Re(12): Kaspersky in Foren

Kaspersky in Foren (56 Beiträge, 2034 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo,

ich habe Kaspersky Internetsecurity 2016, bin in einem Forum unterwegs und sobald ich in diesem private Nachrichten versenden will, schreibt mir Kaspersky folgendes:
Legales Programm, das von einem Angreifer verwendet werden kann, um Computer oder Benutzerdaten zu beschädigen".
Dann kommen so Infos wie: D./Boot/konboot.gz
rot-a-virusrisktoolWin32 locker.e
rot-a virus PSWTool./Boot.konboot.a
Das sind die Dateien, die sich auf meiner Festplatte einnisten wollen, vermute ich.
Habe schon die Forenbetreiber informiert, die sagen, das hat mit ihnen nichts zu tun, mein Antivirenprogramm wäre übereifrig.
Einmal kam einer Meldung: "Kennwortverwaltungssoftware gefunden".
Ich kann die Meldungen nicht neutralisieren, sie sind immer da, es kommen jedesmal neue dazu "Ihre Computersicherheit ist möglicherweise bedroht". Habe schon vollständige Untersuchung gemacht, Schwachstellendiagnose mit Rootkits, die Meldungen, Warnungen gehen nicht weg.

Was ist da zu tun? Das Forum meiden? Oder ist es wirklich der übereifrige Kasperky?

Gruß
Lemanja

27.04.2016, 09:39 Uhr - Editiert von lemanja, alte Version: hier

Re: Kaspersky in Foren

(Fly am 23.04.2016, 01:14:56)

Re(2): Kaspersky in Foren (lemanja am 23.04.2016, 06:38:33)

Re(3): Kaspersky in Foren

(kombipaket am 23.04.2016, 17:06:57)

Re(4): Kaspersky in Foren (lemanja am 23.04.2016, 18:32:16)

Re(5): Kaspersky in Foren (kombipaket am 23.04.2016, 19:08:50)

Re(6): Kaspersky in Foren (lemanja am 23.04.2016, 19:39:14)

Re(7): Kaspersky in Foren (kombipaket am 23.04.2016, 22:57:01)

Re(8): Kaspersky in Foren (lemanja am 27.04.2016, 08:58:02)

Re(9): Kaspersky in Foren (kombipaket am 28.04.2016, 05:54:56)

Re(4): Kaspersky in Foren (thE am 28.04.2016, 15:40:39)

Re(5): Kaspersky in Foren (kombipaket am 28.04.2016, 19:52:23)

Re(2): Kaspersky in Foren (kombipaket am 23.04.2016, 22:58:09)

Re(3): Kaspersky in Foren (lemanja am 24.04.2016, 08:10:14)

Re(4): Kaspersky in Foren (kombipaket am 24.04.2016, 09:38:26)

Re(5): Kaspersky in Foren (lemanja am 24.04.2016, 10:28:44)

Re: Kaspersky in Foren (lemanja am 24.04.2016, 08:30:55)

Re(2): Kaspersky in Foren (kombipaket am 24.04.2016, 10:19:51)

Re(3): Kaspersky in Foren (lemanja am 24.04.2016, 10:31:41)

Re(3): Kaspersky in Foren (lemanja am 26.04.2016, 08:24:07)

Re(4): Kaspersky in Foren (kombipaket am 26.04.2016, 12:52:08)

Re(3): Kaspersky in Foren (thE am 28.04.2016, 15:44:50)

Re(4): Kaspersky in Foren (kombipaket am 28.04.2016, 19:53:33)

Re(5): Kaspersky in Foren (lemanja am 29.04.2016, 08:16:38)

Re(6): Kaspersky in Foren

(TuxTux am 29.04.2016, 08:49:27)

Re(6): Kaspersky in Foren (kombipaket am 29.04.2016, 18:37:42)

Re(5): Kaspersky in Foren (thE am 29.04.2016, 10:07:41)

Re(6): Kaspersky in Foren (kombipaket am 29.04.2016, 18:38:24)

Re(7): Kaspersky in Foren (lemanja am 30.04.2016, 08:19:29)

Re(8): Kaspersky in Foren (kombipaket am 30.04.2016, 08:55:36)

Re(9): Kaspersky in Foren (lemanja am 02.05.2016, 12:53:22)

Re(10): Kaspersky in Foren (kombipaket am 04.05.2016, 07:05:03)

Re(11): Kaspersky in Foren (lemanja am 04.05.2016, 09:17:54)

Hi !

Deine sehr umfangreiche Antwort und Analyse!

Heyhey, immer langsam mit den jungen Pferden!

Eine Analyse ist etwas anderes - und dauert vieeel länger. Was ich abgegeben habe, war ein "educated guess".

Mein Bruder hat so indirekt gesagt, daß es total sinnlos ist mit und über
dieses Forum noch weiter zu kommunzieren

Nun denn: Wenn Du mit dem Forum eh nichts mehr zu tun haben willst - wozu die Mail an den Admin? Was wird passieren? Du bist doch jetzt schon die Böse, weil Du die "warm and cosy Wohlfühlblase" des Forum "störst" - wenn Du ein Posting in das Forum machst, werden sie sich wieder angegriffen fühlen und Dich attackieren.
Du wirst es aber auch nicht auf sich beruhen lassen - und zeitweise halt unangemeldet vorbeischauen. Dann wirst DU Dich wegen der Antworten ärgern (was schade wäre - wenn Das Forum sich ärgert, wäre es mir wurscht

) - und Dir wieder überlegen, ob Du nicht doch etwas sagst.

WENN Du Dich von dem Forum trennen willst, würde ich einen sauberen Bruch machen und nichts sagen.... weil es zu nichts führt.

