infizierten Rechner im Netz gehabt. Verdacht auf Malware auf eigenen Laptop.Könnt ihr mir weiterhelfen?
 

Moin,

Ich hatte vor ca. 3 Wochen den infizierten Laptop eines Freundes bei mir im Netz. Unglücklicherweise war meine Mutter zu dieser Zeit mir ihrem Laptop auch im Internet. Ich habe in letzter Zeit aber etwas Angst bekommen, dass der Laptop von meiner Mutter 'n Schädling von dem infizierten Rechner meines Kumpels bekommen hat. Avast und Malwarrbytes haben bis heute nie was gemeldet, aber ich traue den beiden Programmen auch nicht zu 100%. Ich würde jetzt gerne wissen, ob der Laptop sauber ist, nicht nur wegen der Sache mit dem infizierten Laptop meines Kumpel. Nein, einfach weil ich die Rechner zuhause allgemein sauber halten möchte.

Wie finde ich heraus, ob der Laptop sauber ist?

Habt ihr da 'n paar Programme für mich?

Schon mal Danke im Vorraus :)

hi,

die Chance dass sich ein laptop infiziert weil ein infizierter im eigenen Netz hängt ist annähernd Null :)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Wie kommste darauf? Wenn der infizierte Rechner einen Wurm hätte, dann könnte er auch die anderen aktiven Rechner im Netz infizieren, oder nicht? Windows 7 Firewall soll ja angeblich da nicht viel bringen, zumindest hat mir das Einer bei Computerbase erklärt.


Hier die FRST.txt

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---

--- --- ---


und hier die Addition.txt

...und, was sagt FRST zu meinem System?

Ähm, ich habe das Programm jetzt aber nicht als Administrator ausgeführt. Der eigentliche Administator ist übrigens ein anderer Benutzer, der mit diesem net user Administrator /active befehl im cmd automatisch erstellt wird. Ich habe jetzt den Benutzer verwendet, der bei Installation von Windows erstellt wird, welcher aber auch Adminrechte hat, habe aber trotzdem nicht auf ,,Als Administrator ausführen'' geklickt. Ist das egal?

Hätte ich mit dem eigentlichen Administratorkonto auch den Scan machen sollen, oder hat das keinen Unterschied?

Ganz einfach:
von ca 100.000 Malware-Arten können das grad mal ne Handvoll, 99% davon sind seit 2009 tot und nicht mehr im Umlauf. Es gibt aktuell keine gefährliche Malware, oder fast keine.

Das passt schon so mit dem Scan. Logs sind sauber :)

Meinste du damit gefährliche Malware, die sich im Netz verteilt oder allgemein Malware? Seit 2009 ausgestorben? Warum schreiben die Hacker nicht Viren, die sich im Netz verbreiten? Das wäre doch praktisch :D oder ist sowas einfach zu schwer?


Haste noch mehr für mich, das den Laptop durchcheckt? Vielleicht OTL?

OTL ist veraltet, FRST ist viel besser. Und wenn ich dir sage das Teil ist sauber ist er das ;)

Es gibt diese ja noch, aber nur sehr selten. Viel schneller und leichter verdient mal Kohle mit GVU Trojaner oder Zero Access, und darum geht es denen eben.

Alles klar. Danke für deine Hilfe:)

Ich möchte meinen Rechner auch noch gerne mit FRST scannen lassen. Könntest du diese Logs dann auch noch auswerten?
ICh habe jetzt aber leider keine Zeit mehr und kann erst Montag wieder ins Internet. Geht das okay, dass du das Thema dann solange noch aboniert lässt?

Ehm das haben wir doch oben gemacht? Oder ist das dann ein weiterer Rechner? Wenn ja poste einfach die Logs :)

Moin,

Natürlich ist das 'n anderer Rechner.

Hier die Logs:

FRST log Teil 1:

Teil 2:

Teil 3:
Hier die Addition.txt:
Jetzt nochmal hier etwas zu:
Warum bist du dir so sicher, dass der Laptop sauber ist? Na gut, Malwarebytes, Avast und FRST haben nicht gemeckert, aber es könnte doch bestimmt sein, dass der ein oder andere Schädling an diesen Scannern vorbei kommt, oder ist die Warscheinlichkeit, dass diese 3 Scanner nicht alles finden einfach viel zu klein?

