Fieser Virus - Antivirus 2010 ! Trojaner find ich doof...

[xtw]

Das ist ärgerlich ! Man surft gemütlich vor sich hin, nimmt einen Link auf eine unverdächtige .com-Seite, und WUMMS !

So geschehen heute morgen gegen 1 Uhr. Eine Sekunde blitzt das kleine JAVA-Aktualisierungsfenster auf, Plötzlich ziert ein Kästchen mit "Ihr System ist infiziert" mein Desktop. Weitere Meldungen fehlanzeige, AVIRA-Scanner und Spybot bleiben ruhig, das Kästchen läst sich nicht entfernen.
Manueller Start von AVIRA (Systemprüfung) ... nichts passiert ! AVIRA-Logfile sagt, der Planer sei zerstört !
Manueller Spybot-Start - Fehlermeldung : Auf den angegebenen Pfad kann nicht zugegriffen werden, keine ausreichende Berechtigung (und das als Admin) !
Schnell Malwarebytes geladen und installiert, gestartet und ... die selbe Meldung wie bei Spybot !

Plötzlich ein Fenster, schön bunt und sauber : Antivirus 2010. Was das ?? Er scannt vor sich hin, will etwas laden und läßt sich nur schwer davon abhalten. Google informiert mich, ein Abzockprogramm, installiert offenbar durch einen Trojaner.

Rechner vom Netz, Läppi ran, AVIRA-Rescue geladen, CD gebrannt, Rechner damit hochgefahren. Und der findet (und umbenennt) dann auch 4 Trojaner !

Neustart. Das Warnkästchen (gehört zu dem Abzockprogramm) ist weg, aber die Scanner sind noch immer defekt !
Deinstalliert, neu geladen und ausgeführt, FEHLER BLEIBEN !

Also hängt da immer noch was böses auf der Platte, inzwischen hat auch ein Kaperski und Adwaretool versagt... wie man doch seine Freizeit verbringen kann !
Zwischenzeitlich waren sogar alle meine Daten weg, inzwischen scheinen sie unversehrt wieder da zu sein.

Unglaublich aber wahr : es wurde nur der Link von mir von Google aus angeklickt (der dann auch ausgeführt wurde), keine weitere Aktion.

Ich bleib dran... das nervt !!

[diri]

Halloo Thorsten,
hast Du den Link noch bzw. kannst Du mir mal den Link schicken, von mir aus per PN ?
Ich weiß bis heute nicht wie man sich sowas einhandelt, hätte das mal gern ausprobiert.
Habe ja grundsätzlich mehrere Sicherheitscopien meiner aktuellen Betriebssystempartition bzw. auch Copie der kompletten Festplatte 1:1 gespeichert, so das ich mir dieses in kürzester Zeit zurückspielen kann, oder einfach die kopierte Festplatte reinschiebe und fertig, ist zwar was teurer und aufwändig, erspart in solchen Fällen aber viel Stress und Arbeit,

gruss dieter

[Erposs]

Zitat von xtw

Unglaublich aber wahr : es wurde nur der Link von mir von Google aus angeklickt (der dann auch ausgeführt wurde), keine weitere Aktion.

Ich bleib dran... das nervt !!

Irrtum! Dein Fehler bestand darin, daß Du mit einem Konto mit Adminrechten "unterwegs" warst.
Versuchs mal mit Insert: http://www.inside-security.de/insert.html

[xtw]

Moin Dieter !

Mein Hauptrechner bekommt grade ein neues XP (!!!), daher besteht der Link nicht mehr. Mit meine Läppi, mit dem ich grade tippe, will ich das lieber nicht rekonstruieren, da auch hier AVIRA und Spybot laufen...
Such bei Google doch mal Alison Eastwood per Bildsuche, ich glaube es war das Bild auf dem Tigerfell... Frauen - nix als Ärger !!

Sämtliche Rettungsversuche blieben erfolglos. Sowas habe ich noch nicht erlebt.

Und Jörg, Du hast selbstverständlich recht !

[diri]

Zitat von xtw

Moin Dieter !

Such bei Google doch mal Alison Eastwood per Bildsuche, ich glaube es war das Bild auf dem Tigerfell... Frauen - nix als Ärger !!

Sämtliche Rettungsversuche blieben erfolglos. Sowas habe ich noch nicht erlebt.

