Der Sturm der Virenmeldungen der letzten Tage hat sich jetzt gelegt.
Leider wurden meine Kontaktversuche mit einem der betroffenen Hersteller nur von Avira, dem Hersteller von AntiVir beantwortet. Man schrieb mir das die betreffende Datei gescannt wurde, aber keine Infektion mit einem Virus oder Trojaner festzustellen war.
Man riet mir, meinem Besuchern zu empfehlen :„Die Kunden sollen doch bitte ein Update auf die aktuelle VDF Version von AntiVir durchführen. Sollte die vom Kunden genannte Fehlermeldung immernoch auftreten, soll er doch bitte die datei und Logfile uns zukommen lassen.“
Aber das ist mittlerweile ja hinfällig, weil wohl alle schon ein Update durchgeführt haben und diese Falscherkennung nun nicht mehr auftritt.
Vielen Dank an alle für das Verständnis, das es sich hier wohl kaum um einen wirklichen Virus oder Trojaner handelt.
Bis zum nächsten Update!
Grüsse, -chris-

Das Windows Update von Gestern hat mal wieder die Datei tcpip.sys aktualisiert und somit musste ich auch nachziehen, das die neue Build-Nummer (2892) erkannt wird.
Dieses Update schliesst nach angaben von Microsoft einige ktitische sicherheitslücken, deshalb ist ein Update empfehlenswert.
Zusätzlich habe ich eine andere Version des NSIS benutzt um die selbstinstallierende Variante des xp-AntiSpy zu erstellen.
Ich hoffe damit kann ich dann die Falscherkennung endlich abstellen.
Das Feedback der von mir bislang angeschriebenen Benutzer zur Version 3.96-1 war zumindest Positiv.
Schönen Abend noch.
-chris-

Ich hab mittlerweile ne ganze menge Rückmeldungen zum Thema ‚Trojaner im xp-AntiSpy‘ bekommen.
Scheinbar wird auch von der Software AntiVir ein Trojaner im Setup ekannt. Deswegen habe ich die Hersteller dieser beiden Produkte angeschrieben, dass Sie doch Prüfen mögen, ob sich ein vermeintlicher Trojaner in der Selbstinstallierenden Version des xp-AntiSpy befindet. Ich bin weiterhin davon überzeugt das es sich hier um eine Falscherkennung handelt.
Ich bleibe am Ball. Bitte schickt mir weiterhin die Infos falls euer Virescanner auch anschlägt.
Schön wäre es zu wissen:

• Welches Produkt
• Welche Version
• Das Datum der Virendefinitionen (also des letzten Updaes)
• Name des erkannten Schädlings

Danke im Voraus dafür.
Grüsse, -chris-

Seit dem Release der Version 3.96 des xp-AntiSpy haben sich einige Benutzer gemeldet und Berichteten das Ihr Virenscanner eine Infektion mit einem Virus/Trojaner in der Datei xp-antispy_setup-deutsch.exe festgestellt hat.
Es handelt sich hierbei um eine Falscherkennung. Ich benutze das Frei (im sinne von ‚Freier‘ Software) erhältliche Nullsoft Install System, kurz NSIS, um die selbstinstallierende Version des xp-AntiSpy zu erstellen, welche der Virenscanner beklagt
NSIS ist sicherlich kein Herd für Viren oder anderen Schadcode. Es existiert schon lange Zeit und ist sehr weit Verbreitet. Zudem ist der Quellcode für alle interessierten offen einsehbar.
Für meine eigene Software kann ich bürgen, das dort ebenfalls kein Schadcode enthalten ist. Die Spiegelserver zum Download der Software sind ebenfalls von mir nochmal geprüft worden.
Bitte bringt eure Virenscanner mit einem Update auf den neuesten Stand, dann sollte auch der Virenscanner nicht mehr meckern.
Alternativ könnt ihr natürlich auch die nicht selbstinstallierende veriante des xp-AntiSpy herunterladen. Dort schlägt euer Virenscanner sicherlich keinen Alarm.
Bisher gab es nur Meldungen von Benutzern, die einen Virenscanner der Marke Bitdefender einsetzen. Wer also einen Virenscanner anderer Firmen einsetzt und dessen Virenscanner auch Anschlägt, den Bitte ich um kurze Meldung der Details.
Aber Falscherkennungen sind wohl leider nicht ganz Vermeidbar.
Ähnliche Fehl-erkennungen gab es schon im Oktober 2005, ebenfalls mit NSIS. Dann war eine Weile Ruhe und nu isses mal wieder dazu gekommen. Aber ich möchte trotz allem nicht auf NSIS verzichten.
Ich werde mir mal anschauen, ob festzustellen ist, was an der Datei so verdächtig sein soll, dass Sie als Schadcode erkannt wird.
So long, -chris-

Die Version 3.96 steht nun zum Download bereit.
Details können wie immer im Changelog nachgesehen werden.
Es wurden weitere Einstellungen hinzugefügt, unter anderem eine Einstellung , welche die WGA Überprüfung bei jeder Anmeldung abstellt. Diese Einstellung ist aber nur bei Systemen sichtbar, welche auch die WGA-Überprüfung Installiert haben.
Diese Einstellung verhindert keine WGA-Überprüfung bei einem etwaigen Windows-Update, sondern deaktiviert nur die Kontaktaufnahme zu einem Microsoft Server bei jeder Anmeldung am System.
Das Patchen des Verbindungslimits ist jetzt auch mit 64-Bit Versionen von Windows XP möglich.

An dieser Stelle nochmal vielen Dank an alle Übersetzer!! Der xp-AntiSpy existiert derzeit in 14 Sprachen.
Ein besonderer Dank sollte auch an Milan Bast gehen, der mir viele Ideen gab und noch mehr kleine Fehler und Unschönheiten im xp-AntiSpy gefunden hat.