Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Bundespolizei Virus und keine Ahnung wie ich jetzt vorgehen muss (https://www.trojaner-board.de/101694-bundespolizei-virus-keine-ahnung-vorgehen.html)

Lennika 28.07.2011 16:06

Bin dabei :)

Hab allerdings noch einen termin und muss gleich los.

Ich hoffe eset macht keine zicken wenn ich nicht da bin.

lappi lasse ich daweile an.

Gibts eine möglichkeit den lappi laufen zu lassen ohne das der in standby geht während ich nicht da bin?

cosinus 28.07.2011 16:07

Standby deaktivieren? :D

Lennika 28.07.2011 16:09

und wo? ^^

Lennika 28.07.2011 16:13

ok habs schon gefunden.

Hab häkchen gesetzt bei niemals unter allen einstellungen die es da so gibt.

Lennika 28.07.2011 20:19

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=6d613c43eda62140b96d004dc0e7183a
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-07-28 03:59:50
# local_time=2011-07-28 05:59:50 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776574 100 94 1376266 63494952 0 0
# compatibility_mode=8192 67108863 100 0 117 117 0 0
# scanned=162110
# found=1
# cleaned=0
# scan_time=3687
C:\Users\Lenni\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\45\36efe5ad-5fdcc779 a variant of Java/Agent.A trojan (unable to clean) 00000000000000000000000000000000 I

Lennika 28.07.2011 20:20

unable to clean klingt jetzt nicht gerade supi.....:(

ich hoffe das bedeutet jetzt nicht die formatierung und das neuaufsetzen :(

cosinus 28.07.2011 21:36

Das ist nur ein Überrest, die Datei bzw. den o.g. einfach mal manuell leeren.
Rechner ansonsten wieder im Lot?

Lennika 28.07.2011 21:49

Negatives ist mir nicht aufgefallen.

Hab sogar eher das gefühl das mein lappi wieder etwas flüssiger läuft und vor allem schneller.

Ich möchte dir erstmal danken für all deine Mühe und den wirklich richtig richtig tollen support :)

Hätte nicht gedacht das ich wirklich eine so tolle kompetente hilfe bekomme :)

cosinus 28.07.2011 21:51

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Lennika 28.07.2011 22:20

Java erneuert,
Windows updates brauchte ich keine machen da aktuellster stand,
pdf reader aktualisiert bzw einen von dir genannten drauf gemacht,
auch dieses aktualisierungsprogramm gleich gedownloadet.

ein ganz ganz ganz ganz großes :dankeschoen::dankeschoen::dankeschoen:

Ich danke dir vielmals für deine Hilfe :)

aber eine Frage habe ich jetzt noch:

Welches antivirenprogramm schmeiß ich denn jetzt nun am inteligentesten drauf? eins wo ich auch keine große angst haben muss das wieder was vorbeihuscht?

cosinus 29.07.2011 09:14

Zitat:

Welches antivirenprogramm schmeiß ich denn jetzt nun am inteligentesten drauf? eins wo ich auch keine große angst haben muss das wieder was vorbeihuscht?
Die Frage - welcher Virenscanner oder ob der installierte reicht - taucht ständig auf.
Der Virenscanner - egal welcher - kann und wird niemals 100% Schutz bieten können. Neue/unbekannte Schädlinge können immer durch die Lappen gehen. Bleib bei dem Scanner oder nimm Microsoft Security Essentials.
Abgesehen davon nutzen verschiedene Virenscanner unterschiedliche Signaturen und Techniken, das führt dazu, dass zB Scanner1 Schädling X entdeckt, aber Schädling Y übersieht. Scanner2 erkennt Schädling Y, dafür aber Schädling X nicht...
Wichtiger ist, dass du dich an Regeln hälst. Der beste Virenscanner bringt nichts, wenn du dich falsch verhälst und fahrlässig/unvorsichtig bist. Airbag und Sicherheitsgurt im Auto sind ja auch keine Gründe dafür auf die Verkehrsregeln zu pfeifen.

Halte Dich am besten grob an diese Regeln:
  1. Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
  2. Halte Windows und alle verwendeten Programme immer aktuell - unterstützen kann dich dabei Secunia PSI
  3. Führe regelmäßig Backups auf externe Medien durch
  4. Arbeite mit eingeschränkten Rechten
  5. Nutze sichere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen
  6. automatische Wiedergabe von allen Laufwerken komplett deaktivieren, denn das ist ein unnötiges Sicherheitsrisiko
  7. Bei der Installation von Software möglichst darauf achten, dass die Setups aus offiziellen Quellen stammen und du bei der Installation nach Möglichkeit die benutzerdefinierte Methode wählst - dann hast du die Möglichkeit etwaigen Schrott (wie Toolbars oder sowas wie RegistryBooster) abzuwählen, welcher sonst einfach mitinstalliert wird.
  8. Bösartige bzw. ungewollte Sites von vornherein blockieren lassen mit Hilfe der MVPS Hosts File => Blocking Unwanted Parasites with a Hosts File


Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:38 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131