Uru RealLife Community

Hallo, wollte dass der erste Post hier nicht so wird, aber na ja.

Ich wollte nach zwei Jahren wieder mal Online gehen, um wenigstens beim Ende dabei zu sein. Habe also die ABM installiert und ganz am Ende popt sich die Viruswarnung, Zugriff auf versäuchte Datei. Den habe ich gleich unterbunden, die Installation scheint aber durch zu sein. Lasse ich nun den Scanner über die CD laufen, findet der Scanner eine eine Datei im Archiv (die einzige auf der CD), infiziert mit dem obengenannten Exemplar.

Archivpfad CD:\Resource1.zip, internes Pfad C_\Uru Install\URU Files\Temp\ShellEx.exe.

Die CD ist im März 06 bei Amazon gekauft. Es gibt keine Datei darauf, die junger ist als 9.10.03. Die Virusinfo schickt mich auf http://www.antiviruslab.com/search.php? ... ZS%20[Drp]

Dort steht aber, das Virus wurde erst Januar 07 entdeckt. Das würde erklären warum ich nach dem Kauf nie eine Warnung bekommen hatte. Trotzden ist das Ganze recht seltsam.

Wie kommt das Virus auf eine CD von Ubi? Habe ich doch eine Fälschung erwischt? Die CD ist optisch von ganz normalen kaum zu unterscheiden. Wenn es eine Fälschung ist, geht sie sofort in den Schredder. Nur, wo bekomme ich noch eine garantiert unverseuchte CD her?

Der Pfad, wo die infizierte Datei ist, ist auch seltsam, in einem scheinbar miteingepackten temporären Verzeichnis. Dort liegen aber auch noch drei Files mit Namen, die für sich sprechen, IsAdmin.exe, MakeFilesHidden.exe, OpenTxtFile.exe (der ist noch harmlos) und eben ShellEx.exe.

Den Zugriff auf die Datei habe ich verwehrt. Scan des Rechners und der Installation hat nichts gefunden. Im Windows-Tempverzeichnis ist nach der Installation neben den vier angegebenen Dateien auch noch eine zu finden, AntiScreenSaver.exe. Nach der Installation kann ich sie löschen oder verschieben.

Etwas brauchbares finde ich im Net zu keiner der Dateien außer der um die es anfangs ging.

Das ist mir zu eigenartig, dass ich so online gehen kann. Kann bitte jemand seine URU ABM mal prüfen oder zumindest sagen, dass der Inhalt seiner CD der Abbildung (CD-Inhalt.png) entspricht.

Achso, ich habe die betreffende Datei an http://www.virustotal.com geschickt. Von allen 32 Scannern hat nur Avast v4.7.1098.0 das Virus gefunden, keiner der anderen, auszug:
Wie Kann das sein, dass kein anderer Scanner außer GData und AVast den entdecken kann.

Falls der Inhalt der Abbildung entspricht, ist vor allem die Datei C_\Uru Install\URU Files\Temp\ShellEx.exe aus Resource1.zip interessant.

Wenn ich mir Die Suchergebnisse nach ShellEx.exe anschaue, kann ich den Posting wahrscheinlich nur auf eine Frage reduzieren, wo kriege ich noch eine unverseuchte URU ABM CD?

Danke

PS. Path of the Schell wurde geprüft und ergab keine Ergebnisse.

Kannst deine CD gefahrlos benutzen. Ich habe eine CD von 2003 und die identische Datei auf meiner CD (gleiche Prüfsumme). Ich vermute Avast hat hier lediglich eine falsch-positive Erkennung, d.h. Teile der Datei stimmen rein zufällig mit dem Fingerabdruck der gemeldeten Schadsoftware überein.

Hallo ctrannik und Willkommen im Forum.

Abgesehen von dem Problem mit der Viruswarnung, macht mich dieses hier stutzig:

ctrannik hat geschrieben:Ich wollte nach zwei Jahren wieder mal Online gehen, um wenigstens beim Ende dabei zu sein. Habe also die ABM installiert und [..]

Das ist mir zu eigenartig, dass ich so online gehen kann. Kann bitte jemand seine URU ABM mal prüfen [..]

PS. Path of the Schell wurde geprüft und ergab keine Ergebnisse.

Um online zu spielen, benötigst Du die URU ABM CD ja garnicht; ebensowenig Path of the Shell.
Das "URU Live", worauf Dich die Ubisoft-Installation hinweist, wurde nicht weitergeführt.
Zwischenzeitlich gab es dann die Möglichkeit, in Untìl URU auf Cyan-Servern zu spielen (wozu dann in der Tat eine ABM oder tPotS-Installation nötig war, die man noch patchen musste), allerdings gibt es diese Möglichkeit seit ca. 15 Monaten auch nicht mehr.
Seit Januar 2007 ist "online spielen" nur über GameTap möglich, was sich dann Myst Online: URU Live nennt - leider auch nur noch ein paar Tage. Aber hierzu ist keine CD notwendig, man lädt alle Software herunter.


Den CD-Inhalt guck ich mir zum Vergleich aber gleich auch mal an.



EDIT: Meine ABM-CD schaut vom Inhalt her genauso aus, der Inhalt der Datei resource1.zip ebenfalls.

Hallo und danke an Euch beiden.

Gut, dann bin ich beruhigt, dann nehme ich meine Fälschungsanschuldigung für den Verkäufer zurück. Habe mir inzwischen überlegt, dass auch vernünftige Aktionen mit diesen recht verdächtigen Namen möglich sind, etwa verhindern das der Bildschirmschöner aufgeht (AntiScreenSaver.exe) So kann es sich auch wirklich um eine falsch-positive Erkennung handeln.

Dass ich für MOUL keine ABM oder PotS Cd brauche, wusste ich wirklich nicht. Vielen Dank für den Hinweis. Ich hatte mir diesen Beitrag http://www.uru-reallife.com/viewtopic.p ... ght=online von Hamsta so verstanden, dass ich nach der Registrierung einen Patch herunterlade, den ich dann auf eins der Spiele anwenden muss.

Dann werde ich schauen, dass ich noch dieses WE online bin.

Viele Grüsse