Trojaner Warnung [Archiv] - Flightforum.ch

markus

2. November 2009, 18:38

Ich habe von 2 Usern die Meldung erhalten dass das Antiviren Programm Kapersky alarm schlägt.

Gefunden: Trojan.JS.Ramif.a Internet Explorer
http://www.flightforum.ch/forum/images/smilies/s8.gif

Ich konnte das mit diversen Antivirenprogramme nicht "nachbauen". Das genannte gif File ist aus meiner Sicht auch nicht verändert worden.

Wer sonst noch hat auch solche Meldungen erhalten und wenn ja von welchem Virenscanner?

siebenmann07

2. November 2009, 18:43

Hallo Markus.

Bekomme ebenfalls diese Meldung ebenfalls mit Kapersky......

markus

2. November 2009, 18:46

Habe nach "Trojan.JS.Ramif.a" gegoogelt... aber da findet sich nicht wirklich was dazu. Mein Norman ist absolut still und auch Avast auf dem 2. PC reklamiert nichts.

markus

2. November 2009, 18:50

Habe gerade alle dateien geprüft.... insbesondere auch die besagte gif Datei. Keine der Dateien wurde seit dem Serverumzug im Juli verändert.

FokkerPilot

2. November 2009, 18:52

Hoi,

auch ich bekomme eine Meldung von Kaspersky ... :005:

markus

2. November 2009, 18:53

Bekommen alle die Meldung nur bei der oben genannten gif Datei ?

Stefan Gschwind

2. November 2009, 18:56

Hallo zusammen,

ich tippe (hoffe :009: ) momentan auf False Positive Problem von Kaspersky.

Solange das S8.gif nicht auf der Seite genutzt wird gibts keine Warnung.

http://www.st-g.ch/misc/pics/trojsmilie.jpg
http://www.st-g.ch/misc/pics/trojsmilieonlinescan.jpg

Stefan

FokkerPilot

2. November 2009, 18:57

Hier 2 Bilder, was Kaspersky sagt ...

http://www.1pix.org/multi/images/uq4m7z2sp14oqfyl6rl.jpg

http://www.1pix.org/multi/images/xjr902wy0uhf48x9hgw.jpg

@ markus

Vielleicht hilft es, den Smiley neu per ACP im Forum einzubinden ?

Wäre eine Option ... ;)

siebenmann07

2. November 2009, 18:57

ja sieht so aus:
http://i36.tinypic.com/2gv1z12.jpg

markus

2. November 2009, 19:01

Ok ich nehme mal das smilie weg.... denke aber dass das eine Fakemeldung von Kapersky ist... dem virenscanner ists wohl langweilig :)

Stefan Gschwind

2. November 2009, 19:05

Ok ich nehme mal das smilie weg....
Oder nur Dateinamen abändern (zB s8a.gif) so das man von Zeit zu Zeit testen könnte?

Stefan

FokkerPilot

2. November 2009, 19:06

@ Stefan

Wenn Markus das Smiley wegnimmt und es als anderen Dateinamen wieder speichert, dann wird das Smiley aber nicht mehr dort angezeigt wo es noch unter s8a.gif benutzt wurde (wie in Threads und Beiträgen), oder ? :confused:

markus

2. November 2009, 19:13

Mein Norman sagt zu der Datei :

1 Datei geprüft 0 Infektionen

markus

2. November 2009, 19:16

Habe das Smilie unter selbem Namen wieder eingebaut... kommt die Meldung immer noch?

siebenmann07

2. November 2009, 19:18

ja bei mir schon.........

markus

2. November 2009, 19:20

Scheint definitiv eine Fehlermeldung von kapersky zu sein... moment ich ändere mal den dateinamen

markus

2. November 2009, 19:21

sooo jetzt hat das smilie einen neuen Namen.... was sagt Kapersky jetzt``????
:008::008::008::008:

Stefan Gschwind

2. November 2009, 19:25

sooo jetzt hat das smilie einen neuen Namen.... was sagt Kapersky jetzt``????
:008::008::008::008:

http://www.st-g.ch/misc/pics/trojsmilie2.jpg

Stefan

markus

2. November 2009, 19:30

Ich habe das smilie seit anfang an ... somit seit 10 Jahren auf dem server... das File wurde seit dem Juli nicht verändert....alle anderen Antivirenprogramme reagieren nicht... ich denke das ist eine Falschmeldung die da erscheint.... kenne Kapersky zuwenig.. aber kann man dort das File melden und prüfen lassen wie z.b. bei Norman?

Burkhard

2. November 2009, 19:45

auch ich habe bei jedem öffnen eines Postings diese Meldung!!!

Stefan Gschwind

2. November 2009, 19:47

kenne Kapersky zuwenig.. aber kann man dort das File melden und prüfen lassen wie z.b. bei Norman?
habe es gemeldet über
http://support.kaspersky.ru/virlab/helpdesk.html?LANG=de

Stefan

markus

2. November 2009, 19:48

auch ich habe bei jedem öffnen eines Postings diese Meldung!!!

Auch mit Kapersky?

markus

2. November 2009, 19:52

Habe das Smilie jetzt im System deaktiviert... aber auf dem Server liegt es schon noch :) Nur dass bei euch die Meldung verschwindet.

