Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Verdächtiger Fund bei AntiVir

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 14.12.2010, 21:39   #31
Kelderon
 
Verdächtiger Fund bei AntiVir - Standard

Verdächtiger Fund bei AntiVir



So, ich habe alles gemacht was ich sollte. Wie sichern wir nun den PC?

Alt 14.12.2010, 22:00   #32
Kelderon
 
Verdächtiger Fund bei AntiVir - Standard

Verdächtiger Fund bei AntiVir



Also du kannst gerne meinen PC absichern, wie geht das denn?
__________________


Alt 15.12.2010, 11:41   #33
markusg
/// Malware-holic
 
Verdächtiger Fund bei AntiVir - Standard

Verdächtiger Fund bei AntiVir



1. bist du hier nicht der einzige, gedulde dich also.
2. weiter gehts.

windows updates automatisch laden/instalieren:
Aktivieren oder Deaktivieren von automatischen Updates
damit dein system ab sofort immer aktuell bleibt.
dep für alle prozesse:
Datenausführungsverhinderung (DEP)
• "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen.
SEHOP aktivieren:
Aktivieren von SEHOP (Structured Exception Handling Overwrite Protection) in Windows-Betriebssystemen
klicke auf "Feature automatisch aktivieren"
und folge den anweisungen

als browser solltest du den opera nutzen, er ist sicherer und schneller.
wenn er dir nicht gefällt passe ich meine anleitung für den ff an.
Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen
mit diesem tool lässt sich ein werbeblocker laden
mit diesem tool lässt sich ein werbeblocker laden
Opera URLFilter Downloader ? OperaWiki
dies sollte 1x pro woche durchgeführt werden.
zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird:
Computerbase - Werbung blockieren
auch diese tutorial seite mal ansehen.
Opera Tutorial- Übersicht
hier besonders die abschnitte sicherheit (kookies) und passwort durchlesen
lesezeichen importieren:
Lesezeichen ? OperaWiki
wenn dir der opera nicht zusagt, passe ich meine anleitung für den ff an.
um das surfen sicherer zu machen, würde ich Sandboxie empfehlen.
Download:
drop.io
(als pdf)
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn du das programm instaliert hast, werden sie klar.
den direkten datei zugriff bitte auf opera beschrenken,
bei
Internetzugriff:
opera.exe
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok.
somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern.

wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.

autorun deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
usb sticks, festplatten etc, sollte man mit panda vaccine impfen:
ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY
so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit.
hake an:
run panda usb vaccine automatically when computer boots
automatically vaccine any new insert usb key
enable ntfs file suport

Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt.
instaliere die folgenden update checker.
Secunia:
http://www.trojaner-board.de/83959-s...ector-psi.html
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok.
dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren.

Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden.


achtung:
bei einigen programmen werden englische setups angeboten. das sollte man ersehen können, die setupdateien sollten ein .en oder .us enthalten. wenn dem so ist, sollte man beim hersteller schauen, dort gibts die deutschen setups zu laden.
Falls du die hersteller seite nicht kennst, google wird bestimmt behilflich sein :-)

regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht.
Paragon Backup & Recovery Free Edition - Das Produkt
außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen.
Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden.
Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll.



allgemeines.
- verzichte auf tuning programme, sie bringen nichts.
- keine illegalen downloads.
90 % bringen malware mit sich!
- keine streaming seiten wie kino.to sie verbreiten malware.
- wenn möglich, instalationen immer benutzerdefiniert ausführen, dann kannst du unnötiges zeug abwählen.
- programme patches etc immer nur vom hersteller direkt laden.
endere alle passwörter.
surfe nur noch in der sandbox, mit klick auf sandboxed web browser.
__________________
__________________

Alt 15.12.2010, 17:54   #34
Kelderon
 
Verdächtiger Fund bei AntiVir - Standard

Verdächtiger Fund bei AntiVir



Ich wollte nicht drängen, sry wenns so vor kam. Alter Schwede da haste mir ja ne Liste gegeben was da noch zu machen ist. Denke das werde ich erst am WE hinkriegen, da ich die Tage wegen Job noch einiges zu tun habe.
Und wenn ich das alles da mache dann bin komplett ausgerüstet?
Wie siehts mit Spielen aus wie Starcraft 2 die ich auch online spiele. Beisst sich eines der genannten Programme damit?

Firefox würde ich schon gerne als Browser behalten, ich finde den so echt toll.

Wo könnte ich mir die Maleware denn gefangen haben? Ich habe weder wo was runtergalden die Tage vorher, noch war ich auf Kino.to. Hatte eigentlich nur Staemme als Browsergame und Starcraft2 gespielt.