Mir ist auch noch etwas seltsames am Laptop meiner Mutter aufgefallen, was ich vergessen habe zu erwähnen. Manchmal wird der Prozess rundll32.exe im Taskmanager für ca.5 Sekunden angezeigt. Das passiert aber auch nur selten und ungeregelmäßig Was sagst du dazu? Solllte ich das einfach ignorieren, oder ist das vielleicht etwas nicht in Ordnung?

FRST kann nicht meckern, das ist ein reiner Scanner der bestimmte Teile des Systems in einem Log dar stellt. Das Ausweten des Logs ist da meine Aufgabe, oder die eines andern ausgebildeten Helfers.

Die Warscheinlichkeit ist ungefähr 1%, vielleicht auch 2.

Das ist jetzt ziemlich global.

Lade dir mal den Process Explorer
Process Explorer

Der zeigt mehr an als der Taskmanager. Wenn Die rundll da ist auf das + vorne dran drücken, dann sollte man sehen von welchem Dienst sie gestartet wird.

Du hast mir die Frage, warum du dir so sicher bist, dass der Laptop sauber ist, noch nicht direkt beantwortet.



Hast du noch ein paar weitere Programme für mich, um diese Lücke von 1% noch weiter zu verkleinern?
Was ist denn mit diesem Combofix oder diesem Eset online scanner?

was sagen eigentlich die FRST logs von meinem Rechner? Also die logs, die ich dir als letztes gepostet habe

drück ich mich irgendwie undeutlich aus? :)

warum ich mir sicher bin? weil ich sage er is sauber. ich mach das jetzt seit 2008, bin ausgebildet, und bilde seit 2009 selbst aus. Was willste noch mehr?
Klar, noch ca 120 Bausteine mit Tools, können wir alle runter rattern, ist aber

a) unnötig
b) unprofessionell

Die sagen mir das was ich dir die ganze Zeit sage: Der Rechner ist sauber.

Moin,

Ich weiß ja, dass du dich in diesem Gebiet wirklich auskennst. Das will ich ja gar nicht in Frage stellen, aber mich wundert es nur, dass du durch die FRST scans sagen kannst, dass alles in Ordnung ist. Was sagt den FRST so besonderes, sodass weitere Tools unnötig sind. Kannst du mir das vielleicht etwas erklären?

Ich hatte auch schon mal einen Thread erstellt:http://www.trojaner-board.de/144110-...n-koennte.html

Entschuldigung, dass ich dort nicht wieder zurückgeschrieben habe. Warum das so ist, weiß ich selbst nicht :D Auch nochmal Danke, dass du mir da geholfen hast und auch besten Dank, für das hier :)

Soo, jetzt bin ich aber etwas verwirrt, denn dort sagtest du mir auch, dass die FRST logs sauber sind, du hast mir aber trotzdem gesagt, dass ich Combofix runterladen sollte.
Du hast auch geschrieben:
Das verwirrt mich halt etwas. Ich weiß ja, dass du weißt, was du tust. Was du mir sagst wird wohl richtig sein und du hast auch Gründe dafür, aber diese Gründe dafür würde ich gerne wissen. Kannst du mir das etwas erklären?


Ich weiß, dass ich ziemlich anstrengend bin und auch nervig bin, aber ich möchte das auch gerne verstehen :D

Trotzdem nochmal Danke, dass du mir weiterhilfst :)

1) kenne ich nicht jeden Thread auswendig
2) kommt es neben den Logs auch immer auf die Fehlerbeschreibung des Users an:

ist ja wohl ne komplett andere Fehlerbeschreibung als
Quote 1 spiegelt ein wirkliches Problem wieder, während Quote 2 mir sagt, dass dein Rechner nie problem hatte, du jetzt nur aus Paranoia deinen Rechner scannen willst, weil ein verseuchter im gleichen Netz war.

Capiche?

Aber danke für das verlinken des andren Threads, denn:

Irgendwie vergeht mir die Lust dauernd stundenlang zu erklären, wenn Du eh nicht das machst was man dir vorgibt, in dem alten Thema ging es ja auch nicht weiter.....

[QUOTE]Irgendwie vergeht mir die Lust dauernd stundenlang zu erklären, wenn Du eh nicht das machst was man dir vorgibt/QUOTE]

Kann ich gut verstehen :D


Ja gut. Dann ist das auch geklärt.

