Virusfund im Need for Speed Hot Pursuit Verzeichnis

[Dr.Speed]

Hallo Miteinander.

Als ich gestern den Mozilla Firefox gestartet habe, um meine E-Mails zu checken, bekam ich plötzlich die Meldung von Antivir:

Maleware gefunden, Datei wurde in Quarantäne verschoben. Das Verzeichnis war das von Need for Speed Hot Pursuit. Die Fehlerhafte Datei war die NFS11.exe. Diese soll mit dem Trojaner TR/Crypt.XPACK.Gen infiziert sein.

Heute habe ich dann einen kompletten Virenscann ausgeführt. Das Ergebnis war, dass noch einmal der oben erwähnte Trojaner gefunden wurde. Dieses Mal aber in der Datei: NFS11.exe.bak
im Ordner Backup, im NFS Hot Pursuit Verzeichnis.

Nach dem ich die Dateien entfernt habe ließ sich wie erwartet das Spiel nicht mehr starten. Daraufhin habe ich den Need for Speed Patch erneut installiert, was zum Ergebnis hatte, dass das Spiel zwar wieder lief, die neuinstallierte NFS11.exe aber ebenfalls von dem Trojaner befallen sein soll. Außerdem habe ich bereits mehrfach die Patch-Datei, die ich von einem EA-Server runtergeladen habe gescannt. Immer ohne Virus Fund.
Nun brauche ich eure Hilfe, da ich mehrere Fragen habe, die ich auch mit Hilfe von Google nicht beantworten kann:

1.: Ist in dem Need for Speed Verzeichnis überhaupt ein Virus, oder erkennt Antivir nur etwas falsch?

2.: Wie gefährlich ist dieser Trojaner? Laut Antivir ist er schon 2007 zum ersten Mal aufgetaucht.

3.: Wie werde ich ihn wieder los?

4.: Hat jemand ähnliche Erlebnisse? Bzw. kann jemand, der NFS HP auf seinem PC hat bitte mal das Verzeichnis scannen und nachsehen, ob er auch einen Fund gemeldet bekommt?

Vielen Dank für eure Hilfe schon einmal im Voraus.

 

[bocassa]

mir ist es ganz genauso gegangen. Habe keine Ahnung woher dieser Virus kommt. Bei mir ist auch der Virus TR/Crypt.XPACK.gen in der nfs.exe gefunden worden. Das Merkwürdige ist, dass auch bei dem Scannen der Original DVD der Virus sogar auf der DVD gefunden wird. Habe mit AVIRA AntiVir Premium gescannt und der Virus wurde in der Datei data2.cab gefunden. Ich hab dann mal die DVD auf einem anderen System gescannt, da ist sie sauber.
Ich kann mich dunkel erinnern dass ich, obwohl ich das Spiel schon 14 Tage spiele, vorgestern beim einloggen eine Seite von EA angeboten bekommen habe, die mich aufforderte irgendwelche DAtenschutzrichtlinien zu bestätigen. Ich geht leider noch viel zu leichtsinnig damit um und habe auf ok geklickt.
Wie auch immer, ein Virus der mit der Deinstallation des Spiels verschwindet is ja ok., aber der bei der Wiederinstallation wieder mit auftaucht habe ich noch nicht erlebt.
schreib doch bitte mal obs bei DSir was neues gibt?!

 

[Marsupilusse]

Der Trojaner ist wohl kein Trojaner , sondern eine "Fehlinterpretation". Die Datei wurde zu Avira geschickt und wird hoffentlich durchgecheckt . Kann man im Forum zum Antivir nachlesen. Wird sich hoffentlich bald klären .

Kann mir evtl. jmand die Original "nfs11.exe" schicken? Hab versehentlich bei der Meldnug vom Antivir auf "Entfernen" gedrückt und keine große Lust nochmals zu Installieren.

@ Dr. Speed
Es gibt genau drei Möglichkeiten, wie du "Ihn" bzw. die Meldung loskriegst. Erstens, löschen/deinstallieren. Zweitens, Abwarten bis das Avira-Team (die hoffentliche) falsche Analyse korregiert oder drittens, die Datei (nfs11.exe) im Antivir in die Ausnahmeliste einfügen. Dann wird se nimmer angezeigt.

 

[Dr.Speed]

Ich tippe in der Zwischenzeit auf einen Antivir Fehler, da die NFS.exe beim patchen neu installiert wird. Daher müsste der Virus im Patch sein. Außerdem hat Spybot keinen Fund gezeigt. Ich hoffe, dass es sich nur um einen Fehler in Antivir handelt. Werde die Tage den Patch noch einmal installieren und mir dann eine Probeversion eines anderen Virenschutzes holen um noch einmal durchzuscannen. Aber absolut sicher bin ich mir nicht.

 

[Dr.Speed]

Der Trojaner ist wohl kein Trojaner , sondern eine "Fehlinterpretation". Die Datei wurde zu Avira geschickt und wird hoffentlich durchgecheckt . Kann man im Forum zum Antivir nachlesen. Wird sich hoffentlich bald klären .

Kann mir evtl. jmand die Original "nfs11.exe" schicken? Hab versehentlich bei der Meldnug vom Antivir auf "Entfernen" gedrückt und keine große Lust nochmals zu Installieren.

Einfache Lösung für dein Problem. Du löscht die Editor Datei mit dem Namen VERSION aus deinem NFS Hot Pursuit Ordner und ersetzt sie anschließend durch eine neue Editor Datei, die ebenfals VERSION heißt, wobei du im Editor 1.0.0.0 eingibst. Dann installierst du den Patch noch einmal. Dabei wir eine neue NFS11.exe erzeugt und du kannst wieder spielen.

 

[bocassa]

kann ich leider auch nicht mit dienen. muss auf jeden fall auch neu installieren. Hab aber nen Tipp, bis Avira den Sachverhalt klärt:

Avira starten -> Konfiguration -> Haken bei Experten Modus -> Scanner -> Suche -> Ausnahmen

und dann die betroffenen Dateien

NFS11.exe.bak
NFS11.exe
Activation x86.dll

Händisch ausklammern

 

[Marsupilusse]

Hey Dr. Speed. Du hast mir 30 Min meines Lebens geschenkt. DANKE
Hat einwandfrei funktioniert, bis auf die Kleinigkeit, dass es mich gleichma während des Spiels aus der Sitzung geschmissen hat.

Komisch. Bei mir wird nur die "nfs11.exe" als betroffen ausgegeben. Scheint wohl sehr unterschiedlich zu sein.

Ich werd die Meldung erst ma ignorieren und auf`s Antivir Update warten.