Moin Thorsten,
äusserst lustig,
bei mir war es die Dame auf dem Eisbärfell
beim Click auf das Bild tat sich ne .CZ Seite aufgemacht, genau das unten bebilderte, das war es dann,
wurde jede Menge Trojanerzeugs usw. drauf gejubelt, wirklich bewundernswert,
ausser dem serienmässigen Windows Firewall bei mir nichts als Abwehr installiert,
bei jedem neuen hochfahren des Schlepptops tauchen dann jede Menge Warnmeldungen auf, Löschversuche keine unternommen da es sich um ne abgespeicherte Testpartition handelt, Festplatte raus, über externen USB-Adapter Partion C: (nur Betriebssystem) gelöscht, in 20 Minuten abgespeicherte neu aufgespielt, Platte wieder rein und alles wie früher,

gruss dieter


-























-

-

-

[B.Hallier]

Nun ja, warum auch mit dem IE rumsurfen, wenn es mit Firefox und Noscript als Erweiterung fast unmöglich ist, sich sowas im Vorbeigehen einzufangen?

Vielleicht gibt es ja auch für den IE eine Erweiterung, die von Haus aus JavaScript und Java blockt und erst auf Mausklick für einzelne Seiten freigibt?

[diri]

Zitat von B.Hallier

Nun ja, warum auch mit dem IE rumsurfen, wenn es mit Firefox und Noscript als Erweiterung fast unmöglich ist, sich sowas im Vorbeigehen einzufangen?

Vielleicht gibt es ja auch für den IE eine Erweiterung, die von Haus aus JavaScript und Java blockt und erst auf Mausklick für einzelne Seiten freigibt?

Sehr schlau, mit ein paar Mausclicks kann ich Java sowohl im Ie als auch bei
Firefox abstellen, da brauch ich kein noscript für, das ist eiskalter Kaffee,
nur dann kann ich viele Bildchen und auch andere Sachen nicht mehr sehen bzw. aufrufen und Bock drauf, das jedesmal mit Mausclick zu erlauben, habe ich da nicht,

gruss dieter

[B.Hallier]

Sorry, würde mal sagen, Thema verfehlt oder den Sinn von Noscript nicht verstanden - denn wenn ich im IE alles abschalte, gilt das für sämtliche Webseiten, mit Noscript kann ich einzelne Webseiten gezielt freigeben, der Rest bleibt geblockt.

Das ist ein himmelweiter Unterschied zu dem, was du das schreibst...

Und Bilderchen laufen deswegen auf fast 100% der Seiten, nur nicht mehr animiert - und genau um die blödsinnigen Flashmovies etc. nicht mehr zu sehen, läuft bei mir NoScript.

[Astrogator]

Zitat von diri

Sehr schlau, mit ein paar Mausclicks kann ich Java sowohl im Ie als auch bei
Firefox abstellen, da brauch ich kein noscript für, das ist eiskalter Kaffee [...]

Wer Java nicht von JavaScript unterscheiden kann, sollte vielleicht etwas bescheidener auftreten - ist dann nur noch peinlich.

Gruss Marcel

[dieter]

und wer seinen Senf zu etwas gibt, was er nicht kennt (noscript) ist noch etwas peinlicher:

Zusätzlicher Schutz für Ihren Browser: NoScript erlaubt das Ausführen von JavaScript, Java (und anderen Plugins) nur bei vertrauenswürdigen Domains Ihrer Wahl (z.B. Ihrer Homebanking-Website). Der auf einer Positivliste basierende präventive Ansatz zum Blockieren von Skripten verhindert das Ausnutzen von (bekannten und unbekannten!) Sicherheitslücken ohne Verlust an Funktionalität.

https://addons.mozilla.org/de/firefox/addon/722/

[Astrogator]

Zitat von dieter

und wer seinen Senf zu etwas gibt, was er nicht kennt (noscript) ist noch etwas peinlicher:

Dann kannst du mir sicher sagen, wo in meiner Aussage der Ausschlus ist, das NoScript sowohl die Ausführung von JavaScript als auch die Ausführung von Plugins unterbindet?

Aber da du ja Experte bist, kannst du hier ja sicherlich den Unterschied von Java und JavaScript in eigenen Worten erkären - oder doch nicht

Gruss Marcel

P.S. das ist genau der Grund wieso ich hier selten zu IT-Themen schreibe. Irgendjemand ist immer da, der die Computerbild gekauft hat und alles besser weiss.