Besten Dank für deine Hilfe :)


Das Problem mit dem rundll32.exe habe ich aber immernoch...
ähm, können wir vielleicht bei dem anderen Thread wieder weitermachen? Denn ich hätte das doch gerne geklärt.

...und nein, ich werde nicht mehr so viele Fragen stellen und befolge deinen Anweisungen.

Können wir auch hier weiter machen.

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Moin,

Hier die log:
und, was sagt combofix?

IS noch en bissl :)


Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Das mach ich morgen. Hab jetzt gerade keine Zeit aber was meinst du mit
Hat combofix gemeckert?



Soll ich FRST drüber laufen lassen,nachdem Mwarebytes und die beiden anderen Tools Arbeit grleistet haben? Oder als erstes FRST und dann den Rest?

Das ich sehe dass da noch ein wenig Arbeit is :). Alles in der angegebenen Reihenfolge machen.

Leider hatte ich heute doch keine Zeit mehr, um die scans zu machen. Kann ich auch warscheinlich erst Samstag, da meine Mutter den Laptop zur Zeit viel für die Arbeit braucht.


Ich würde aber trotzdem noch gerne wissen, was combofix denn gesagt hat.



Mal so ne Frage nebenbei: erkennt malwarebytes eigentlich auch trojaner und würmer? Denn ich sehe hier im Forum immer nur, dass malwarebytes PUP's findet.

Malwarebytes erkennt fast alles.

Wolltest Du nit aufhören so viel zu fragen? :p


Cf sagt dass da nix wildes ist, aber CF macht auch einiges im Hintergrund ohne es zu loggen. Was werde ich mit Sicherheit nicht erklären, also kannste dir die Frage sparen. Diese Infos sind geheim, Malwareschreiber lesen auch mit ;)

Ah Mist, hab das hier am Wochenende total vergessen.


Da machst du mich aber wieder neugierig :D Packt combofix aber IMMER , wenn ein Schädling gefunden und gelöscht wurde, dieses Ereignis mit in die log? Oder ist das auch zu ''geheim''?


Hier die logs:
Mbam log:
Adwcleaner log:

JRT log:

und zu guter Letzt die FRST log:

FRST Logfile:
--- --- ---

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Moin,
hat zwar etwas länger gedauert, aber hier hast du die logs:

Eset:
Security Check:
und noch einmal FRST:

FRST Logfile:
--- --- ---
[CODE]

Das Problem mit Rundll32.exe habe ich immernoch.

was genau war das nochmal für ein problem? Evtl Screenshot?

Das, was ich in diesem Thread beschrieben habe:hxxp://www.trojaner-board.de/144110-rundll32-exe-alle-2ten-systemstart-ganze-zeit-laufen-koennte.html

Öffne bitte FRST, setz nen Haken bei Additional und scanne, poste bitte beide Logfiles.

Alles klar.

FRST.txt

FRST Logfile:
--- --- ---





Addition.txt:

Siehst Du dieses Teil nur im Taskmanager oder bekommst Du aktiv eine Meldung?

Ne, das steht nur im Taskmanager. Sonst macht sich das auch nicht bemerkbar.

Was haben denn eigentlich alle Programme gesagt, die bei mir eingesetzt wurden?

Ich habe auch noch so einen Ordner namens Qoobox entdeckt. Da drin befindet sich eine Text Datei namens ComboFix-quarantined-files.txt. Darin sind zwei Registry Einträge und zwei Dateien aufgelistet. Sagtest du nicht, dass Combofix nichts gemeldet hat? Oder meinst du mit ,,Nix Wildes'', dass er zwar etwas gefunden hat, es aber nichts wirklich Bedrohliches ist?

Genau, nix wirklich bedrohliches. Ich würde das im Taskmanager jetzt erstmal ignorieren. Mach mal bitte einen Clean Boot.

How to perform a clean boot in Windows

Immer noch im Taskmanager zu sehen`?

Das heißt dann ja,dass er aber etwas gefunden hat. Was war das denn eigentlich?

nur en bissl Adware und kram.

Weißt du vielleicht, wo ich mir diese adware warscheinlich eingefangen habe? Die kommt ja meist bei installationen von Programmen dazu, oder sehe ich das falsch?

Kann ich diesen Eset online Scanner auch einfach behalten und damit mein system alle 2 Wochen scannen? Oder ist das ne schlechte Idee?

