mp3-virus? oder doch ein anderes problem?
 

hallo zusammen,

ich weiß, dass die meldungen über "mp3-viren" de facto meist nur in den bereich "hoax" gehören. aber hier mal kurz die schilderung meines problems:

ich habe eine etwas größere mp3-sammlung, die ich nun auch so schön langsam besser archivieren und organisieren möchte. dabei trat bzw tritt nun folgendes verhalten auf:

- mp3s lassen sich nicht mehr abspielen (d.h. es wird praktisch kein signal wiedergegeben)

- enthalten auf einmal den inhalt eines anderen mp3-files oder sogar mehrerer (es wird dann etwa alle 20s ein weiterer songteil abgespielt). ich starte also zb lied yyy - gespielt wird aber lied aaa, nach 20sec lied bbb und dann lied fff.

- die verzeichniseinträge (name, datum, größe) sind davon völlig unberührt; ebenso die id-tags.

- das jeweilige file ist wirklich defekt und verändert (also auch kopieren auf andere platte/rechner) führt zum gleichen ergebnis.

- es ist für mich keine "durchgängigkeit" erkennbar. nicht nach zeiträumen, verzeichnissen, herkunft etc.

- das problem betrifft ausschließlich mp3-files. andere dateien auf der selben platte oder in den selben verzeichnissen wie jpg, avis, zip, exe etc bleiben davon völlig unberührt und es sind keine fehler erkennbar

- system ist win 2000 (server), mit allen updates. ich öffne keine verdächtigen mail-anhänge, habe die sygate firewall, avast viren-scanner (heute auch mal bitdefender darüberlaufen lassen - der hat Backdoor.Agobot.AB1 und einen Win32.Torvil.B@mm gefunden und gelöscht) und spampal als spam-filter.
hijack und spybot s&d lieferen auch keine verdächtige spyware.


die suche im netz hat bisher nur wenige ergebnisse gebracht (in 2,3 foren tauchte das problem bisher auf - jedoch immer ohne lösung!)

vielleicht habt ihr hier noch ideen? bin für jeden hinweis dankbar!

liebe grüße

Das klingt wirklich komisch...

Was möglich wäre, aber eher unwahrscheinlich, wenn es auch bei anderen leuten aufgetreten ist: Du hast einen fehler im Dateisystem (ist wohl NTFS).

SIcherheitshalber könntest ja mal ScanDisk (fehlersuche) machen und vielleciht Defragmentieren.

Etwas ist mir aber unklar: wie kann auf einem andern PC das lied yyy auf einmal das lied aaa spielen, wenn das lied aaa nur auf dem ersten PC vorhanden ist? oder hab ich da was falsch verstanden.

eines kann ich dir versichern: es gibt keinen direkten mp3-virus, da dieser dateityp, soweit ich informiert bin, keine binäre daten ausführt. es gibt zwar eine (mehrere???) sicherheitslücken in MediaPlayer, die können das aber nicht machen.

Versuch auch mal die Datei mit nem anderen Player abspielen, oder sie auf nem mp3-stick kopiern und abspielen, oder auf nem anderen system (linux?) falls du das hast...

so könntest dann drauf kommen, wer am fehler schuld ist, wenn die originale datei (wahrscheinlich vo emule? :) ) in ordnung war.

grüsse, Mario

hallo mario,

danke mal für die antwort.
nun - fehler im dateisystem (NTFS) wäre natürlich denkbar. daran hatte ich auch schon gedacht. schließlich muss ein directory-eintrag ja noch lange nicht heissen, dass die datei dahinter auch in ordnung ist ;-)
was für mich aber dagegenspricht ist, dass eben nur die mp3s fehler liefern. und zwar eben auf die geschilderte, seltsame weise.
die datenträgerverwaltung liefert zu der platte übrigens "fehlerfrei"; ich werde das aber nochmals durchchecken.


nein, nein.. schon ein pc. kurz mit einem beispiel:
song von U2 "Vertigo.mp3". lt. verzeichniseintrag und id-tags passt das.
am montag spielt er die datei auch richtig ab; dann spiel ich sie 3 tage nicht und am fr hör ich beim öffnen für 20sekunden einen billy joel-song, dann 15 sekunden toto und dann noch was anderes bis zum schluß.
wenn ich nun diese datei auf eine andere platte oder einen anderen pc kopiere, höre ich auch dort den "musiksalat". so war das gemeint.

zum abspielen verwende ich immer winamp - und wenn die datei mal kaputt ist, bleibt das auch so. auch auf einem anderen player oder einem anderen pc.

und: nein, die dateien sind nicht von emule. das verwende ich nicht ;-)

na mal sehen - vielleicht meldet sich ja noch jemand mit einer idee.

ich habe genau das selbe problem!
die mp3 dateien werden nur auf einer partition zerstört, auf allen anderen bleiben sie ganz.
es verbreitet sich nur sehr langsam, schon seit etwa einem halben jahr "frisst" sich der virus durch meine musiksammlung und ich finde keine lösung!!
merkmale auch bei mir:
- der inhalt einer mp3 wird durch einen anderen song oder mehrere andere songteile ersetzt
- der inhalt verschwindet komplett und nur störgeräusche bleiben nach, die größe der mp3 bleibt - glaube ich - gleich
bei mir ist winXP die betriebsplattform

würde mich sehr freuen wenn jemand eine lösung wüsste!

Poste ein Hijackthis-Log: http://www.trojaner-board.com/showthread.php?t=17493

Und mach einen eScan: http://www.trojaner-board.com/showthread.php?t=17492
Beachte die Anleitung genau, und poste die Ergebnisse mit Hilfer der find.rar.

Gruß :daumenhoc
Yopie

hallo erstmal,

ich bin in der selben situation wie du: ntfs + große sammlung und vor ein paar wochen gings los. bei mir verschwinden allerdings die id3 tags.
hast du ne lösung gefunden?
muß ich diese wilde hijack-this-prozedur durchziehen?
hast du eventuell sonstwas rausgefunden?

ich bin dankbar für jede erdenkliche hilfe

@ Doktor420

Der Thread ist über ein halbes Jahr alt und du wirst vom Themenersteller wohl keine Antwort mehr erhalten.

Eröffne einen neuen Thread und schildere ausführlich dein Problem. Versorge uns auch mit den nötigen Log-Files, siehe Yopies Beitrag.