Hier liegt das file noch fallls man ausprobieren will wo diese Meldung überall erscheint.
http://www.flightforum.ch/forum/images/smilies/s8.gif
Ich rechne damit dass es ein Fehlalarm von Kapersky ist....

markus

2. November 2009, 19:59

Wie sieht es mit dem file hier aus? http://www.nagerforum.ch/cgi-bin/forum/images/smilies/00000422.gif

Bekommt ihr da auch eine solche Meldung?

Stefan Gschwind

2. November 2009, 20:04

Wie sieht es mit dem file hier aus?
identische Meldung

Stefan

markus

2. November 2009, 20:09

Ok das ist das selbe File das aber auch schon 3 Jahre in einem anderen System liegt....
Fazit : Kapersky... du führst uns an der Nase rum :)

Stefan Gschwind

2. November 2009, 20:13

Entwarnung!

http://www.st-g.ch/misc/pics/emailkaspersky.gif

Stefan

FokkerPilot

2. November 2009, 20:14

[/url]Bekommt ihr da auch eine solche Meldung?

http://www.1pix.org/multi/images/30jgk92p2ngum5c0ts.jpg

;)

Ja, es ist definitiv eine Fehlermeldung, auch deshalb daran dass es in anderne Foren auch verwendet wird :)

EDIT : Großen Dank, Stefan :)

Tobisky

2. November 2009, 20:28

selli

2. November 2009, 22:53

Von den Smilies wissen wir, daß die momentan verwendeten Versionen der Bild-Dateien keine Viren, Trojaner etc enthalten. Ich möchte deshalb anregen, eine MD5-Prüfsumme über die Bild-Dateien (und eventuell auch andere relevante Dateien) zu ziehen und vom Forum getrennt zu archivieren.

Sollte dann irgendwann wieder so eine Falschmeldung erscheinen, kann man dann von der entsprechenden Datei des Forenservers die MD5-Summe erneut berechnen und mit der archivierten vergleichen. Ist sie identisch, muß die Meldung eine Falsch-Positive sein.

Nur meine 5 Rappen dazu...

Stefan Gschwind

3. November 2009, 05:25

guten Morgen,

ich habe jetzt keine (Falsch-)Meldungen mehr wegen dem Smilie. Das Problem scheint also auf meinen zwei Rechnern behoben zu sein. Thema für mich erledigt.

Sorry Markus nochmals wegen dem Stress und danke für die Bemühungen. War von meiner Seite aus auch nur als Info gedacht gewesen das da bei Kaspersky Nutzern was schief läuft. Den ich ging auch von Anfang an aus das es wohl eine falsche Einstufung sei. Aber man klickt ja trotzdem nicht gerne auf [erlauben]. Und es hat dann aber auch ziemlich schnell genervt. (Warum muss das Sünneli auch so oft benutzt werden :rolleyes:)

Stefan

markus

3. November 2009, 05:28

Stefan Gschwind

3. November 2009, 08:00

Dass die Fehlermeldung weg ist liegt daran dass ich das Smilie im Forensystem entfernt habe damit ihr Ruhe habt :)
Auf dem Server liegt es aber noch um dieses wieder zu aktivieren wenn das Problem bei Kabersky behoben ist.
Sorry,

dann habe ich vergessen noch zusätzlich zu erwähnen das ich direkt mit der Bilderadresse getestet habe. :005: Und es keine Meldung mehr bei mir gab

An andere Kaspersky Nutzer die das "Problem" auch haben/hatten.
Testet bitte mit dem nachfolgenden Direkt Link zum Bild
http://www.flightforum.ch/forum/images/smilies/s8.gif

Stefan

Young Pilot

3. November 2009, 08:45

Das Problem gibts immer wieder mit Antiviren-Programmen. Ich habe zurzeit eine Meldung dass der Load-Manager der PMDG 737 ein Trojaner sein soll. Das habe ich so alle 3-4 Monate, dann ist wieder Ruhe :D

Hi Tobias

Genau das habe ich auch, PMDG 747 und MD11 Load Manager haben meinen PC befallen:p

Benutzt du auch Avira Antivir?

FokkerPilot

3. November 2009, 15:32

Sali Stefan,

nein, kommt leider bei fast jedem Thema die Virenwarnung :(

Stefan Gschwind

3. November 2009, 18:39

nein, kommt leider bei fast jedem Thema die Virenwarnung :(
Hallo Lukas,

auch wenn es eher unwahrscheinlich ist. Kaspersky Update ist gemacht worden?

Stefan

Ueli Zwingli

3. November 2009, 18:49

Bei mir kommt die Trojaner Warnung nicht mehr. Kaspersky Update 3.11. 09:56 Uhr

Flying-Andy

3. November 2009, 19:17

Hallo Allerseits,

Bin auch ein Kaspersky-Geschockter :p

Ich habe jetzt auch wieder Ruhe, sind wir froh, war es nur ein "False-Positive" :005:

Besten Dank geht vorallem an Markus und Stefan :008:

Beste Grüsse
Andy :)

FokkerPilot

3. November 2009, 19:35

Sali,

Update gemacht - Nun kommt nichts mehr.

Danke an Markus und Stefan für die schnelle Reaktion :008: