, weil weiter kann ich nicht mitdenken


@Gast1234: wir wissen doch noch gar nicht, ob es einer ist. oder hab ich da was überlesen?

blubb..

also mich bestärkt der beitrag von Gast1234 zur annahme, dass es ein fehlalarm ist. ....wenn er genau dasselbe problem hat... um diese zeit und auf einmal ^^

vll ist in den nächsten tagen nach einigen updates das problem seitens antivir gelöst. mal auf die mail abwarten.

Wäre es möglich die qip.exe mir rüber zu senden ?

[email protected]