also ich bin ja begeistert, wie ihr hier die log´s auswertet.
wollte das ja auch mal lernen, aber ich brauch für eine log mindestens einen tag.

wie macht ihr das? hab ihr alles im kopf?
kennt ihr die prozesse auswendig, wo was zu sein hat?

und nebenbei:
wenn man sein OS eigerichtet hat, mit allen prg´s usw, dann braucht man ja normalerweise nichts mehr installieren o.ä. -

- kann man (ausser eingeschränkter benutzer) das speichern von "irgentwas" auf der festplatte sperren?

wenn es funktionieren/möglich würde/wäre, dann hätte man doch die (fast?) absolute sicherheit, dass nicht "böses" mehr auf den rechner kommt, oder?

klar, temp.-internetdateien und sowas funzt dann nicht mehr, aber brauch man doch nicht wirklich.

Zitat von cotton

also ich bin ja begeistert, wie ihr hier die log´s auswertet.
wollte das ja auch mal lernen, ...

Geht mir ähnlich. Zwar finde ich einen gewissen Teil der suspekten Einträge, doch das weitere Vorgehen ist mir schleierhaft. Ich fürchte aber, dafür braucht es viel Erfahrung.

doch das weitere Vorgehen

... daran brauch ich ja glaub ich garnicht denken.
es sei denn, es steht ausführlich in google.

und trotzdem würde ich hier nochmal nachfragen .

nja in zwischen bin ich soweit, dass ich meine eigenen logs auswerte und ganz selten mal nen "fremdes" logfile. mit der zeit kennt man einfach die meisten prozesse, aber damit mir sowas wie mit scvhost und svchost nicht passiert, lass ich abschließend die autokontrolle von HJT.de alles nochmal checken. Pro Logfile muss ich aber trozdem ca. 2 mal googeln. Also lernt man jedesmal dazu....

Hallo,

also ich als noch recht neu im Bereich der Schadsoftware muss sagen, dass ich es sehr gut finde das die Thread gegengelsene werden.
Mir passiert oft in falscher Eile eben das hier

aber damit mir sowas wie mit scvhost und svchost nicht passiert,

Erfahrung mit dem Umgang von Meldungen der User und die Fakten aus den Logs in Kontekt zu bringen ist wohl das schwierigste.

BTW. Ein Bewertungssystem für die Qualität der Antworten zu finden ist wohl eine sehr umfangreiche Aufgabe, dennoch sinnvoller als nur die Anzahl der Postings meiner Meinung nach.

Gruß

Schrulli

@Schrulli

BTW. Ein Bewertungssystem für die Qualität der Antworten zu finden ist wohl eine sehr umfangreiche Aufgabe, dennoch sinnvoller als nur die Anzahl der Postings meiner Meinung nach.

... komisch - hatte heute den selben gedanken

wäre wohl aber keine gute idee, da es ja den eindruck hinterlassen könnte,
"der weiss nicht genug, dem glaub ich nich".
und dann kommt wieder "gibts hier noch andere meinungen", weil jemand zB nicht neuinstallieren will .

aber das mit den "beiträge: xxx" und sternchen ist nicht so ganz passend.
ich meine, ich bin seit 577 postings hier, was zu sehr nach erfahrung aussieht
deswegen steht bei mir in der signat auch anfänger