loops Posted June 13, 2016 Share Posted June 13, 2016 Hallo, ich wollte gerade die aktuelle Version von DVBViewer Pro aus dem Mitgliederbereich heruntergeladen. Der Download wurde jedoch mit einer Virus-Meldung (Trojaner ...) abgebrochen. Browswer: Chrome, Anti Virus-SW: MS Security Essentiels. Die Demo-Version (Chip) wird ohne Virusmeldung heruntergeladen. Ist hierzu was bekannt? VL josch Quote Link to comment
Tjod Posted June 13, 2016 Share Posted June 13, 2016 Hier Ja aber scheinbar leider nicht wirklich bei AV Software Hersteller. http://www.DVBViewer.tv/forum/topic/58311-windows-defender-does-not-like-recording-service/#entry448209 http://www.DVBViewer.tv/forum/topic/56729-DVBViewer-datei-yx-enthaelt-eine-virus/ Quote Link to comment
Peter156 Posted June 13, 2016 Share Posted June 13, 2016 (edited) Anti Virus-SW: MS Security Essentiels. Das scheint das Problem zu sein. Ich verwende die auch. IE 11, Chrome, Safari, jedesmal wurde der Download der Viewer-Pro Datei nicht richtig durchgeführt, genauer gesagt, durch eine Sicherheitüberprüfung wurde die Datei gelöscht. Laut der Microsoft Virensoftware wurde gefunden: Die Trojaner: Win32/Varpes.N!cI und Win32/Maltule.C!cI Auch in der im April runtergeladenen aktuellen SW-Version des Pro Viewers. Allerdings erst als heute versucht wurde mit dieser .exe den Viewer (genauer die DVBViewer.exe) wieder zu installieren. Merkwürdig das damals nicht gefunden wurde. Die Trojaner sind wohl seit Febr. 2016 bekannt. Mußte nachdem die Virensoftware neben der versuchten Downloaddatei auch die bestehende DVBViewer.exe im DVBViewer-Ordner gelöscht hatte, den Viewer wieder neu installieren. Was betreffs der DVBViewer.exe nur gelang, in dem ich die erwähnten Trojaner erst mal zugelassen habe. Dummerweise hatte die Anti-Virensoftware von Win7 dieses auch in einem anderen BS (Win10, lief zu diesem Zeitpunkt nicht, andere HDD Partition) getan, so das ich da doch schon heftige Probleme hatte. Hab auch einen Onlinescanner (den von Symantec) mal über den DVBViewer Ordner laufen lassen, mokiert wurde als Beispiel die KeyTool.exe, nicht aber die dvbwiewer.exe. Betroffen von der Downloadsache scheint nur der Viewer Pro zu sein, der GE Viewer und der TransEdit, keine Probleme beim Download in der Richtung. Kein Vorwurf an den Ersteller des Viewers, sondern eher ein Hinweis darauf, was bei Verwendung des Microsoft Anti-Virenprogramms (aktuell) passieren kann. Ich persönlich glaub auch nicht das da solche Trojaner mit eingebaut werden, würde das Vertrauen in die Software bei vielen doch schwer erschüttern. Edited June 13, 2016 by Peter156 Quote Link to comment
Tjod Posted June 13, 2016 Share Posted June 13, 2016 Zum Testen einzelner Dateien ist https://www.virustotal.com/ mit die beste Möglichkeit und zumindest bei meinen Testes hat die MS Security Essentiels Version da auch nichts gefunden. Und bei mir schlagen MS Security Essentiels weder unter Win 8.1 noch in der aktuellen Win 10 Test Version an. Das einzige wo die scheinbar reproduzierbar Anschlagen ist die Version unter Win 10 (1511) also die Stabile Version. Quote Link to comment
dgdg Posted June 14, 2016 Share Posted June 14, 2016 Hier reproduzierbar unter Windows 7 mit MS Security Essentiels - bei jedem Installationsversuch war die DVBViewer.EXE weg. Nach nervig vielen Versuchen habe ich den DVBViewer in die Auschlussliste bekommen. Kategorie: TrojanerBeschreibung: Dieses Programm ist gefährlich. Es führt Befehle eines Angreifers aus.Empfohlene Aktion: Entfernen Sie diese Software unverzüglich.Elemente:file:C:\Program Files (x86)\DVBViewer\DVBViewer.exe Das Problem ist das Verhalten des DVBViewer. Das ist kein Bug sondern die Heuristik. Quote Link to comment
