---

Virus1.jpg

Hallo Forum,

ich habe soeben diese Virusmeldung erhalten.
Wer kann etwas damit anfangen?

MfG
Reinhold

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Moin!

Kann sein, dass die exe ausgetauscht worden ist, kann aber auch sein, und das glaube ich eher, dass AntiVir's Prüfmethoden da falschen Alarm schlagen. Inventor greift, wie alle 3D-CAD-Programme, ziemlich tief ins System, das lässt manche Programmmodule gefährlich aussehen. Aber prüfen kann man das ja mal. Mach eine Kopie von dieser .exe und poste sie oder schick sie mir per E-Mail (Link unten), dann machen wir mal einen Filevergleich.

Ansonsten auch mal im Internet allgemein nach TR/Crypt.XPACK.Gen oder Teilen dieser Zeichenfolge suchen. Es gibt einige Websites, die Lexika über bekannte Malware führen.

Seit wann hast Du auf diesem Rechner AntiVir laufen?

------------------
Roland  
www.Das-Entwicklungsbuero.de

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

hallo,
gebe den name von dein virus in google ein und schaue wieviele einträge du lesen kannst über dieser virus.
das geht mit alle virussen bzw trojaner.

hoffe dir ein bischen geholfen zu haben.

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Den Rechner habe ich erst seit Mitte November, AntiVir vielleicht seit Anfang Dezember.
Ich konnte die Datei nicht kopieren und habe sie erst mal in Quarantäne geschickt.
Leider muß ich jetzt weg, ich melde mich dann wieder.

Erstmal vielen Dank
Reinhold

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

 

Zitat:

---

Original erstellt von rewigl:
Rechner ... Mitte November, AntiVir ... Anfang Dezember.

---

D.h. zwei Wochen im Internet ohne Schutz?  

Um die Datei zu kopieren, gehe mit dem Windows-Explorer in das angegebene Verzeichnis und kopiere sie ganz normal oder zippe sie. Ggf. muss man dazu das Anzeigen geschützter Dateien aktivieren. Achtung, nicht die Datei doppelklicken! Wenn sie wirklich infiziert ist, wäre das fatal.

Wenn man im www nach dem Namen sucht und die gefundenen Artikel (meist Forenbeiträge) liest, fällt auf, dass immer nur AntiVir im Spiel ist. Da es unwahrscheinlich ist, dass alle anderen Schutzprogramme blind sind, bestärkt mich das darin, einen Fehlalarm zu vermuten. Aber besser als zu vermuten ist, den Fall zu untersuchen.

------------------
Roland  
www.Das-Entwicklungsbuero.de

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hm, ich habe diese Datei nicht bei mir auf dem Rechner.
Ist allerdings die Suite, nicht Prof.

Gruß
Frank

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Mahlzeit,
genau die Meldung hatte ich auch heute morgen und habe überlegt ob ich sie poste...
Nungut, Avira hat mir dann später angezeigt das ein Update (Avira9) verfügbar ist welches ich installiert habe und seitdem habe ich auch keine Meldung mehr bekommen.

------------------
Gruß Dirk

Im großen Garten der Geometrie kann sich jeder nach seinem Geschmack einen Strauß pflücken.
(David Hilbert)

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

   

Zitat:

---

Original erstellt von fberthold:
...Suite, nicht Prof.

---

Ich habe AIP, aber die Datei finde ich auch nicht auf meinem Rechner, auch nicht mit "auch versteckte Dateien suchen". Allerdings habe ich nur XP32. Das ist ja allmählich so kompliziert wie passende Blutspenden zu suchen!

Der Hinweis auf Avira9 stärkt übrigens meine Fehlalarm-Vermutung weiter. Aber es bleibt trotzdem nur eine Vermutung!

------------------
Roland  
www.Das-Entwicklungsbuero.de

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Ich habe eben einmal die Datei "ad32lw.exe" (die ja das Trojanische Pferd sein soll) aus dem Ordner entfernt. Anschliessend ließ Inventor sich überhaupt nicht starten. Sofort (ca 1 Sekunde) nach doppelklick (um das Programm zu starten) kam schon die Fehlermeldung "Lizenz konnte nicht abgerufen werden. Wenden sie sich an ihren Händler.".

------------------
Gruß Dirk

Im großen Garten der Geometrie kann sich jeder nach seinem Geschmack einen Strauß pflücken.
(David Hilbert)

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Zitat:

---

Original erstellt von Kraxelhuber:
Ich habe eben einmal die Datei "ad32lw.exe" (die ja das Trojanische Pferd sein soll) aus dem Ordner entfernt. Anschliessend ließ Inventor sich überhaupt nicht starten. Sofort (ca 1 Sekunde) nach doppelklick (um das Programm zu starten) kam schon die Fehlermeldung "Lizenz konnte nicht abgerufen werden. Wenden sie sich an ihren Händler.".