Nicht nachvollziehbar, aber deine vermutung ist schon mal gut :)

Kannst Du machen :)

Also einfach installiert lassen? Oder haben avast und mbam keine Problem mit eset, wenn es auch installiert ist?

ESET ist der Onlinescanner, ergo behälst Du nur die Sachen zum Starten und die Signaturen, da meckert nix :)

Hat der eset online Scanner die gleiche erkennungsrate wie der eset nod32 Internet security? Oder hat die Kaufversion von eset noch zusätzliche Funktionen um Malware aufzuspüren wie z.b Erkennung von Viren anhand des verhalten usw.

Erkennung, nein. Aber der Onlinescanner scannt ja nur. Der Scan des Systems ist bei einem installierten AV Programm völlig egal.

ja denn.

Gibt es denn noch andere Tools, die du mir empfehlen kannst, um das System durchchecken zu lassen? Eset und Mbam verwende ich schon.

Dieses Combofix soll ja so gut sein. Könnte ich damit mein System auch ab und zu durchchecken lassen? Denn hier steht ja, dass man das nur machen sollte, wenn ein Helfer das gesagt hat, aber was ist denn dabei, wenn ich das einfach so mal mache, um zu gucken, ob alles in Ordung ist?

Das steigert die Chance ungemein dass du hier aufschlägst mit einem neuen Thema "Mein Rechner startet nicht mehr" ;)

Finger weg von dem Programm, ausser es wurde angeordnet.

das hört sich doch schön an :D

Hast du denn sonst noch ein paar nützliche Tools?

Da haste mal was zu lesen:


Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

CCleaner ist aber doch in Ordnung, oder? Denn der hat ja auch so ein feature, mit dem man die Registry auf Fehler prüfen kann und diese dann auch entfernen lassen kann.



Ich hätte aber gerne ein paar von solchen On demand scannern, oder wie man die auch nennt :D wie z.b mbam oder den eset online scanner. hast du denn nichts für mich?

Ccleaner kannste benutzen, aber nicht die Registry-Funktion!

MBAM steht doch in der Liste, ESET Onlinescan haben wir schon gemacht, kannste wegen mir auch einmal im Monat laufen lassen :)

ich meine, ob du vielleicht noch einen dieser Art hast?

Du brauchst sonst keinen, ausser nem AV PRogramm was sowieso immer laufen soll. Man kann es ach übertreiben, das geht dann nach hinten los :)

hast auch recht, ich übertreib das wirklich.

Das blöde ist aber auch, dass avast nicht die registrierung scannt und ich somit mbam vertrauen muss. Oder verstecken sich gar nicht so viele viren in der registry?

Wo hast Du denn diese Weisheit her? :confused:

Das hat mal jemand im Computerbase Forum behauptet. Der scheint sich auch mit dem Thema etwas auszukennen und ich habe jetzt auch nichts über eine Registry Scan Funktion bei Avast gehört, also habe ich das einfach mal geglaubt.

Wie ist das denn nun? Scannt avast die Registry? Falls ja: Macht die Free Version von Avast das auch?

Das macht jedes AV Programm.

ist das so vorgeschrieben, dass ein Antivirenprogramm das können muss?


Ich hab jetzt noch ein Problem. Avast schlägt nämlich bei combofix.exe Alarm. Finde ich ein bisschen komisch, denn vorher gabs auch noch nie Probleme und combofix.exe liegt auch schon seiten mehreren Monaten auf der Platte. Ich hab die Datei einfach mal bei Virustotal hochgeladen und dort haben 10 Scanner Stress gemacht. Ich hab mir einfach mal die neuste Version von Combofix geladen, aber bei dieser Version hat Avast nicht gemeckert. Hab diese auch bei Virustotal hochgeladen und da haben nur 8 Scanner Alarm geschlagen. Ich gehe ja von einem Fehlalarm aus, aber wäre es denn möglich, dass ein Virus die alte Version, die schon länger auf der Platte liegt, im Nachhinein infiziert hat? Schließlich gab es vorher keine Probleme mit der Datei.


Die Version, bei der avast meckert, ist übrigens 14.2.11.1. Oder hast du diese Version auch noch auf der Platte? Wärst du dann so nett und könntest die dann auch eben scannen lassen?

es gibt kein Gesetz und keine Regel was ein AV können muss, aber das macht jedes.

ICh hab keine Version von CF auf der Platte weil es am Tag immer ne neue gibt. Das ist einfach ein Fehlalarm :)