Alt 15.12.2010, 18:03   #35
markusg
/// Malware-holic
 
Verdächtiger Fund bei AntiVir - Standard

Verdächtiger Fund bei AntiVir



vllt ist irgend eine seite gehackt gewesen.... oder ein infiziertes werbebanner.
ok firefox:

als adon noscript, es werden dadurch einige scripts (java) zb blockiert, du kannst diese dann frei geben, in dem du auf der seite, die freigegeben werden
soll, nen rechtsklick machst, noscript wählst, und temporär alle berectigungen aufheben wählst, somit werden sie für den besuch aufgehoben, oder alle beschrenkungen
aufheben, somit wird die seite freigegeben. das kann man natürlich wieder rückgängig machen.
http://filepony.de/download-adblock_firefox//
hier gibt es noch filterlisten:
Bekannte Filterlisten fr Adblock Plus
hier würde ich 2 oder 3 deutsche filter auswählen.
unter sonstiges die malware blocklist.

sandboxie:

den direkten datei zugriff bitte auf firefox.exe und plugin-container.exe
beschrenken, hier kannst du auch noscript und andere plugins eintragen.
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\prefs.js
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\bookmarks.html
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\sessionstore.js
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\adblockplus\patterns.ini
bei
Internetzugriff:
firefox.exe und
plugin-container.exe
eintragen
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, firefox.
direkten zugriff auf lesezeichen erlauben auswählen und auf hinzufügen klicken, dann auf ok.
aber schau dir den opera mal an, ich denke er wird dir gefallen.
wenn sich eines der programme beißen sollte, oder sonstige probs auftretn, melden, natürlich auch bei erfolg.

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 15.12.2010, 18:07   #36
Kelderon
 
Verdächtiger Fund bei AntiVir - Standard

Verdächtiger Fund bei AntiVir



Na, dann werde ich das mal alles übers WE machen und ich danke auch schonmal für die super Hilfe. Du hast mir echt einige Sorgen genommen. Das ist in ca. 13 Jahren I-net das erste mal passiert das ich so nen Hussel hatte.

Alt 15.12.2010, 18:09   #37
markusg
/// Malware-holic
 
Verdächtiger Fund bei AntiVir - Standard

Verdächtiger Fund bei AntiVir



ja naja kommt vor :-)
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 08.01.2011, 19:56   #38
Kelderon
 
Verdächtiger Fund bei AntiVir - Standard

Verdächtiger Fund bei AntiVir



So, habe das soweit alles gemacht. Ich habe seitdem auch keine Probleme mehr.
Ich danke vielmals für die Hilfe.

Antwort

Themen zu Verdächtiger Fund bei AntiVir
antivir, avg, avira, csrss.exe, datei, desktop, dll, dwm.exe, explorer.exe, gcs.exe, google, icq, lsass.exe, modul, neustart, nmbgmonitor.exe, programdata, prozesse, recover, registry, rundll, rundll32.exe, services.exe, spiele, spoolsv.exe, svchost.exe, verweise, virus, virus gefunden, warnung, winlogon.exe




Ähnliche Themen: Verdächtiger Fund bei AntiVir


  1. Windows 7: Fund mit Antivir
    Log-Analyse und Auswertung - 12.09.2014 (9)
  2. Antivir meldet Fund TR/spy.banker.gen
    Log-Analyse und Auswertung - 16.07.2013 (17)
  3. AntiVir meldet Fund: EXP/MS-0513.A
    Plagegeister aller Art und deren Bekämpfung - 19.07.2012 (5)
  4. Langsames System und AntiVir-Fund
    Log-Analyse und Auswertung - 10.12.2011 (7)
  5. Antivir meldet Fund: DR/Fakepic.Gen
    Plagegeister aller Art und deren Bekämpfung - 09.08.2011 (1)
  6. AntiVir Fund: TR/Kazy.mekml.1
    Log-Analyse und Auswertung - 10.05.2011 (19)
  7. AntiVir-Fund: TR/Spy.560670
    Plagegeister aller Art und deren Bekämpfung - 03.01.2011 (1)
  8. AntiVir Fund tr/dynameter.dtc.562
    Plagegeister aller Art und deren Bekämpfung - 09.11.2010 (7)
  9. Antivir Fund: TR/kazy.2369.1
    Plagegeister aller Art und deren Bekämpfung - 30.10.2010 (7)
  10. Antivir Fund TR/Agent.AI.1742
    Log-Analyse und Auswertung - 29.01.2010 (9)
  11. Malware Fund durch AntiVir
    Log-Analyse und Auswertung - 28.03.2009 (0)
  12. Antivir Fund: TR/DROPPER.GEN
    Mülltonne - 31.10.2008 (0)
  13. fund von antivir
    Log-Analyse und Auswertung - 01.09.2008 (4)
  14. AntiVir Guard: Achtung Fund!
    Antiviren-, Firewall- und andere Schutzprogramme - 23.05.2008 (5)
  15. Was tun nach Fund? (antivir)
    Plagegeister aller Art und deren Bekämpfung - 21.07.2006 (5)
  16. Fund von Antivir
    Plagegeister aller Art und deren Bekämpfung - 17.07.2006 (8)
  17. Fund bei AntiVIr wiederholt sich
    Log-Analyse und Auswertung - 22.03.2005 (8)

Zum Thema Verdächtiger Fund bei AntiVir - So, ich habe alles gemacht was ich sollte. Wie sichern wir nun den PC? - Verdächtiger Fund bei AntiVir...
Archiv
Du betrachtest: Verdächtiger Fund bei AntiVir auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.