carny ride.exe

Re: carny ride.exe

hansi99 — Mon, 13 Oct 2008 18:09:15 GMT

Mach mal einen Onlinescan bei F-Secure und TrendMicro. Eventuell auch noch bei Emsisoft (A Squared).

Außerdem würde ich Norton 2007 auf die neue 2009er Version updaten. Soweit ich weiß, kann man mittlerweile auch bei Symantec die neuen Versionen mit den "alten" Zugangsdaten betreiben. (keine Garantie ob es auch mit Zugangsdaten der 2007er noch pfunziwunzifunztatatut) Norton 2009 ist nach langem wieder vorne dabei.
- gute Erkennung
- schnelle Reaktionszeit, durch Pulse Updates
- sehr ressourcenschonend und schnell beim Scannen (allerdings prüfen andere Scanner mehr Dateien bzw. scannen tiefer in Archive)
- mit AntiBot ist auch die Erkennung von unbekannter Malware sehr gut
- wenig bis keine False Positives

Auch wenn es hier viele Nortonhasser gibt (ich war auch einer), muss ich sagen, dass die neuen Versionen um einiges besser geworden sind und sich Symantec auch sonst gebessert hat.

Re(2): carny ride.exe

wiri — Fri, 10 Oct 2008 07:31:50 GMT

SDanke für den Tip, kann ich auch noch probieren, ich werde mich jetzt am Wochenende halt mit dem PC vergnügen statt die letzten Sonnentage zu genießen.!

Re: carny ride.exe

mjy@geizhals.at — Thu, 09 Oct 2008 14:15:47 GMT

Hijackthis tut nicht?

http://www.download.com/Trend-Micro-HijackThis/3000-8022_4-10227353.html

Re(5): carny ride.exe

biervernichter — Thu, 09 Oct 2008 11:31:13 GMT

Danke für den Tip, aber dazu gleich eine Frage: Windows kann die Datei ja
nicht anzeigen, vermutlich weil es sich um einen Backdoor-Trojaner handelt.
Geht das dann beim Booten mit Linux?LG Wiri

Ja, denn wenn du Linux bootest, wird kein Windows Programm ausgeführt, das Dateien versteckt oder manipuliert.
Alles, was auf der Platte ist, wird angezeigt und kann gelöscht oder kopiert werden. Zumindest seit Ubuntu 8.04 ist Schreiben auf NTFS-Partitionen standardmäßig aktiviert.

Re(4): carny ride.exe

wiri — Thu, 09 Oct 2008 10:11:54 GMT

Danke für den Tip, aber dazu gleich eine Frage: Windows kann die Datei ja nicht anzeigen, vermutlich weil es sich um einen Backdoor-Trojaner handelt. Geht das dann beim Booten mit Linux?
LG Wiri

Re(6): carny ride.exe

grizzerl — Thu, 09 Oct 2008 09:33:49 GMT

Wenn ich mir einen Komplett-PC oder Laptop kaufe (oder kaufen würde), wird der
sofort formatiert

Ich mach immer zuerst das Backup, weil ich sonst meistens keine OEM-Software mehr hab.

Aber dann kommt der Dreck weg, hast recht. Oft isses garnicht moeglich, soeinen PC ins Firmennetz einzubinden.

Re(6): carny ride.exe

grizzerl — Thu, 09 Oct 2008 09:32:18 GMT

Das stimmt. Aber ich verwende auch Skype.

Falls es hilft: auf der Skype-Webseite gibts Informationen fuer Admins, wie man Skype den Zugang im Firmennetz unterbindet.

Re(5): carny ride.exe

hellbringer — Thu, 09 Oct 2008 09:29:11 GMT

Vorinstallierte Rechner sind sowieso ein Gräuel. 90% der installierten Software kann man gleich wieder deinstallieren, weil sie eh nutzlos ist und nur das System beträchtlich verlangsamt. Wenn ich mir einen Komplett-PC oder Laptop kaufe (oder kaufen würde), wird der sofort formatiert und von Grund auf neu installiert.

Re(5): carny ride.exe

hellbringer — Thu, 09 Oct 2008 09:26:55 GMT

Man kann auch schlechten Geschmack haben. Und man kann auch schlechte Software kaufen

Es gibt zahlreiche Beispiele von Software, die eigentlich Mist ist, aber trotzdem jeder verwendet.

zB. Skype. Ist bunt, nervig, sendet und empfängt ständig irgendwelche Daten, von denen man nicht weiß, was eigentlich drin steckt. Das Programm ist der Horror für jeden Netzwerkadministrator (weil es gezielt Firewalls umgeht). Und trotzdem verwendet jeder den *PIEP*.

Re(5): carny ride.exe

swimmingpool — Thu, 09 Oct 2008 09:17:39 GMT

kA das sollte man so firmen wie acer hp asus usw fragen
medion hat glaub ich auf bullguard gewechselt nur ist das ein noch größeres geschwür als norton

Re(4): carny ride.exe

grizzerl — Thu, 09 Oct 2008 09:15:40 GMT

Wieso tut ma net was gscheites vorinstallieren?
*PIEP* Geld.

Edit: man koennte glatt meinen, Norton treibt den Support-Sektor an. Weil wegen dem Dreck hab ich die meiste Arbeit.

Re(4): carny ride.exe

grizzerl — Thu, 09 Oct 2008 09:15:40 GMT

Wieso tut ma net was gscheites vorinstallieren?
*PIEP* Geld.

Re(3): carny ride.exe

swimmingpool — Thu, 09 Oct 2008 09:14:28 GMT

weil der dreck überall vorinstalliert ist

Re(4): carny ride.exe

grizzerl — Thu, 09 Oct 2008 09:11:40 GMT

Musik ist Geschmackssache. Aber Symantec macht mit Norton ja alles falsch!

Re(3): carny ride.exe

hellbringer — Thu, 09 Oct 2008 09:05:57 GMT

Nicht immer muss erfolgreich gleich gut bedeuten. Siehe Musikgeschäft.

Re(3): carny ride.exe

biervernichter — Thu, 09 Oct 2008 08:59:27 GMT

Boote mit einer Linux CD (z.B. Ubuntu), dann kannst du problemlos kopieren oder auch deine carny_ride.exe löschen.

Re(4): carny ride.exe

grizzerl — Thu, 09 Oct 2008 08:22:33 GMT

Re(3): carny ride.exe

Desolationrob — Thu, 09 Oct 2008 08:13:17 GMT

weil ihn leute wie du kaufen,hrhr

Re(3): carny ride.exe

mko — Thu, 09 Oct 2008 08:06:52 GMT

Früher warens mal gut...Stichwort "Norton Commander". Warum die noch immer von ihrem Namen leben können ist mir aber auch ein Rätsel...

Re(2): carny ride.exe

grizzerl — Thu, 09 Oct 2008 08:00:57 GMT

Ich versteh nicht, warum der ganze Norton-Dreck so erfolgreich is.
Geht mir echt net ein.

Re(5): carny ride.exe

mko — Thu, 09 Oct 2008 06:28:57 GMT

Sehr mysteriös...sichere halt alles per Hand, dann kann die Datei auch nicht dabei sein, da du sie ja nicht siehst...

Re(4): carny ride.exe

wiri — Thu, 09 Oct 2008 06:21:51 GMT

nein, da war bei meiner neuen externen HD ein Backup-Programm dabei, dass ich dann gleich wieder deinstalliert habe. wie's heißt, weiß ich nicht mehr.

Re(3): carny ride.exe

mko — Thu, 09 Oct 2008 06:15:36 GMT

Mit welchem Programm? Lass mich raten - Norton?

Re(2): carny ride.exe

wiri — Thu, 09 Oct 2008 06:14:08 GMT

Das hab ich schon probiert: Bis zur 5567. Datei gehts, dann kommt carny ride exe und es ist aus.

Re: carny ride.exe

hellbringer — Thu, 09 Oct 2008 06:11:28 GMT

Lad dir erstens eine Boot-CD mit Anti-Virus (zu finden mit Google) aus dem Internet und scan damit nach Viren.

Und zweitens Norton deinstallieren und was ordentliches installieren.

Re: carny ride.exe

mko — Thu, 09 Oct 2008 06:07:16 GMT

Nach dem Durchforsten der Google-Ergebnisse zu carny_ride.exe komme ich zu folgenden (möglicherweise auch unrichtigen) Schlüssen.

1. Falls es wirklich ein Virus ist - ungefährlich.
2. Möglicherweise siehst du nur dass Norton nach dieser Datei sucht, also quasi checkt ob sie da ist. Nicht dass es die tatsächlich vorhandene Datei checkt. Die Datei gibts also evtl. gar nicht.

Daraus folgt, dass das Problem mit deinem System vermutlich ein ganz anderes ist...

Re: carny ride.exe

Arrris — Thu, 09 Oct 2008 06:03:55 GMT

Kurz und bündig -> Backup machen (sofern möglich) und ein Format C: tut ned weh

carny ride.exe

wiri — Thu, 09 Oct 2008 05:47:53 GMT

Hallo !
ich habe vor einigen Tagen meinen PC, weil er beim Hochfahren immer wieder ikn verschiedenen Stadien des Hochfahrens hängen geblieben ist (XP - SP3), bei DITech zum Checken gehabt, weil ich zunächst geglaubt habe, die HD mit der C-Partition hat einen Knax. Nichts gefunden.
Beim Beobachten des Quickchecks von Norton Internet Security 2007 habe ich nunmehr festgestellt, dass es tatsächlich einen Virus gibt, der den PC zum Neustart veranlaßt: Jedesmal wenn die Datei C:\fauxvirus\carny ride.exe gecheckt wird, wird ein Systemneustart verursacht. Diese Datei ist natürlich mit herkömmlichen Mitteln bei laufendem Windows nicht zu sehen oder zu beseitigen.
Nachdem der Start des PC's nach dem Test bei DITech einige Tage wieder funktioniert hat, brauche ich jetzt wieder 40-60 Min. und 5-15 Neustarts, bis das System mit langsamem Tempo wieder arbeitet. Aber wehe, Norton schaltet sich mit einem Quickcheck ein. Dann gehts wieder von vorne los.
Dazu meine Frage: Kennt jemand diesen Virus bzw weiß jemand, wie man ihn beseitigt, oder gibt es eine andere Möglichkeit, die Folgen dieses Virus zu beseitigen. Dazu möchte ich noch sagen, dass ich über Norton.com festgestellt habe, dass dieser Virus bekannt ist, aber die dort angebotenen Möglichkeiten zur Beseitigung nicht funktionieren, weil eben genau ein Systemcheck über NIS dazu erforderlich ist. Und Symantec bietet für NIS 2007 nur eine kostenpflichtige Hotline (€ 69,- !!!) an.
Zu guter Letzt würde ich auch noch - sofern das zielführend ist - auf Vista umsteigen, wenn dabei eine Formatierung möglich ist und damit eine Beseitigung des Virus sichergestellt ist.
Bitte um Entscheidunge- oder sonstige Hilfe.