Virus/Trojaner ? Ja oder nein ?

#1 Guten Tag.

Vorhin habe ich einen Antivir scann laufen lassen und folgendes gefunden:

TR/Spy.Comcast.A

Der ist von einer ComputerBildSpiele DVD vom 09.2004. Isst das nur eine Fehlermeldung von Antivir ???

Beginne mit der Suche in 'E:\' <AN2R_CD1>
E:\files\sonstiges\SSW_Update_v28610.exe
[0] Archivtyp: ZIP SFX (self extracting)
--> patchdat.exe
[1] Archivtyp: ZIP SFX (self extracting)
--> Game/Bin/ar.exe
[FUND] Ist das Trojanische Pferd TR/Spy.Comcast.A
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 16003
[WARNUNG] Die Datei konnte nicht gelöscht werden!


Wäre net, wenn ihr mir helfen könnt.

Gruß NeedHelp2007

#2 Scanne die Datei bei VT/Jotti, vieleicht bringt dich das schon weiter...
__________
MfG Ralf
SEO-Spam Hunter

#3 Die Datei ist knapp 20MB groß. Ich krieg bei dem Jotti die Datei nicht hochgeladen. Er bricht dann irgendwie ab.

#4 Du musst die Datei (ar.exe) schon vorher mit Winrar oder aehnlichem entpacken, sonst ist sie natuerlich zu gross...
__________
MfG Ralf
SEO-Spam Hunter

#5 Die Datei ist auf einer DVD. Soll ich sie runterkopieren und mit WinRar in ein Archiv packen ?

Die Datei ar.exe ist so nicht auf der DVD

#6 Wenn du Winrar installiert hast, kannst du im Explorer die Datei SSW_Update_v28610.exe mit der rechten Maustaste anklicken und "oeffnen mit Winrar" nutzen, um so an die Datei zu kommen. Diese musst du dann auf deine Festplatte entpacken und hochladen...
__________
MfG Ralf
SEO-Spam Hunter

#7 Gut hab ich gemacht. Ich hab drei Dateien da jetzt drin:

1.) launcher.exe
2.) Patch.ini
3.) patchdat.exe

Soll ich diese Drei auf die Festplatte speichern ?

#8 Mit der patchdat.exe machst du das selbe, das ist auch ein Archiv.
__________
MfG Ralf
SEO-Spam Hunter

#9 Was für eine art von Virus ist das eigentlich ?
Ich hab mal gegoogelt, aber nichts gefunden.
Beim Entpacken geht der Antivir an(bei der ar.exe).
Was soll ich da machen ?

#10 Das kann man als Fehlalarm abhaken. Es finden zwar noch ein paar mehr Programme darin einen Trojaner, aber ausser das die Datei das Spiel aktualisieren moechte und eine Datei cmdlineExt03.dll droppt, die wohl von einigen spielen mehr benoetigt/installiert wird, scheint sie nichts zu machen.

Ikarus Trojan.Win32.Spy.Comcast.A
Nod32 Win32/Spy.Comcast.A trojan
VBA32 Trojan.Win32.Spy.Comcast.A

MFG Ralf
__________
MfG Ralf
SEO-Spam Hunter

#11 Also ist es nur ein Fehlalarm, der meinem PC nichts schadet ?
Was mach ich mit der Datei in der Quarantäne ?

#12 Die kannst du loeschen....
__________
MfG Ralf
SEO-Spam Hunter

#13 OK, gut, vielen Dank für die Hilfe.

Gruß NeedHelp2007