[dieter]

Zitat von Astrogator

Dann kannst du mir sicher sagen, wo in meiner Aussage der Ausschlus ist, das NoScript sowohl die Ausführung von JavaScript als auch die Ausführung von Plugins unterbindet?

Aber da du ja Experte bist, kannst du hier ja sicherlich den Unterschied von Java und JavaScript in eigenen Worten erkären - oder doch nicht

Gruss Marcel

P.S. das ist genau der Grund wieso ich hier selten zu IT-Themen schreibe. Irgendjemand ist immer da, der die Computerbild gekauft hat und alles besser weiss.

klar... es wäre ja wieder peinlich !

Ich finde es wunderbar, dass du alles weißt, gratuliere, ich lerne immer noch dazu.

Erklären muss ich dir ja nichts, du weisst es ja schon!

[Astrogator]

Zitat von dieter

klar... es wäre ja wieder peinlich !

Ich finde es wunderbar, dass du alles weißt, gratuliere, ich lerne immer noch dazu.

Erklären muss ich dir ja nichts, du weisst es ja schon!

So ist richtig, ja keine Argumente bringen oder auf Fragen eingehen, sondern direkt auf Mann spielen, das zeichnet den Profi aus
Zum Glück gibt's noch den Ignore-Button...

Gruss Marcel

[dieter]

genau, darum hast du auch so angefangen:

Zitat von Astrogator

Wer Java nicht von JavaScript unterscheiden kann, sollte vielleicht etwas bescheidener auftreten - ist dann nur noch peinlich.
Gruss Marcel

Wer sich als Spezialist präsentiert muss damit rechnen, und....
füll erst mal dein Profil aus, dann kannst du wieder mit mir reden (schreiben)

[diri]

Ach Leute,
immer gleich solche Aufregung,
ich habe den Sinn von noscript schon ganz gut verstanden aber ich brauche es nicht unbedingt, Sicherheit hin oder her, dann war ich zu faul Javascript komplett auszuschreiben und habe deshalb nur Java geschrieben, wurde auch direkt negativ ausgelegt, na ja, meine Schuld !
Um den besagten Absturz von Thorsten zu reproduzieren habe ich bewußt ne Installation mit dem alten IE6 genommen, mit IE8 oder Firefox 3.6 ( ohne noscript ) lässt sich die besagte Eisbärenfellbildseite garnicht öffnen, die Seite wird geblockt, zumindest bei mir !
Und zuletzt, nach wie vor ist und war noch nie bei mir ausser dem serienmässigen Firewall nichts weiter zur Abwehr installiert, trotzdem bis auf den heutigen Versuch, noch nie etwas eingefangen.
Und wie man bei Thorsten sieht, mit Zusatzabwehr ist es wohl auch nicht sicherer,

gruss dieter

[Astrogator]

Zitat von diri

Ach Leute,
immer gleich solche Aufregung,
ich habe den Sinn von noscript schon ganz gut verstanden aber ich brauche es nicht unbedingt, Sicherheit hin oder her, dann war ich zu faul Javascript komplett auszuschreiben und habe deshalb nur Java geschrieben, wurde auch direkt negativ ausgelegt, na ja, meine Schuld !

Naja, solche Ungenauigkeiten können ja verschiedene Ursachen haben. Mir kam nur der Ton eben ein bisschen arrogant vor, was ich schade fand, wenn schon jemand helfen will.
Aber schön, dass du dich meldest und auflöst.

Gruss Marcel

[boyco69]

Worum ging´s hier doch gleich nochmal

PS: Sitzt auch grad an meinem massiv verseuchten PC und er geht trotzdem noch

[weman]

Hallo Zusammen,

ich halte ja sonst nicht sehr viel von Micro....., aber wenn man schon deren Betriebssystem benutzt, dann habe ich zumindest auch deren gratis Virenschutz auf meiner Virtual Machine mit Windows7 drauf.

http://www.microsoft.com/security_es...aspx?mkt=de-ch

Gruß

Jürgen

Mac User

[Astrogator]

Zitat von boyco69

PS: Sitzt auch grad an meinem massiv verseuchten PC und er geht trotzdem noch

Trotzdem würde ich ihn säubern.
Wenn du nun Mitglied eines Botnetzes sein solltest, bist du im besten Fall eine Spam-Schleuder und im schlimmsten Fall macht dein Rechner grad was richtig kriminelles....