Ein paar Widersprüche gibt es aber schon: Post vom 29.04:

Zu 100% weiß ich, daß sie von dem LHN-Forum kommen, wegen den zeitgenauen Kasperskymeldungen und weil mein Umgang mit dem Internet ein achtsamer ist.

vs. Post vom 04.05:

Das habe ich runtergeladen und bekam dann die Meldung, daß alle Bedrohungen, das waren 458, in die Quarantäne geschoben wurden.

Also "achtsamer Umgang" vs. "458 Infektionen"

(Soll keine Kritik sein, es springt mal ins Auge).

Jetzt gibt es natürlich wieder ein paar Möglichkeiten:

Kaspersky und die Software von deinem Freund sind "überempfindlich"
Die Software von deinem Freund ist Schrott - und er hat sie Dir absichtlich untergeschoben (evtl. mit Malware)
Die Software von deinem Freund ist Schrott - und er wusste es nicht.
Kaspersky ist -unterempfindlich- und merkte die 458 Infektionen nicht

Ich bleibe bei meiner ursprünglichen These:

Um definitives sagen zu müssen, müsste man mehr forschen
Jedenfalls schmeckt mir die Aussage "Kaspersky wohl überempfindlich, ignorier das" überhaupt nicht. Diese Aussage von einem Admin bleibt mein Warnsignal, warum ich seeehr vorsichtig mit dem Forum wäre.
Wir haben eine starke Vermutung, dass Schrott aus dem Forum kommt... Beweise/Ursachenforschung könnte Dir dein Bruder liefern, wenn er Dir hilft (ACHTUNG, das ist sehr zeitintensiv. Nimm es ihm nicht übel, wenn er sagt, dass es keinen Sinn macht)
Beweise könnte Dir auch Fly liefern - nur macht der das beruflich, denn müsstest wohl zahlen - und Securityexperten sind vieles, aber nicht billig )
Setze deinen Arbeitsrechner komplett neu auf. 458 Infektionen sind /sauviel/. Ich würde bei nur einer Infektion überprüften Infektion meinen Rechner neu aufsetzen.
Überprüfen kannst deine Dateien z.B.: hier: https://www.virustotal.com/de/ . Lade ein "infiziertes" File hoch (halt eines ohne persönliche Daten drin) und schau, was er sagt.

tl;dr

Du hast keinen Beweis, dass die Malware von den Foren kommt, darum wird sich jede Diskussion im Forum im Kreis drehen
Der Admin dürfte eine seehr laxe Einstellung haben - Das Forum nur mit Sicherheitsbedenken nutzen (Linux, noscript,...)
Setze deinen Windows-Rechner neu auf!

Wenn ich mein Avafoto dort aus dem Forum entferne, was ich in einem
Internetcafe tue, werde ich, wenn Du einverstanden bist, dem Admin Deine
Analyse zukommen lassen.

Kein Problem, wenn Du das weitergibst... Nur bleibe ich dabei, dass "Analyse" weit zu hoch gegriffen ist. Ist einfach meine Meinung

Ergänzung:
Du schreibst im LHN:
http://www.langhaarnetzwerk.de/phpBB3/viewtopic.php?f=23&t=317&start=3711

Glaubt ihr im Ernst ich bin auf der Welt um Locky und Tor zu bewirten!?

Ich bin clean. Kehrt vor Eurer eigenen Tür!

Kaspersky und das ungenannte Tool Deines Freundes deuten auf etwas anderes... Im LHN werden sie sich darauf stürzen, wenn Du das bringst. Soll keine Kritik sein (echt nicht), ich glaube nur, dass sie sich im LHN darauf stürzen.

Und es könnte wirklich sein, dass Du Dir etwas (Malware) eingetreten hast (oder Dir etwas von einem Bekannten untergeschoben wurde), das auf deinem Rechner auf seinen Einsatz wartet... Oder schon aktiv ist.

Setz bitte echt mal Deinen Windows-Rechner neu auf. Das Problem bei Virenscannern, Malware-Removal-Tools, ... ist nun mal, dass kein Tool alles erkennt... Und es Malware gibt, die kein Scanner erkennt. Einige im Forum hier können in wenigen Minuten mit dem Metasploit Framwork und Veil eine personalisierte Malware bauen, die kein Virenscanner erkennt... Ebenso gibt es halt immer neue Malware, die noch kein Virenscanner erkennt.

Wenn nun schon Malware erkannt wurde... kann niemand sagen, wieviel Malware noch auf Deinem Rechner ist, die nicht erkannt wurde.

Daher zum gefühlt 100en Mal hier der Tipp (JA, es ist langweilig, ich fände es aber echt wichtig

): Setz Deinen Rechner bitte neu auf.
----------------------------------------------------------------------------------

Wenn man sich wundert, warum ich die Aussagen mancher Deppen komplett ignoriere...
... diese Armlöcher sind geplonkt - die lese ich nicht einmal.

05.05.2016, 09:33 Uhr - Editiert von kombipaket, alte Version: hier

Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt

(lemanja am 05.05.2016, 10:28:42)

Re(14): Kaspersky in Foren (kombipaket am 05.05.2016, 11:09:22)

Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt (lemanja am 05.05.2016, 14:06:47)

Re(16): Kaspersky in Foren (kombipaket am 06.05.2016, 07:54:56)

Re(17): Kaspersky in Foren (lemanja am 06.05.2016, 08:57:59)

Re(18): Kaspersky in Foren (kombipaket am 06.05.2016, 09:06:53)

Re(19): Kaspersky in Foren (lemanja am 06.05.2016, 13:51:17)

Re(19): Kaspersky in Foren (lemanja am 03.10.2016, 16:10:16)

PLONKED von Mr. 5 (RobertLuca am 25.06.2016, 18:21:32)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung