Virusbefall trotz Sicherheitsprogramme??

Virusbefall trotz Sicherheitsprogramme?? (9 Beiträge, 226 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo!

Vorweg: Mir ist schon klar, dass "neue" Viren oftmals schlauer als aktuelle Virenprogramme sind.

Trotztdem stelle ich mir dir Frage, ob es einem Virus, Trojaner, Wurm udgl. gelingt, für AVG Free, a², Stinger sowie Ad-Aware unsichtbar zu bleiben (alle aktuellste Versionen)?

Seit kurzer Zeit kommt mir vor, dass mein PC - dieser wurde vor ca. 1 Monat komplett neu aufgesetzt - nach dem Bootvorgang dennoch sehr lange braucht, um zB die DFÜ-Verbindung zu öffnen, sowie geht oftmals einiges sehr "zaaaaach" sowie funktioniert meine Audió-Ausgabe nicht mehr richtig, obwohl im Gerätemanager (natürlich auch nicht das gelbe vom Ei) keine Konflikte angezeigt werden.
Ich habe auch im Root-Verzeichnis eine vbs-Datei mit dem Namen 1.vbs gefunden. Im Quellcode (geöffnet mittels Servant Salamander) habe ich in den paar Codezeilen herausgelsesen, dass es offensichtlich mit ActiveX irgendetwas versucht aufzubauen oder so ähnlich. Leider habe ich aus anfänglicher Wut

diese Datei gleich per Eraser (entgültig) gelöscht, und kann diese deshalb nicht an AVG senden.

thx,

SunnyHill.

Najo, die Info ist doch etwas dürftig.

Organisier Dir mal LordPE (google wird Dir sagen wo's das gibt, ist freeware) und guck Dir mal die laufenden Prozesse damit an, inklusive der davon geladenen DLLs. Wenn Dir eine davon spanisch vorkommt, schick die Datei an Virustotal und guck mal was die dazu sagen.

Noch was. Ebenso organisier Dir HijackThis (ebenfalls Google) und poste mal das Log das der erstellt.

________________________________________________________________________
There's a typo in the Bible.
It should read "The geek shall inherit the earth".

05.10.2006, 09:42 Uhr - Editiert von Fly, alte Version: hier

Hi!

Ich habe die laufenden Prozesse via TuneUp 2006 ProzessManager (zeigt alle laufenden Prozesse sowie alle von Programmen verwendeten dll's an) bereits angesehen. Aufgefallen ist mir dabei eigentlich nichts fragliches

Betreffen HiJackThis. Werde ich machen.
Eigentlich dachte ich, dass Programme wie a-Squared usw. solche Programme neben den Virenprogrammen aufspüren sollen....

thx, SunnyHill.

Hi!

TuneUp 2006

Sag, dieses "merkwürdige Verhalten" Deines Rechners ist Dir nicht zufällig kurze Zeit nach der Installation dieses - äh - "Tools" aufgefallen?

Leider wird solcher "Schadcode" in Form von Kaufsoftware nach wie vor nicht erkannt, also schlagen die Programme darauf auch nicht an.

greetz

glockman

- Ich bin ein Geek und steh dazu -

This system is

Das Tool heißt TuneUp Utilities 2006 - http://www.tuneup.de/

Leider wird
solcher "Schadcode" in Form von Kaufsoftware nach wie vor nicht erkannt, also
schlagen die Programme darauf auch nicht an

Auch habe ich ua. seit kurzem CCleaner V 1.32.? installiert.
Ich würde eher auf dieses Programm tippen, welches dieses "abnormale" Verhalten verursachen könnte.
Grund dafür ist, dass dieses Programm auch einen Deinstallationsroutine für 3rd-Party-Sachen an Board hat. Wenn ich dieses öffne, werden -nonanit- alle installierten Programme angezeigt. Und hier ist der springende Punkt. Bei diesem Programm werden "komische" Programmnamen angezeigt, welche zu keinem mir bekannten installierten Programm gehören. Leider bin ich dzt im Büro - Hallo Chef

- und kann diese nicht benennen. Aber jedenfalls sind komische Namen wie ~ AiO Chm oder so.
Unter TuneUp Utilities bzw. Windows-Softwaredeinstallationsroutine werden diese Einträge jedoch nicht angezeigt?

lG, SunnyHill

Oh - ich glaub, da ist mein Sarkasmus nicht so ganz durchgekommen...

Ich kenne und verfluche diese Art von Utilities - meine Interpretation von gekauftem Schadcode^* - denn sie tun Dinge, von denen keiner weiß was sie eigentlich machen, gaukeln Anwendern Fehler vor, wo keine sind, und behaupten so ganz nebenbei auch noch, das System "merklich schneller" zu machen.

Sollte es dann mal auf solchen Systemen Probleme geben wird auf die Frage "Was hast Du als letztes installiert?" meist mit "So ein Tuning-Programm" geantwortet - in so einem Fall heißt es Neuinstallation, denn diese Dinger schädigen Systeme nachhaltig.
Backups werden vom Programm nicht erstellt, und selbst wenn man weiß, welche Option man angeklickt hat bringt auch eine manuelle Rücknahme meist nix, da das Programm nicht alle Schritte zurücknimmt oder -nehmen kann.

Selbst wenn der Anwender keine offensichtlich gefährlichen Änderungen macht ist nicht sichergestellt, dass da im Hintergrund auch nur das gemacht wird oder dass die Aktion nicht vielleicht doch weitreichendere Folgen hat, die unmittelbar nicht sichtbar sind.

Ich gehe daher auch in Deinem Fall davon aus, dass es nicht ein Virus war, der Deinem System so zusetzt, sondern dass es leider mal wieder so ein Fall war. Eine Fehlersuche dürfte sich also äußerst schwierig gestalten.

^*Ich unterstelle den Herstellern keine bösen Absichten, bin aber dennoch der Meinung, dass man mit der Leichtgläubigkeit und Unwissenheit der Anwender zu unbedarft umgeht.

Sorry, dass ich da nicht mehr helfen kann.

greetz

glockman

- Ich bin ein Geek und steh dazu -

This system is

Hi!

Gestern habe ich via HiJackThis den Log über http://www.hijackthis.de analysieren lassen. Fakt ist, dass ich einen dicken fetten Trojaner an Board hatte, welcher sich ua. in der winlogon.exe und in vieelen anderen Sachen einnistete.

Via Google bin ich dann draufgekommen, dass schon eine vielzahl von Usern, welche TuneUp Utilites 2006 auf ihrem Compi haben, und via dieses Programmes sich das Design usw. veränderten, auch ansteckten

HiJackThis konnte zwar im abgesicherten Modus sowie im normale Modus die "feindlichen" Sachen erkenne, und auch fixen, jedoch war es bei jedem Neustart in einer modifizierten Art wieder da. Da half auch AdAware, a-squared, AVG Free nichts. OFfensichtlich war das bei den anderen Usern auch so -> format c: /f+uck

Also ich kann mich nur deiner Meinung nun anschließen, und werde diese tollen Tuning-Sachen nicht mehr installieren, sondern jene von mir gewünschten Ähnderungn von Hand machen.....

thx

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung