Virus in JPG? Trojan.W32.jpgifram (v) laut AdAware
 

Hallo zusammen,

ich habe eine Frage: AdAware (das ich vorher seit langer Zeit deinstalliert hatte) findet in einer JPG (!) Datei den Virus "Trojan.W32.jpgifram (v)". Diese Datei (ein Wallpaper) habe ich eigentlich schon seit JAHREN auf meinem Rechner und habe NIE irgendwelche komischen Verhaltensweisen an meinem Rechner bemerkt... Auch mein HijackThis-Logfile war laut automatischer Auswertung sauber.

Bei einem Check bei virustotal hat 1 Programm denselben Treffer gefunden und bei jotti.org wird überhaupt nichts gefunden.

Die Meinungen über Viren in JPGs gehen laut Google auch ein wenig auseinander und es stellt sich die Frage, ob der in dem JPG enthaltene Code wirklich alleine schädlich ist.

ICH frage mich: WENN Code in JPGs gefährlich, AB WANN ist er das? Ich meine: Ist die Datei nicht auch schon geöffnet, wenn Windoof eine Vorschau dafür erstellt oder die Datei mit einem Häkchen versehen wird, wenn man die Desktopauswahl von Windows aufruft.

Meine Fragen sind also: Kann mir jemand was genaueres über die Gefährlichkeit von JPGs sagen und ab wann sie gefährlich sind.

Ich habe die Datei gerade erst auf mein neues System gespielt und hier noch nie mit einem Doppelklick ausgeführt. Ist sie also nur da und schlummert der Schadcode in ihr oder sollte ich das System lieber gleich wieder komplett neu aufspielen?

Danke für euere Hinweise und schöne Grüße,
G.F.

PS: Ich nutze Win7 HomePremium 64 bit und die Dateierweiterungen sind angezeigt. Es ist also keine EXE, die sich als JPG tarnt oder so :)

Es kann hier ein Fehlalarm sein. Wenn da wirklich Schadcode drin ist in dieser JPG musst du entsprechend alte Versionen der Bildbetrachter verwenden, damit dieser Schdcode zu einem Schaden führen kann.

Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus: