Hi
Ich habe am 14 Mai das original Spiel „Splinter Cell Chaos Theory“ installiert.
Seit gestern nervt mich Avira AntiVir, mit dieser Nachricht:
„In der Datei ‚D:\Programme\Ubisoft\Tom Clancy"s Splinter Cell Chaos Theory\System\splintercell3.exe‘
wurde ein Virus oder unerwünschtes Programm ‚Worm/Viking.NCG‘ [WORM/Viking.NCG] gefunden.“
Im Internet ist dazu nur ein Beitrag zu finden, der aber nicht weiter hilft.
Das Spiel ist ein Original und keine Copy oder ähnliches. Es wurden keine Updates oder Erweiterungen aus dem Internet geladen. Ich habe das Spiel seit ca. 10 Tagen nicht mehr genutzt und auch nichts verändert.
Ist Avira AntiVir nur superempfindlich oder ist etwas wahres daran ? Ich habe in einem Forum gelesen, das eine Neuinstallation keine Besserung bringt.
Gruß Nino
Hallo Nino,
Das Spiel ist ein Original und keine Copy oder ähnliches. Es
wurden keine Updates oder Erweiterungen aus dem Internet
geladen. Ich habe das Spiel seit ca. 10 Tagen nicht mehr
genutzt und auch nichts verändert.
Sobald die Datei auf die Festplatte kopiert wurde ist sie veränderbar !
Grundsätzlich besteht schon die Möglichkeit, dass AntiVir einen Fehlalarm auslöst.
Was meint AntiVir, wenn du es über die Installations-CD laufen lässt ?
MfG Peter(TOO)
Hallo Nino,
- hast du vll als du schon das Spiel installiert hast dir irgendeinen Virus oder ähnliches eingefangen?
Dieses Antivir Programm kann man dort die Emfindlichkeit einstellen? Wenn ja auf was ist sie Eingestellt? Weil ich selber benutze Kaspersky und dort kann man die Einstellung auf lernfähig setzen.
- Die zweite möglich keit ist das du wenn vorhanden (die Firewall von der Antivieren Software abschaltets) das hilft in den meisten fällen.
Naja antworte mir bitte schnell dann versuch ich dir zu helfen.
Mit freundlichen Grüßen
Population
Hi Nino
Ich habe am 14 Mai das original Spiel „Splinter Cell Chaos
Theory“ installiert.
Seit gestern nervt mich Avira AntiVir, mit dieser Nachricht:
„In der Datei ‚D:\Programme\Ubisoft\Tom Clancy"s Splinter Cell
Chaos Theory\System\splintercell3.exe‘
wurde ein Virus oder unerwünschtes Programm ‚Worm/Viking.NCG‘
[WORM/Viking.NCG] gefunden.“
Im Internet ist dazu nur ein Beitrag zu finden, der aber nicht
weiter hilft.
Das Spiel ist ein Original und keine Copy oder ähnliches. Es
wurden keine Updates oder Erweiterungen aus dem Internet
geladen. Ich habe das Spiel seit ca. 10 Tagen nicht mehr
genutzt und auch nichts verändert.
und was hat das mit der Eisenbahn zu tun? Würmer suchen sich ihre Opfer willkürlich aus, ob das jetzt ein Spiel oder irgendeine andere ausführbare Datei ist.
Ist Avira AntiVir nur superempfindlich oder ist etwas wahres
daran ? Ich habe in einem Forum gelesen, das eine
Neuinstallation keine Besserung bringt.
Beides ist möglich.
- würde ich die Datei splintercell3.exe mal zu einem online-Virenscanner hochladen, zB:
http://virusscan.jotti.org/de/
- schick die Datei an Avira zur Analyse:
http://analysis.avira.com/samples/index.php
- kopiert dieser Wurm sich selbst ins Windows-Verzeichnis, mit dem Namen rundl132.exe. ALso such mal danach (Achtung: das 1. ist ein L, das 2. die Ziffer 1, also RUNDL123)
Wenn alle Aktionen negativ ausfallen, war es halt ein Fehlalarm
Gruss
ExNicki
Hi
Guter Ansatz:
Was meint AntiVir, wenn du es über die Installations-CD laufen
lässt ?
Hätte ich auch selber darauf kommen können.