Joshua06 Posted June 15, 2016 Share Posted June 15, 2016 Das einzige wo die scheinbar reproduzierbar Anschlagen ist die Version unter Win 10 (1511) also die Stabile Version. Gerade unter der Version und dem Defender (ist ja MSE) habe ich großteils Ruhe. Ab und an kommt mal eine Meldung nach den geplanten Scan das die DVBViewer.exe zu MS zur Überprüfung geschickt werden sollte. Das passiert aber auch sehr selten. Quote Link to comment
Webturtle Posted June 15, 2016 Share Posted June 15, 2016 Hallo ich habe gerade in unserer Bibliothek mal testweise den DVBViewer Pro in der neuesten Version aus dem Mitgliederbereich heruntergeladen. Dabei gab es keine Probleme. In deren System wird McAfee Viruscan Enterprise verwendet. Vor einiger Zeit habe ich das Programm auch schon zu Hause installiert, auch ohne Probleme. Ich verwende Avira Antivirus, da "MacAffe" der auf dem neuen Notebook installiert war, elend langsam war, insbesonder bei Updates. Avira spinnt manchmal auch und verdächtigt z.B. selbtsgeschriebene AutoHotkey-Scripte, aber das kommt bei der Heuristik nun einmal vor. Also beim DVBViewer hatte ich mit beiden Scannern keine Virusmeldung! Viele Grüße Webturtle Quote Link to comment
Peter156 Posted June 18, 2016 Share Posted June 18, 2016 So, hab die Sache mal ein paar Tage ruhen lassen. Trotzdem, Windows 7 Ultimate und MS Security Essentiels alles aktuell, MS Security Essentiels meckert wieder rum und löscht den Download, samt der DVBViewer.exe im Programmordner. Windows Antivirenprogramm ausgeschaltet, Avira Free Antivirus installiert, der Download lief glatt durch und die Installation vom DVBViewer konnte problemlos wieder hergestellt werden. Für mich ist der Virenscanner der MS Security Essentiels die Ursache, kleine Ahnung warum, der bleibt aber erstmal ausgeschaltet. Quote Link to comment
hackbart Posted June 18, 2016 Share Posted June 18, 2016 Meldet er einen Fehler auch, wenn die aktuellen Signaturen installiert sind? Ich kann das hier leider nicht reproduzieren. Quote Link to comment
Falke1010 Posted June 18, 2016 Share Posted June 18, 2016 Hallo, hab das gleiche Problem. Habe heute die PRO Version gekauft und runtergeladen. Erst hat der Windows Defender die Installation verhindert, dann habe ich Avast Antivirus instaliiert aber der Unterbricht die Installation ebenfalls mit einer Virusmeldung! DVBViewer ist zwar installiert kann aber nicht gestartet werden. Gruß Quote Link to comment
hackbart Posted June 18, 2016 Share Posted June 18, 2016 Ich kann leider in beiden Fällen nur darauf hinweisen, dass man die Dateien zwecks Abgleich bei dem jeweiligen Anbieter hochladen sollte. Microsoft haben wir schon vor ein paar Tagen informiert, da kommen dann zig Formulare die man ausfüllen muss (Software Assurance). Bei anderen Anbietern reicht ein upload, danach wird man informiert und die Datei in die Whitelist gepackt. Alles in allem eine sinnfreien Beschäftigung der Snakeoil Branche. Das ganze sähe anders aus, wenn man die Falschdiagnosen juristisch angehen könnte... Quote Link to comment