---

Ja, hatten wir auch heute. Half nur die Reparatur.

------------------
Grüße Igor

FX64 Software Solutions - Inventor Tools

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

So wie es sich abzeichnet betrifft dieses Problem nur 64bit-Systeme mit Avira-Scanner nach dem gestrigen Update der Viren-Definitionsdatei.

Wenn die Datei ad32lw.exe beseitigt (gelöscht oder in Quarantäne genommen) wird, lässt sich IV nicht mehr starten, wie Kraxelhuber auch beschreibt. Interessant ist, dass die gleichnamige Datei aus dem ACM-Verzeichnis eine andere Version (2.1.0.1 statt 2.1.0.0) ist, die von Avira nicht als infiziert eingesuft wird, aber trotzdem auch mit IV funktioniert, wenn man sie ins IV/bin-Verzeichnis kopiert.

Als Lösung kommt aber eher ein Update von Avira auf die neue Version 9 (den Hinweis von Kraxelhuber kann ich bestätigen) oder ein Ausklammern der Datei (Ausnahme) aus dem Echtzeitscan (Guard) im Expertenmodus der Avira-Konfiguration in Frage.

------------------
Michael Puschner
Autodesk Inventor Certified Expert
Scholle und Partner GmbH

If in doubt - do it.  (Grace Murray Hopper)

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Danke verehrtes Forum !!!

Habe das gleiche Problem soeben mit Hilfe des Subscriptcenters behoben.
Von dort kam auch die Empfehlung Rep-Inst oder Neu-Inst.

Danke nochmals.

Sigi Walter

PS: So komme ich nun nach fast 4 Jahren zuschauen zu meinem ersten Beitag !

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Zitat:

---

Original erstellt von daywa1k3r:
Ja, hatten wir auch heute. Half nur die Reparatur.

---

Zitat:

---

Original erstellt von Sigi Walter:
... Habe das gleiche Problem soeben mit Hilfe des Subscriptcenters behoben.
Von dort kam auch die Empfehlung Rep-Inst oder Neu-Inst. ...

---

Springt denn Avira nach einer Reparaturinstallation nicht mehr auf die Datei "ad32lw.exe" an?

------------------
Michael Puschner
Autodesk Inventor Certified Expert
Scholle und Partner GmbH

If in doubt - do it.  (Grace Murray Hopper)

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Zitat:

---

Original erstellt von Michael Puschner:
Springt denn Avira nach einer Reparaturinstallation nicht mehr auf die Datei "ad32lw.exe" an?

---

Ich habe vergessen zu sagen, dass wir die Datei als Ausnahme gekennzeichnet haben. Werden aber auch das Avira Update durchführen, sicher ist sicher.

------------------
Grüße Igor

FX64 Software Solutions - Inventor Tools

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo,

schaut´s euch auch mal an (zBsp.: Heise security), wieviele Fehlmeldungen Avira und auch andere produziert haben und damit ganze Systeme lahmgelegt haben.

In einem solchen Fall immer mit einem 2. Scanner gegenprüfen und nicht löschen (Quarantäne ist besser). Meistens stellt sich sehr schnell heraus, ob der Alarm richtig oder falsch war.

Grüße Stefan

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo Igor,

hatte das gleiche Problem (leider erst spät bemerkt  ).

Nach dem Upgrade auf Avir 9 startet der Inventor aber wieder ohne Reparatur.
(Die Datei ist noch da.)

Danke nochmal an alle, die hier geholfen haben. (Units sind unterweg.)

MfG

Reinhold

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo,

hab gestern abend zu Hause auf AVIRA 9 geupdatet, und seitdem krieg ich bei jedem Programm und bei jedem Start eines Browsers so eine schöne Trojanermeldung, also erstmal auf ein Update von Avira warten.

Gruß

------------------
Ja wir schwören Stein und Bein
auf die Elf vom Niederrhein,
Borussia unser Dream-Team,
denn Du bist unser Verein !

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

So was nennt man wohl "false positive", die hat der Scanner höchstwahrscheinlich falsch erkannt.
Diese Datei wird definitiv mit Inventor 2009 bzw. mit AutoCAD Mechanical 2009 ausgeliefert (allerdings wird sie wohl nur unter Vista installiert).
Wird sogar durch Servicepacks aktualisiert.
Die bei mir installierte ad32lw.exe hat 2675448 Bytes.

------------------
Mit freundlichem Gruß

Udo Hübner
www.CAD-Huebner.de

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP