WORM/Viking.NCG in SplinterCell3.exe geschlossen 

Status
Für weitere Antworten geschlossen.
Nibbbler

Nibbbler

Registered +
Registriert
Apr. 2006
Beiträge
661
hallo,
heute morgen hat urplötzlich mein antivir im installationsverzeichnis in der "splintercell3.exe" den virus/wurm "WORM/Viking.NCG" gefunden. hab schon gegoogelt, aber nichs gefunden, gar kein eintrag...vllt hab ich was falsch gemacht, naja, ich erhoffe mir jetzt von euch hilfe.

die exe-datei ist die originale, von der originalen Installation, also kein crack/image oder sonst was.

und warum tritt der fund erst heute auf?
ist der wurm schlimm?
ignorieren/löschen? oder wie sonst helfen?

würde mich über eure antworten freuen,
Nibbbler

edit: ich benutze avira antivir mit neuesten updates!
 
mh. inzwischen ist das auch in "e:\system volume information\...A0032925.exe aufgetaucht.
kann ich die infizierte datei einfach löschen? oder ist die system-notwendig??

danke nochmal,
Nibbbler
 
Wo haste denn die exe her?
Kannste die mal in winRar packen und mir schicken?
Mach mal bei Kaspersky eine Online überprüfung der exe.

Hier beim Kaspersky File scanner kannste die exe mal checken. Online Viren-Scanner


Greetz Firecat
 
welche exe meinst du denn??
hab festgestelt, dass der pfad nur im avira angezeigt wird, wenn ich den suche oder die datei auch, dann geht mal gar nix. hab alle suchoptionen auf ja, und auch von hand finde ich da gar nix.

also kann dir die exe leider nich schicken^^ falls du die meinst..
das ist komisch..
 
Nibbbler schrieb:
welche exe meinst du denn??

also kann dir die exe leider nich schicken^^ falls du die meinst..
das ist komisch..
Zum Vergrößern anklicken....


Na oben schreibst Du das in der "splintercell3.exe" ein Virus gefunden wurde.Also meine ich diese exe.
In letzter zeit häufen sich die Falschmeldungen von Viren,die Avira angeblich gefunden haben will.
Wenn man einen crack benutzt,dann kann es natürlich sein,das ein Antivirus Programm anfängt zu meckern.Weil die cracks meistens auf diesen Signaturen aufbauen und natürlich in der Registry etwas verändern,was ein Virus natürlich auch tut.
Ich denke es ist eine Falschmeldung von Avira.
 
es kann durchaus sein, dass es eine falschmeldung von antivir ist. wäre nicht das erste mal das sowas passiert.
 
oh man hab ich glück...

ich habe genau das selbe problem und fand als ich gerade gegoogelt habe FSB. bei mir kommt auch immer das Antivir WORM/Viking.NCG gefunden hat. ich hab das immer ignoriert aber es kommt wieder. dann hab ich es deinstalliert und es kam wieder und wieder deinstalliert und dann kams wieder.

ich habe das orignale splinter cell, also nix gehackt, gecrackt oder sonst was !

sagt mal was zu tun ist, ich dreh sonst noch durch ! :(
 
mh, das doofe ist nur, das die splintercell3.exe eine original-datei ist. hab ich so installiert, (für firecat: stammt vom spiel "splinter cell3") was mich dann letztendlich aber äusserst verunsichert hat, war der 2. fund.
da für mich der pfad absolut nicht nachvollziehbar war.

wenn ich in dem geschaut habe, war da nix, was so hiess.. bzw der pfad war ja nichtmal da..

solangs nur ne error-message war, isses für mich ned schlimm, aber wie gesagt, in ner original-exe?? eher komisch..

danke schonmal, vllt weis jemand anderes noch etwas,
Nibbbler
 
aber ich habe kein bock jetzt immer auf das antivir fenster
und während der installation kommt das auch 2 oder 3 mal.

ich habe im antivir oder so forum gelesen dass man dort die datei schicken soll also per e mail und dann ist das weg oder gucken sich das an. aber wie mache ich das jetzt weg?

und komisch dass seit gestern in vielen verschiedenen foren und seiten leute sagen dass sie das problem haben, seit gestern !

antivir was haste gestern nur angestellt :confused:
 
Erstellt von sputtel28 im Avira Forum

Die Datei 'splintercell3.exe' wurde als 'FALSE POSITIVE' eingestuft. Dies bedeutet, dass diese Datei nicht gefährlich und eine Fehlmeldung unsererseits ist. Das Erkennungsmuster wird mit einem der nächsten Updates der Virendefinitionsdatei (VDF) entfernt werden."

Also könnt ihr wieder beruhigt weiter zocken


Greetz Firecat
 
ah, wunderbar!
vielen dank!

dumm nur, dass das ganze n bissle gehängt hat beim "ignorieren" klicken, sprich exe ist gelöscht.. hab wohl zu argh geclict. was solls, is ja auf der original-dvd :)

also vielen dank für eure hilfe!


kann mir jetzt noch evtl jemand sagen, was es sich mit der exe auf sich hat, die sich anscheinend in nem ordner befindet, den es allerdings bei mir nicht gibt?