Peter156 Posted June 19, 2016 Share Posted June 19, 2016 Meldet er einen Fehler auch, wenn die aktuellen Signaturen installiert sind? Klares Ja. Hab mal wieder Win10 (Version 1511) in Betrieb genommen, Windows10 updaten lassen, für den Windows Defender die Virensignatur aktualisieren lassen, trotzdem der Download schlug fehl, mit einer Meldung vom Windows Defender, da ist Schadsoftware drauf. Die Datei wird gelöscht. Spitze. Hab dann den Trojaner beseitigen lassen, was unter anderem auch dazu führte das die gestern über Win7 runtergeladene Setup Datei welche ich in den Downloadordner unter Win10 kopierte auch gelöscht wurde. Das kopieren der Datei erfolgte nach dem Downloadversuch! Merkwürdigerweise scheint der Programmordner unter Win10 nicht bereinigt worden zu sein, den unter Win7 hat es wohl erwischt. Hab später festgestellt, das auf dem Desktop von Win7 das DVBViewer Icon nicht mehr vorhanden war, mit entsprechender Meldung. Ein scannen mit dem Windows Defender unter Win10 brachte keine Ergebnisse, vermutlich weil sich die Setup-Datei auf einer anderen Partition befindet. Komischerweise schien die .exe Datei im Programmordner uninteressant zu sein. Hab das vor dem Downloadversuch unter Win10 mal durchführen lassen. Ein Download unter Win7 landet bei mir nicht auf der Systempartition sondern in dem entsprechenden Ordner auf einer anderen Partition. Bei Win10 ist das noch original, hab aber da noch nie die DVBViewer Pro Setup-Datei runter geladen, die GE Version schon, die aber scheint für den Windows Defender uninteressant zu sein. Alles sehr seltsam. Quote Link to comment
Peter156 Posted June 19, 2016 Share Posted June 19, 2016 (edited) So, ick nochmal. Hab Win10 doch nochmal gestartet. Allerdings habe ich im Gegensatz zu Win7 den Windows Defender da nicht deaktiviert. Die DVBViewer Installation funktioniert, von daher lasse ich das bei Win10 so wie es ist. @Falke1010: Du kannst den Viewer nicht starten weil vermutlich die .exe Datei aus dem Programmordner mit gelöscht worden ist. Was bedeutet, Neuinstallation, was aber wohl nur geht wenn du den Avast Antivirus dafür ausschaltest, was wohl auch für den Download der Setup-Datei zutreffen dürfte. Edited June 19, 2016 by Peter156 Quote Link to comment
jasch Posted June 20, 2016 Share Posted June 20, 2016 (edited) Hab gestern auch ne Neuinstallation von Win10 und DVBViewer gemacht, wurde auch umgehend beim Download gelöscht.(Trojaner irgendwas) (Updates vor DVBViewer Installation, also neuste Signaturen) Habe dann "Defender" deaktivert für die Installation, und danach DVBViewer als Ausnahme hinzugefügt. Edited June 20, 2016 by jasch Quote Link to comment
jasch Posted June 21, 2016 Share Posted June 21, 2016 Hehe brauch ich ja gar nix mehr machen. 1 Quote Link to comment
Peter156 Posted July 10, 2016 Share Posted July 10, 2016 Nur mal zur Info. Hab heute die aktuelle Viewer Pro Version runtergeladen, Win 10, 64bit. Antivirus: Windows Defender. Das runterladen problemlos, bis auf Meldung: "Der Herausgeber....konnte nicht verifiziert werden". Bei Start der Datei meinte der SmartScreen-Filter die Datei sei schädlich und unterband die Installation. Diesen Filter habe ich mittlerer Weile deaktiviert (war eigentlich der Meinung der wäre bereits deaktiviert). Nachdem ich in den Eigenschaften der Setupdatei den Sicherheitshinweis mit "Zulassen" bestätigt hatte ließ sich alles normal starten und installieren. Quote Link to comment
cipher2k Posted July 17, 2016 Share Posted July 17, 2016 Hallo, bekomme beim Download der neuen 5.6.4 vom Windows Defender folgende Meldung: Trojan:Win32/Varpes.N!cl Habe Windows 10 64 Bit mit allen aktuellen Updates am Laufen. Kann das jemand bestätigen? Quote Link to comment
Griga Posted July 17, 2016 Share Posted July 17, 2016 Erst gucken, dann schreiben: http://www.DVBViewer.tv/forum/topic/58504-DVBViewer-564-wird-von-ms-defender-als-virusinfiziert-gemeldet/ Quote Link to comment
