Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Antiviren-, Firewall- und andere Schutzprogramme (https://www.trojaner-board.de/antiviren-firewall-andere-schutzprogramme/)
-   -   HiJack/Malwarebytes/Combofix-eine Frage (https://www.trojaner-board.de/68326-hijack-malwarebytes-combofix-frage.html)

mandir13 09.01.2009 21:07

HiJack/Malwarebytes/Combofix-eine Frage
 
Hallo ihr Viren-Spezialisten
Ich möchte gerne wissen, was der Unterschied zwischen diesen 3 Programmen ist. Ich meine, wenn man einen Malwarebyte-Scan machen lässt, warum braucht man auch einen Combofix/HiJack-Scan, arbeiten sie anders, sind die verschieden spezialisiert?
Und wenn HiJack ein paar Dateien als schädlich meldet, warum findet die Malwarebyte gar nichts?
:affe:

Franz1968 09.01.2009 22:21

Hallo,

ganz vereinfacht ausgedrückt:

HijackThis erstellt eine Liste aktuell laufender Prozesse und der Programme, die beim Start des Rechners mitstarten, egal ob diese Schädlinge sind oder nicht.

Malwarebytes durchsucht den Rechner nach Viren und anderen Computer-Schädlingen.

Auch Combofix scannt den Rechner nach Schädlingen, greift dabei aber so tief ins System ein (ohne Rückfrage!), dass man es nur sehr vorsichtig und nicht ohne Anleitung anwenden sollte.
Zitat:

Und wenn HiJack ein paar Dateien als schädlich meldet, warum findet die Malwarebyte gar nichts?
Du meinst vermutlich die automatische Auswertung auf www.hijackthis.de
Dort werden Funde auch dann pauschal als schädlich gemeldet, wenn die jeweiligen Dateien einfach veraltet (und damit ein Sicherheitsrisiko, aber nicht schädlich im Sinne von Malware) sind, oder wenn User sie als schädlich einstufen. Die "Benutzerbewertungen" sind nicht unbedingt 100%ig korrekt.

Aber das sind nur ganz allgemeine Auskünfte. Rückschlüsse auf deinen Rechner und evtl. Probleme dort sind damit nicht möglich.

mandir13 09.01.2009 23:10

Danke für deine schnelle Antwort!
Würdest/könntest du mir dann empfehlen ein Combofixscan zu machen? Ich bekomme halt bei jedem Rechnerstart die Meldung:„A program was blocked from changing your default search. und: Aprogram is making repeated atempts to change your internet default search settings.“
auch der Zugriff auf meine Emailkonten hat sich verlangsamt.
Malwarebyte hatte bei mir keinen Befund. HiJackthis hatte 6 Dateien als schädlich/äusserst schädlich eingestuft.
Was sagst du dazu?

Franz1968 10.01.2009 18:18

Zitat:

Zitat von mandir13 (Beitrag 404607)
Würdest/könntest du mir dann empfehlen ein Combofixscan zu machen?

Nein! Dazu müsste ich einen Überblick über dein System haben, also wenigstens ein HijackThis-Logfile.
Zitat:

Zitat von mandir13 (Beitrag 404607)
Malwarebyte hatte bei mir keinen Befund. HiJackthis hatte 6 Dateien als schädlich/äusserst schädlich eingestuft.
Was sagst du dazu?

Poste bitte beide Logfiles regelkonform in einem passenden Unterforum.

MightyMarc 10.01.2009 20:03

Zitat:

Zitat von mandir13 (Beitrag 404607)
Würdest/könntest du mir dann empfehlen ein Combofixscan zu machen?

Ergänzend zu dem was Franz schon schrieb:

Ich rate Dir dringend davon ab, combofix auf eigene Faust einzusetzen. Tue dies nur nach Aufforderung und Anleitung eines erfahrenen Helfers.


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:43 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129