Hallo Shadow,

ersteinmal Danke für die Zeit.
Klar sollte man da nicht surfen, ich habe nur nach einem privaten Virentool gesucht und bin bei "Amaena" gelandet (über Google). Ich wusste nicht, daß das so gefährlich ist.
Woanders war ich nicht, ausser Google und Ebay. Downloads mache ich keine.

Die Virenscanner sind alle auf den neuesten Stand.

Für den "Vundo" habe ich noch das removal Tool von Symantec genommen. Der hat jetzt auch nichts mehr gefunden.

Es war vorher F-Secure drauf mit täglichem Update der Listen.

Das hat an sich fast nichts gefunden. Die meisten Trojaner, bis auf Vundo hat das antivir gefunden.

Okay.

Ich werde also meine Dokumente sichern (ist auch das Wichtigste), die VM Ware Images sind nicht befallen, weil die lange nicht mehr liefen und keine Internet Verbindung haben.

Ich werde mir eine neue Platte schicken lassen. Besten Dank für die Hinweise.

Zum Glück habe ich über den Rechner kein Online Banking etc. gemacht.

So ganz kann ich nicht verstehen, daß Seiten wie "Amaena" noch live sind.

Ich kann nur eins feststellen "F-Secure" kommt für mich privat nicht in Frage, oder Antivir findet "zuviel"?

Eine letzte Frage: Was ist Deine Erfahrung mit Sicherheitslösungen? Welche werden von Euch Fachleuten bevorzugt?

Und besten Dank noch einmal für die Zeit, Informationen und Hilfe

Frank

Zitat von Frank1968

Was ist Deine Erfahrung mit Sicherheitslösungen? Welche werden von Euch Fachleuten bevorzugt?

Ich kann und will da nur für mich sprechen, denn alles aus diesem Bereich wird teilweise fast mit religös-fanatischer Glaubensansicht vertreten und viele wollen (oder können anscheinend) nicht sehen, dass hier auch ganz dicke wirtschaftliche (alle finanzielle) Interessen dahinter stecken und zwar auf ALLEN Seiten.
Ich selber verlasse mich auf nichts
Ich versuche aber, dass mein Hirn überwiegend zumindest in diesem Bereich noch klaglos mitmacht, wenn nicht, dann hoffe ich, dass eine meiner noch nie benötigten AV-Scanner helfen.
Bei einigen meinen Kunden hoffe ich übrigens primär dass die Software nicht versagt, denn ich weiß dass dort (eben teilweise) bestimmt dass Hirn versagt bzw. einfach nicht aktiviert ist.

Bei den "größeren" Kunden wenn vertretbar ist (also kleine Netzwerke aufwärts) gibt es eine kleine (echte) Firewall mit integriertem Contentfilter (mindestens integriertem AV-Scanner), lokales (auf jeder Station) AV-Programm eines anderen Herstellers (andere Engine) - unter Umständen noch auf weiteren Maschinen wie lokalem Mailserver eines dritten Herstellers - und relativ beschränkte Rechte. Letzteres ist aber leider durch Microsofts Designfehler gerade bei Einzel-PCs nicht so leicht durchzusetzen. Vista verspricht hier tatsächlich mal eine sinnvolle Neuerung (zumindest wenn dummdämliche Dritthersteller sich nach über einem dutzend Jahre WindowsNT-Schiene an eingeschränkte Benutzerrechte gewöhnen könnten).
Da ich undogmatisch bin, nutze ich durchaus unterschiedliche Lösungen unterschiedlicher Hersteller. weiter s.u.

Zitat von Frank1968

Was ist Deine Erfahrung mit Sicherheitslösungen?

Keiner ist perfekt - sollte klar sein.
Keiner ist aber auch nur fast perfekt.
Avira hat - subjektiv - einen hang zum Erkennen von Gefahren wo keine sind, was aber leider nicht unbedingt zu einem Erkennen von wenigstens allen Gefahren (+ False Postives) führt.
Leider muss man sich mit jedem "Sicherheitsprogramm" erst sehr intensiv beschäftigen, um seine Grenzen und (versteckten) Designschwächen auch nur halbwegs zu kennen. Da ich kein Typ "Jetzt schau ich mal nach den Schwächen des Programms XY" bin, merke ich die Schwächen in der Praxis - mit der Beruhigung, dass es wohl kein Programm ohne echte Schwächen gibt und alles nur ein (fauler?) Kompromiss ist.

Hallo Shadow,

danke für Deine Meinung und ausführlichen Bericht.

Kleines Feedback von mir. Ich habe mir "PC Tools" als Trial runtergeladen und habe damit beide Trojaner wegbekommen.

Auch nach Neustart ist das System noch frei.

Spy Sweeper hat ebenfalls die Probleme erkannt, jedoch hat er sie nicht entfernt.

F-Secure scheint da doch etwas verschlafen zu sein.


Zum Glück waren meine privaten Rechner mit Symantec ausgestattet und Spy Sweeper.
PC Tools war jedoch in der Trefferquote und Bereinigung am Besten bisher.

Viele Grüße

Frank

Leider liegst du hier sehr gefährlich.
Nur weil nichts mehr angezeigt wird, muss dass System nicht sauber sein. Insbesondere nach einem Befall mit Backdoorprogramme ist eine Bereinigung vom erkannten Backdoorprogramm alleine, absolut nicht auch nur in die Nähe von ausreichend sicher zu rücken.

Bedenke, nichts erkannt bedeutet weder sauber, im Sinne von ohne Malware, noch sauber im Sinne von "original, unverändert". Zwar sind die Zeiten vorbei, bei dem die meisten Säuberungsversuche das System zerstört haben - dies liegt primär daran, dass heute Viren die Systemdateien befallen und verändern eher nur noch die Ausnahme sind - trotzdem kannst du dir immer noch nicht sicher sein, dass nicht was da ist, was nicht da sein sollte und du kannst nicht sicher sein, ob nicht was fehlt, was da sein sollte oder was anders ist, als es sein sollte.