Virus/backdoor Meldung vom Virenscanner

[Kerstin]

Hallo alle miteinander,

nachdem ich per Halbautomatik die neueste Version von DK8 heruntergeladen habe, behauptet mein Antivirus-Programm F-Prot, darin einen Virus bzw. eine Backdoor gefunden zu haben:


Text dazu:
Found backdoor: W32/Ciadoor.A.gen!Eldorado (not disinfectable, generic)
Die betroffene Datei DK8A.DLL wurde vom Scanner postwendend entfernt.

Könnte das bitte mal jemand von Euch mit einem anderen Antivirusprogramm überprüfen? Ohne diese DLL läuft das Programm leider nicht mehr, und das Herunterladen einer neuen Version ist natürlich nicht möglich, wenn das Programm gar nicht erst starten will. Matthew Bragg habe ich bereits per Mail informiert; mal gucken, was er dazu sagt. Vielleicht ist auch nur mein Virenscanner hysterisch.

Zahlreiche Grüße
Kerstin

[frieda]

Ich habe gestern manuell die neueste Version gezogen, da hat mein Avira (auch mit neuen Virendefinitionen von gestern) nicht gemeckert.

Grüßlis,

frieda

[Kerstin]

Hallo Frieda,

gemeckert hat F-Prot erst, als ich versuchte, DK8 zu starten. Da wurde umgehend die DK8A.DLL entsorgt.
Wie hast Du denn das Update manuell geladen? Ich kann das nur, indem ich DK8 starte, aber es lässt sich ja nun nicht mehr starten, weil es keine DK8A.DLL mehr hat.

Zahlreiche Grüße
Kerstin

[frieda]

Also aus DK8 raus unter Hilfe den entsprechenden Punkt aufgerufen, dann Download, und dann startete das DK8 ganz normal wieder ohne zu meckern.
ich könnte versuchen, Dir heute abend meine Datei zu mailen, wenn Dich das weiterbringen würde.


Grüßlis,

frieda

[Kerstin]

Hallo Frieda,

ich rufe eine der CHM-Dateien auf, das geht. Aber dann? Darin finde ich keinen Link, der mir eine neue Dateiversion beschafft.

Wie gehst Du da genau vor?

Zahlreiche Grüße
Kerstin

[frieda]

Nee, aus der Hilfe Datei geht das natürlich nicht. Ich meinte schon aus dem Programm selber. Aber da das ja nicht geht ... Katze -> Schwanz.

Aber wir schauen nachher mal, was wir so hinkriegen.

Grüßlis,

frieda

[snoopy]

Hallo Kerstin,

ich habe gestern die Verion 8.01.29 runter geladen. Die dll macht bei mir keine Probleme. Ich habe das ganze Verzeichnis über den Virenscanner laufen lassen und DK8 auch mal gestartet.
Wenn Du möchtest kann ich Dir meine DLL per Mail schicken, dann könntest Du DK8 nochmal starten und versuchen eine neue Version zu laden. Vieleicht solltest Du vorher den Virenscanner ausschalten oder die DLL vorher sichern.

LG
Karin

[Kerstin]

So, mittlerweile habe ich auch Nachricht von Matthew:

... I have tested dk8a.dll using www.r.virscan.org, which tests any uploaded file using the latest versions of 36 antivirus programs including F-Prot. Only F-Prot reports a virus. Two others (ClamAv and VirusBuster) report correctly that the file is "Packed/Execryptor" which means they cannot see inside it, so they are treating it with caution. The 33 others including the market leaders report no problem.
Thank you for the alert, I will pass it on to F-Prot and hope they will adjust their software.

Also, Softbyte kümmert sich; ich spinne nicht, der Virenscanner ist wirklich paranoid (andererseits: Gut zu wissen, dass er so eifrig arbeitet). Mal schauen, ob und wie es mir morgen gelingt, das Programm wieder in Gang zu bekommen. Erst einmal danke für Euer Mitgefühl und die Hilfsangebote.

Zahlreiche Grüße
Kerstin