Aber ich halte mich jetzt hier raus.....

Gruss Marcel

[boyco69]

Zitat von Astrogator

Trotzdem würde ich ihn säubern.
Wenn du nun Mitglied eines Botnetzes sein solltest, bist du im besten Fall eine Spam-Schleuder und im schlimmsten Fall macht dein Rechner grad was richtig kriminelles....

Aber ich halte mich jetzt hier raus.....

Gruss Marcel

Also einen Datenaustausch nehme ich da jetzt natürlich nicht mehr vor.
Gereinigt hab ich den, soweit möglich, auch. Da kam so einiges zu vorschein
Aber ich werd den PC die Tage jetzt eh mal komplett neu aufsetzen.

Auch ich nutze Avira Antivir und wieder mal zeigt sich, das dieses Programm nicht wirklich geeignet ist den PC im I-Net ordentlich zu schützen.

[xtw]

Auch ich nutze Avira Antivir und wieder mal zeigt sich, das dieses Programm nicht wirklich geeignet ist den PC im I-Net ordentlich zu schützen.

Das ist auch nicht die Aufgabe der Free-Version, übrigens auch nicht die Aufgabe der Free-Versionen anderer Hersteller !
Die Premium (20€/a) hat einen umfassenderen Schutz.

Inzwischen ist der Rechner neu aufgesetzt, ein Backup erstellt (hoffentlich verbummel ich es nich twieder) und jetzt rennt die Kist (hoch/runterfahren), es hatte also auch etwas Gutes !

Der Trojaner ist erst seit einer Woche in der Avira-Liste, ich hatte also wohl ein schlechtes Timing !

[brmpfl]

Zitat von xtw

Das ist auch nicht die Aufgabe der Free-Version, übrigens auch nicht die Aufgabe der Free-Versionen anderer Hersteller !
Die Premium (20€/a) hat einen umfassenderen Schutz.

Da frag' ich mich doch: Was ist denn die Aufgabe eines Antiviren-Programmes in der Free-Version?


Hajo

[Schärenkreuzer-Liebhaber]

Zitat von brmpfl

Da frag' ich mich doch: Was ist denn die Aufgabe eines Antiviren-Programmes in der Free-Version?

Rechnerbremse

[xtw]

Bekomme ich dafür eigentlich Provision von Avira ??

AntiVir Personal:
01: AntiVir: stoppt alle Arten von Viren
02: AntiAd/Spyware: eliminiert Ad- und Spyware
03: AntiRootkit: erkennt versteckte Rootkits
04: QuickRemoval entfernt Viren per Mausklick
05: NetbookSupport für Laptops mit geringer Auflösung
06: AHeADTechnologie identifiziert unbekannte Malware am Profil
07: GenerischeReparatur automatische Reparatur Ihres PCs
08: ExpressInstallation Installieren Sie Avira mit nur fünf Klicks
09: AviraSupport ist persönlich bei Fragen für Sie da (Achtung Verbindungsgebühren!!!)

Zusätzlich ab AntiVir Premium:
10: AntiPhishing: schützt vor dem Abfischen Ihrer Daten
11: AntiVirProActiv: erkennt unbekannte Viren am Verhalten
12: WebGuard: überprüft Downloads und Webseiten auf Viren
13: RescueSystem: erstellt eine Rettungs-CD
14: AntiDrive-by: verhindert den Viren-Download beim Surfen
15: EmailScanner: überprüft ein- und ausgehende Emails

Zusätzlich ab AntiVir Premium Security Suite:
16: Backup-System: sichert Ihre wichtigen Daten
17: AntiBot: verhindert die Einbindung in Bot-Netze
18: AntiSpam: Filter gegen unerwünschte Emails
19: FireWall: Schutz gegen Hacking
20: GameMode: unterbindet FireWall-Pop-ups während des Spielens
21: KinderSchutz Jugendgefährdende Seiten sperren, Surfzeiten limitieren

[brmpfl]

So wie ich das verstanden habe, hat die Free-Version nicht einmal die ihr angedichteten Aufgaben verrichtet.

Weshalb sollte man jetzt Geld für eine "Premium"-version ausgeben, wenn schon die Basisfunktionen nicht rocken?

So wird das nix mit der Provision


Hajo