cipher2k Posted July 17, 2016 Share Posted July 17, 2016 Sorry, ja, habe den Post auch gesehen, da war ich zu schnell am Schreiben. Quote Link to comment
ccsk.tv Posted July 25, 2016 Share Posted July 25, 2016 Meldet er einen Fehler auch, wenn die aktuellen Signaturen installiert sind? Ich kann das hier leider nicht reproduzieren. Ja, ich habe aktuelle Signaturen. Die Datei wird sofort nach dem Download automatisch gelöscht. Ich füge entsprechende Screenshots bei und freue mich auf Antwort. Auf meinem PC läuft Windows 10 p 64 Bit in der aktuellen Version. DVBViewer-Fehler.zip Quote Link to comment
hackbart Posted July 25, 2016 Share Posted July 25, 2016 Mehr als Microsoft informieren können wir leider auch nicht. Der letzte Stand war das ich von dem Microsoft Malware Center angeschrieben wurde: To complete our investigation, we ask that you to submit the actual file sample that is detected by the Microsoft Anti-Malware solutions and mark it as an Incorrect Detection (select option “I believe this file should not be detected as malware”).You can use our portal submission form when submitting samples for further investigation available here:https://www.microsoft.com/security/portal/submission/submit.aspx Please reply to this email with the submission ID received as a reference for the further analysis.Once you submit file and provide us with the submission ID we will continue our investigation. Sincerely, Microsoft Malware Protection Center Das war mitte letzten Monats, seitdem gab es auf meine weiteren Mails keinerlei Feedback. Quote Link to comment
Derrick Posted July 25, 2016 Share Posted July 25, 2016 we ask that you to submit the actual file sample that is detected by the Microsoft Anti-Malware solutions Da müsste schon jede datei an MS gesendet werden, da jeder download anders ist. Insofern ist diese korrespondenz für die katz. Quote Link to comment
cipher2k Posted July 25, 2016 Share Posted July 25, 2016 Wieso soll denn da jeder Download anders sein? Pro Release vielleicht ja, aber nicht jeder Download... Quote Link to comment
Derrick Posted July 25, 2016 Share Posted July 25, 2016 Du schriebst doch, dass du den link von @Griga gelesen hast. Vielleicht noch mal, denn dort steht unter anderem: Ein Beitrag des DVBViewers ist vermutlich, dass jeder Download "individualisiert" wird, so dass man Raubkopien zum Ursprung zurückverfolgen kann. Deshalb ist jede Datei etwas anders. Als das eingeführt wurde, hat natürlich niemand an die Folgen X Jahre später gedacht. Dazu kann ich jedoch nicht viel sagen - das steht unter Christians Regie. Quote Link to comment
craig_s Posted July 26, 2016 Share Posted July 26, 2016 Vorgestern Recording Service zum ersten mal runtergeladen. Download wurde von Avast sofort gelöscht. Wäre ich Computerlaie wäre ich geschockt und verzweifelt gewesen. Aber ich kenne es von DVBViewer Produkten ja schon und habe die Avast Schutzsteuerung mittels Rechtsklick auf dessen Traysymbol vorrübergehend deaktiviert. Recording Service runtergeladen und installiert. Als Avast dann wieder aktiv war hat er gelegentlich "nur" noch versch. Programme innerhalb Recording Service beim Start 15 sec lang untersucht - "potientiell gefährlich" (RS derweil lahmgelegt) - und kam endlich zu dem Schluss dass er nichts gefährliches gefunden hätte. Dies ist kein Workaround sondern eine Bestandsaufnahme. Wann hat dieser Zauber endlich ein Ende?? Ich bin der nutzlosen Meldungen bei Virenprogrammen müde... Quote Link to comment
Griga Posted July 26, 2016 Share Posted July 26, 2016 Zu Avast & Recording Service siehe auch hier. Quote Link to comment
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.