Bigfish-Patch mit Trojaner Problem

[Nickname2008]

Hallo,

zigmal habe ich diesen Patch benutzt. Vor einigen Tagen bekam ich plötzlich die Meldung dass dieser Patch mit dem Trojaner Win32.katusha.a verseucht sei und deshalb gelöscht wurde.

Es kann doch keine Monate dauern, bis der Trojaner entdeckt wurde. Wieso hat mein System erst jetzt reagiert?

Danke für mögliche Hinweise

 

[Shadowww]

Vermutlich gibt es NEUERDINGS einen Trojaner, dessen Code teilweise mit dem des Patchprogrammes ist.
Bei solchen Patches kriegt man ja schon ab und zu mal Warnungen vor "unerwünschten" Programmen. Vorgestern wurde auch plötzlich mein seit 3 Monaten installiertes Screenshotprogramm als Virus gemeldet.

Möglicherweise hast du aber auch einen Virus eingefangen, der eben diese EXE infiziert hat. Allerdings sollten es dann sicherlich noch mehrere ausführbare Dateien sein. Denn wieso sollte sich ein Virus nun gerade und ausschließlich an dieses Programm anhängen...

 

[Nickname2008]

Danke für die Antwort.

Diesen speziellen Virus habe ich nur bei dem Patcher gefunden. Siehst Du eine Möglichkeit, diesen Patcher weiterhin benutzen zu können, ohne dass Kaspersky gleich wieder löscht?

 

[Shadowww]

Erstmal sollte Kaspersky gar nix löschen, er sollte dich erst mal fragen ob er löschen, ignotrieren , umbenennen, oder sonstwas tun soll. Das kann man sicherlich auch irgendwo so einstellen.
Dann gibt es vermutlich auch einen Filter, bei dem man Ausnahmen festlegen kann, also Dateien, die nicht geprüft werden sollen.

 

[Nickname2008]

Danke nochmals. Ich werde mal nachschauen, ob ich was ändern kann.

 

[nicki1999]

Hallo ihr lieben

ich habe leider genau das gleiche problem.....mein patcher wurde mit genau demselben virus infiziert, nur das ich gar nicht mehr verändern kann es wird angezeigt, daß die datei irreparabel beschädigt ist ! *heul* kann mir vielleicht jemand einen neuen patcher empfehlen, daß wäre echt super !! und geht das dann überhaupt, oder wird der auch gleich wieder "infiziert" ??
dank euch jetzt schon für eure hilfe !!

glg

 

[Ineedhelp!2nd]

@nicki1999 und Nickname2008

Bitte das File mal in eine Sandbox hochladen.
Zum Beispiel hier: Anubis: Analyzing Unknown Binaries
Es wird ein Report mit allen Zugriffen/Änderungen etc. erstelt. Aus diesem kann man dann ja erkennen, ob wirklich malignes Verhalten vorliegt.

Mfg

 

[Dual Core]

Oder lad es bei Virustotal hoch.

Die Ergebnisse zeigen dir dan an, ob es ein Virus ist oder nicht.

 

[Sirdani]

hab den auch vom bigfishpatcher diesen : TR/PCK.Katusha.A.381' [trojan]

hm hab den auch hochgeladen bei virustotal. was ich nun aber immer noch nicht weiß ist,was dieser trojaner anrichtet???ist der gefährlich ??muss ich den wirklich löschen???
und ob der hoch maligne ist habsch auch nirgens gelesen...

 

[Safira]

HILFÄÄÄÄ!!!! Verzweiflung macht sich breit
Schließe mich Sirdani an, hab den gleichen Trojaner vom Bigfish- Patcher. Wüßte auch gern, was er anrichten kann. Und vor allen Dingen: wie kann ich ihn löschen??? Krieg immer ne Fehlermeldung, daß Antivir den Befehl nicht ausführen kann. Und dabei isses egal, ob ich ihn löschen will, in Quarantaine setzen will, oder was auch immer. :boing:
Google iss auch nich, da hab ich nix gefunden über den TR/PCK.Katusha.A.381
Hilfe von euch wäre supi. Dankeschön mal im voraus.

 

[Appeldoorn]

Auch Hilfe!! Ich habe den ganzen Bisfish-Patcher gelöscht:boing:
Kann mir jemand sagen, wo ich ihn neu bekomme??? Das wäre sehr nett, ich spiel doch so gerne
lg Uschi

 

[Sid30]

Schließe mich mal hier an habe heute das selbe Problem wie ihr. Hat jemand in dem Fall schon eine Lösung? Wäre dankbar für Tips.

 

[Dual Core]

Kann mir jemand sagen, wo ich ihn neu bekomme??? Das wäre sehr nett, ich spiel doch so gerne

Wo hast du den denn herbekommen? Im board? Wenn ja, dann schreibt den Upper an.

wie kann ich ihn löschen???

Schau doch mal, wo sich die (vermutetlich) "infizierte" Datei befindet. Dann kannst du ihn mit diversen Tools die Unlocker löschen.

 

[Appeldoorn]

Hallo Dual Core,
ich weiß nicht mehr von wem bzw. aus welchem Beitrag ich ihn damals bekommen habe.......
Jetzt steh ich da!!!

 

[Safira]

Hallo Appeldorn,
nicht verzweifeln,
Gib doch einfach mal in die SuFu Bigfish-Patcher ein. Da gibt's einige, da wirst du bestimmt geholfen

 

[Appeldoorn]

Danke Dir Safira, du machst mir Mut. Ich habe schon bei zwei Leuten angefragt, aber die antworten nicht.. Naja, vielleicht kommt ja noch was.... LG

 

[zelda1980]

Hallöchen,

ich habe auch genau dieses problem...der patcher war einfach super und nu isser weg...warum auch immer...

 

[bierdigger]

Hallo,

ihr habt keine Trojaner. Shadowww hat schon alles beschrieben. Ist ein Fehlalarm. Habe auch den Patcher. Macht einfach einen Onlinescan, wie oben beschrieben.
Also ruhig Blut. Ich habe auch meinen Antivirus darauf eingestellt.
Gruß

 

[Jeremie105]

Wie kann man den Antivirus darauf einstellen?

Mfg

 

[Dual Core]

Ganz einfach: Wenn dein Antivirus Alarm schlägt und vielleicht sogar die Datei in die Quaratäne schickt, dann gehst du einfach in die Quarantäne und holst die Datei wieder raus. Dabei sagst du deinem Programm, dass dieser die Datei ignorieren soll.

Wenn das Programm nicht in die Quaratäne verschoben wird und stattdessen nur eine Fehlermeldung kommt. dann klickt du halt auch auf ignorieren o.Ä.

 

[Puffelsche]

Das mit dem ignorieren klappt nicht kommt dann immer wieder die Meldung und so schnell hintereinander das es nicht möglich ist den Patcher noch zu benutzen.
Habe leider noch keine Anleitung gefunden die mir sagt wie man den Antivieren Programmen bei bringen kann, das dieses Programm kein Virus, Trojaner etc. ist.

 

[Dual Core]

Welches Antivirenprogramm hast du denn?

 

[Jeremie105]

@Dual Core

Benutze Avira Antivir Personal free Antivir 9, habe dazu aber nichts im Netz oder der Homepage gefunden.

Mfg

 

[Shadowww]

Hast du es unter Scanner - Suche - Ausnahmen und bei Guard - Suche - Ausnahmen eingetragen?

 

[Jeremie105]

Ich Danke Dir Shadowww werde ich gleich morgen am anderen Rechner ausprobieren!

Mfg

Jeremie105