AntiVir nörgelt bei zwei orig. Dateien von der CD, bzw. DVD-Rom. (PS.:Mein DVD-Rom Laufwerk hat den Buchstaben „G“)
a.) G:\scct_launcher.exe - Enthält Signatur des Wurmes WORM/Viking.NCG
b.) G:\Game\System\splintercell3.exe - Enthält Signatur des Wurmes WORM/Viking.NCG
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 16003
Ok, Fehlalarm. Was sagst du?
Gruß Nino
Hi
und was hat das mit der Eisenbahn zu tun?
Eisenbahn? Wo ist die Eisenbahn? 
rundl132.exe. ALso such mal danach (Achtung: das
- ist ein L, das 2. die Ziffer 1, also RUNDL123)
Nichts gefunden.
Es scheint nur ein Fehlalarm von AntiVir zu sein, weil es vor zwei Dateien auf der orig. DVD-Rom warnt.
Gruß Nino
Hi
Ich würde dir gerne umfassender antworten, aber ich werde teilweise aus deinen Anfragen oder Tipps nicht wirklich schlau.
- hast du vll als du schon das Spiel installiert hast dir
irgendeinen Virus oder ähnliches eingefangen?
Dieses Antivir Programm kann man dort die Emfindlichkeit
einstellen? Wenn ja auf was ist sie Eingestellt? Weil ich
selber benutze Kaspersky und dort kann man die Einstellung auf
lernfähig setzen.
Ich weiß nicht, ob AntiVir so eine Funktion hat.
- Die zweite möglich keit ist das du wenn vorhanden (die
Firewall von der Antivieren Software abschaltets) das hilft in
den meisten fällen.
AntiVir hat keine eigene Firewall. Außerdem warnt AntiVir während des normalen PC-Betriebs. Z.B. Wenn ich den Desktop aktualisiere oder auf START-PROGRAMME gehe, oder wenn ich ein anderes Game spiele, schaltet es sich ab, damit AntiVir mir die Warnung mitteilen kann.
Ich hatte Splinter Cell seit ca 10 Tagen nicht mehr laufen.
Naja antworte mir bitte schnell dann versuch ich dir zu
helfen.
Mit besten Dank zur Kenntnis genommen.
Gruß Nino
Hi again
rundl132.exe. ALso such mal danach (Achtung: das
- ist ein L, das 2. die Ziffer 1, also RUNDL123)
Nichts gefunden.
um so besser
Es scheint nur ein Fehlalarm von AntiVir zu sein, weil es vor
zwei Dateien auf der orig. DVD-Rom warnt.
sag das doch gleich
Ich gehe in dem Fall auch von Fehlalarm aus.
Trotzdem solltest du Avira die Datei schicken, allein schon, damit sie in einem nexten Update den Alarm abstellen können ^^
Gruss
ExNicki
Hallo Nino,
Ok, Fehlalarm. Was sagst du?
Scheint so. Wenn da ein Wurm bei der Pressung drauf gekommen wäre, würdest du dazu Infos finden.
BTW.
Ich habe bei mir 3 Programme auf der Festplatte liegen, bei denen AntiVir auch immer anschlägt. Das sind Beispiele aus einem alten Buch, welche im Source-Code vorliegen und zeigen wie man FTP benutzt.
Irgend so eine Virenfutzi hatte wohl das selbe Buch …
MfG Peter(TOO)
Hi
Ich habe die Datei zu AntiVir hochgeladen und dort wurde diese Meldung dann angezeigt:
splintercell3.exe FALSE POSITIVE
Die Datei ‚splintercell3.exe‘ wurde als ‚FALSE POSITIVE‘ eingestuft. Dies bedeutet, dass diese Datei nicht gefährlich und eine Fehlmeldung unsererseits ist. Das Erkennungsmuster ist mit dem Update der Virendefinitionsdatei (VDF) 6.39.0.118 entfernt.
Na also, alles wird gut.
Gruß Nino
Hallo,
es ist schon möglich, dass sich in der splintercell3.exe ein Wurm eingenistet hat. Aber wenn Antivir den Wurm auch auf der Cd/DvD findet ist es sehr wahrscheinlich ein Fehlalarm.
Aber um ganz sicher zu gehen schicke die splintercell3.exe, doch einfach mal nach www.virustotal.com.
Wenn du das gemacht hast schicke und doch einfach mal das Ergebniss.
Ich hoffe das hilft dir weiter. Wenn es keine Funde gibt bzw. nur von Antivir dann kannst du sicher sein das kein Wurm vorhanden ist.
Gruss,
Janis Mohr