Seite 1 von 2
Trojaner in Teamspeak !!!!!!
Verfasst: 11.06.2004, 18:33
von Sematin
Hallo an alle,
wollte eben TS starten und habe sofort ein Warnfenster meines Virenprogramms bekommen : PWS.Hooker.Trojan hat die Datei infiziert.
Abgelegt unter c:/Programme/teamspeak2_RC2/keypress.dll
Norton konnte auch nicht reparieren. Habe nun TS komplett gelöscht und meinen PC 3x gescannt. Ich hoffe er ist jetzt sauber.
Bitte um Rückmeldung ob noch jemand diesen Trojaner hat.

Wie bekomme ich wieder ein cleanes TS installiert .
Grüsse Sematin
Verfasst: 11.06.2004, 19:07
von Coren-7
Hi semstin!
Seit ich mein Antivirenprogramm aktualisiert habe, zeigt es mit auch immer einen Trojaner-Hinweis an.
Ich habe es noch nicht deinstalliert aber ich hoffe sehr, dass es eine saubere Version von Teamspeak geben wird.
Mit bangen Grüßen, Coren
Verfasst: 11.06.2004, 20:21
von KlyX
Hi zusammen
Also ich kann es bisher nicht bestätigen. Mein AntiVir ist auf dem Neusten Stand und meldet keine Probleme. TeamSpeak ist bei mir eine reine Dateianwendung, sprich es ist nicht installiet und hat keine Registry-Einträge. Die KeyPress.dll wird benötigt, damit das Ganze Zeugs mit dem Push to talk funktioniert. Ich würde meinen, dass es sich dabei um einen Fehlalarm handelt. Ansonsten schickt doch mal die Datei an eines der Virenlabore oder googelt mal. Ein funktionierendes deutsches TeamSpeak 2 RC2 könnte ich bei Bedarf per E-Mail schicken. PN an mich.
KlyX
Verfasst: 11.06.2004, 20:25
von Coren-7
Hi KlyX!
Ich benutze auch Antivir und habe es in der selben Datei wie sematin gefunden.
Der Name des Pferdes lautet bei mir: TR/PSW.Wexd.DLL
Gruß, Coren
Verfasst: 11.06.2004, 20:26
von KlyX
EDIT: Laut sematin ist das tatsächlich ein trojaner. Virenfreie dlls gibts bei mir

Verfasst: 11.06.2004, 20:52
von DRocky
Hallo,
ich glaube nicht, das es ein Problem von Teamspeak ist.
Entweder habt ihr euch den W32/Bugbear.b eingefangen
Infos dazu sind
hier zu finden.
oder der Virenscanner signalisiert einen fehlerhaften Alarm. In letzter Zeit ist mir das bei der freien Version von Antivir einige male passiert, das Trojaner gemeldet wurden wo es definitiv keine gab (mit 3 anderen Virenscannern gegengecheckt und dazu noch CRC Prüfsumme der Orginaldatei).
Auf jeden Fall würde ich empfehlen, mit einem der Online-Virenscanner die Platte bzw. das TS-Verzeichnis zu prüfen.
Trend Micro Houscall oder
Panda Antivirus Active Scan wären zwei geeignete Online-Virenscanner.
Gruß
Dieter
Verfasst: 11.06.2004, 21:14
von sadji
Ich muss DRocky recht geben, Diese und ähnliche Trojanermeldungen tauchen in allen Anti Virusprogrammen auf. Der Grund ist in den meisten Fällen Java. Die Virenprogramme reagieren auch auf den kleinsten Java Schnipsel. Meine Trojaner, lt. bitdefender, sind z.B. ca. 10 Jahre alt. Das Spiel Gothic wurde übrigens aus diesem Grund schon etliche Male unspielbar gemacht. Ich predige hier keine sorglosigkeit, sondern einfach nur die fehler der Virenprogramme, die keinen harmlosen Java Code von Viren unterscheiden können.
Verfasst: 11.06.2004, 21:28
von KlyX
Also, laut Infos ist es tatsächlich wieder mal Bugbear... Kennen wir doch irgendwoher

TS
Verfasst: 11.06.2004, 22:34
von Sematin
Alsooooooooooo neues von der Front,
habe weiter recherchiert und folgendes gefunden: Anscheinend handelt es sich um eine fehlerhafte Virensignatur. Die Probs treten auf wegen KeyPress.dll
Man sollte diese Datei löschen und durch eine neue gefixte Version ersetzen. Leider kann ich euch den link dahin noch nicht reinstellen da "Server nicht gefunden".
Ich denke man/frau kann Entwarnung geben .
KEIN VIRUS/TROJANER
Aufatmende Grüsse Sematin
Verfasst: 11.06.2004, 23:03
von KlyX
noch besser... also war ich mit meiner ersten vermutung doch richtig gelegen...
Verfasst: 11.06.2004, 23:13
von Taurec
Also ein Problem auf Clientseite (uff)
Taurec
Verfasst: 14.06.2004, 17:24
von laloona
Hallo allerseits,
gut zu wissen, denn das Problem hatte ich auch

Wo kriegt man denn die gefixte Variante? Gibt es die schon auf der offiziellen Seite?
Gruß,
laloona
TS
Verfasst: 14.06.2004, 18:07
von Sematin
Also hier die neue gefixte TS Datei :
ftp://teamspeak.krawall.de/releases/ts2 ... c22032.exe
Laut Anweisung muss TS nicht deinstalliert werden sondern einfach ausschalten - Datei starten und TS wird neu installiert.
Ich hoffe der Link funktioniert
lg Sematin
Verfasst: 14.06.2004, 18:24
von laloona
Danke Sematin, das werde ich zu Hause nachher direkt installieren
Gruß,
laloona
Re: TS
Verfasst: 15.06.2004, 00:19
von Moni
sematin hat geschrieben:Also hier die neue gefixte TS Datei :
ftp://teamspeak.krawall.de/releases/ts2 ... c22032.exe
Laut Anweisung muss TS nicht deinstalliert werden sondern einfach ausschalten - Datei starten und TS wird neu installiert.
Ich hoffe der Link funktioniert
lg Sematin
Nöö, bei mir funktioniert es nicht!
Ich werd also nicht lange rumbasteln, sondern TS (mit eh sehr mieser Tonqualität) schnellstens deinstalieren und in Zukunft nur noch das Virenfreie "Skype" nutzen (zumal da die Sprechqualität nahe an ein herkömmliches Telefon ran kommt!).
Gruss
Moni
PS: Bin bei Skype erreichbar unter:
"andi20server" (immer)
oder gelegentlich (eher seeeehr selten) auch unter "andi20"...