Nibbbler
 
Vielleicht gibt es den Pfand schon. ;)

Geh mal im Arbeitsplatz auf "Extras" -> "Ordneroptionen" -> Reiter "Ansicht" ->
-> "Alle Dateien und Ordner anzeigen" -> "Übernehmen" -> "OK" -> Und nochmal nachsehen!

Hoffe, du wurdest fündig und ich konnte helfen.

Mfg Tigga!
 
habe gerade updates von antivir gestartet und habe splinter cell erfolgreich installiert und kann wieder spielen.

danke. alles funzt ;)

hab euch alle lüb :löl:
 
@ tigger:
hehe, doch das hab ich schon.. mein ich hätte das auch geschireben. aber auf e:/ wo das sein soll, hab ich nur 4 ordner, alle von mir so angelegt, und keiner heisst iwie "system volume information" oder so, wie der pfad heissen sollte.

bin mir also ziemlich sicher, dass ich den sehen müsste.. auch wenn ich suche auf allen meinen platten mach, auch unsichtbare/versteckte dateien anzeigen , findet er nix.

Nibbbler
#

edit: wie siehts mit der gefährlichkeit des wurms aus? weis da jemand was? hab durch google gefunden, dass der line-age PWs fischt. hab das spiel nicht, also soweit nicht schlimm. nur fischt der evtl auch andere PWs? oder macht der sonst noch was?
 
[...] keiner heisst iwie "system volume information" oder so [...]
Zum Vergrößern anklicken....
Da musst du nur die Systemdateien anzeigen lassen. ;)
Is auch da, wo du versteckte Ordner einblenden kannst.
Nur ein paar Zeilen darüber. :D

Mach einfach bei "Geschützte Systemdateien ausblenden(empfolen)" das häkchen weg, dann zeigt es dir alle Dateien an.

Dann wird dir auch der "System Volume Information" -Ordner angezeigt.

Mfg Tigga!
 
dankeschön, tigga, war n bisschen naiv^^

aber nun versuche ich, auf den ordner zuzugreifen um die datei die anscheinend infiziert ist mal genauer zu begutachten. doch sobald ich den ordner öffnen will, sagt er mir, dasss ich darauf nicht zugreifen darf..

kann der wurm in dem ordner schaden anrichten?

Nibbbler
 
kann der wurm in dem ordner schaden anrichten?
Zum Vergrößern anklicken....

Kommt drauf an in welcher Partition er sich befindet.
Wenn "E:\" nicht deine System- oder Bootpartition ist, dann nicht.
Dann müsste der Ordner eigentlich leer sein.
Sonst unter Umständen schon!

Aber korrigiert mich bitte wenn ich da falsch liege, da ich es nicht zu 100% Sicher weiß. :D

Mfg Tigga!
 
Nibbbler schrieb:
aber nun versuche ich, auf den ordner zuzugreifen um die datei die anscheinend infiziert ist mal genauer zu begutachten. doch sobald ich den ordner öffnen will, sagt er mir, dasss ich darauf nicht zugreifen darf..

kann der wurm in dem ordner schaden anrichten?

Nibbbler
Zum Vergrößern anklicken....

Also in dem Ordner e:\system volume information\ werden Daten für die Systemwiederherstellung gespeichert.
Das bedeutet das der Wurm nicht mehr Aktiv ist und nur noch in den Daten der Systemwiederherstellung als Signatur vorhanden ist.Ich denke nicht das er bei einer Systemwiederherstellung auch wieder Aktiv wird.Zumal es sowieso eine Falschmeldung von Antivir war und kein Wurm.Also kann sowieso nichts passieren.

Wenn es Dich aber zu sehr stört,das er da aufgeführt wird.Dann geh in Systemsteuerung--System--Systemwiederherstellung.
Dort deaktivierst Du die Systemwiederherstellung für E: und machst einen Neustart.Dann sollte das gelöscht sein.Danach gehst Du wieder Systemsteuerung--System--Systemwiederherstellung und aktivierst die Systemwiederherstellung.
Fertig.

Greetz Firecat
 
Also in dem Ordner e:\system volume information\ werden Daten für die Systemwiederherstellung gespeichert.
Zum Vergrößern anklicken....

kann es dann sein, dass durch die systemwiederherstellungsinformationen der code aus der splinter cell.exe da reingehauen wurde? das installationsverzeichnis des spiels befindet sich nämlich auf dieser partition.

@tigga:
das ist nicht meine windows-platte.

danke, dass ihr mich beruhigen konntet, ich denke hier kann dann geclosed werden.

DANKESCHÖN AN EUCH ALLE!

Nibbbler
 
Status
Für weitere Antworten geschlossen.
Zurück
Oben Unten