Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Systemsuchlauf Antivir - versteckter Treiber - gefährlich? - mit Vorgeschichte (https://www.trojaner-board.de/165989-systemsuchlauf-antivir-versteckter-treiber-gefaehrlich-vorgeschichte.html)

deeprybka 15.04.2015 12:55

Zitat:

Zitat von Sakashima (Beitrag 1455674)
Wenn erlaubt, eine kleine Anmerkung zu dem deutschen Artikel :D: Könnte da vll. noch einmal jemand drüber lesen? Dieser ist an einigen Stellen schwer zu verstehen (der engl. ist verständlicher und enthällt nicht so viele Vertippser) und ist nicht ganz identisch mit diesem. Letzteres kann ja auch gewollt sein (vom inhaltlichen Standpunkt kann ich keine Aussage machen nur vom übersetzerischen^^)? Würde ich auch machen, das Korrekturlesen, wenn ihr mögt.
Es sind ja nur kleine Sachen, aber jemanden der keine Ahnung hat und sich nur Wort für Wort langhangel (so wie ich ;)), fällt halt auch bei kleinen Stolpersteinen auf die Nase.

What? Ich nur Bahnhof... :D
Welchen Artikel?

Sakashima 15.04.2015 13:51

Na den hier :D
hxxp://anleitung.trojaner-board.de/torrentlocker-cryptolocker-ransomware-information

Sollte mich das hxxp jetzt stutzig machen, oder ist das nur da um keinen aktiven Link zu erzeugen?

deeprybka 15.04.2015 13:59

Zitat:

Zitat von Sakashima (Beitrag 1455674)
OK kein Antivir, verstanden :) Aber ESET ist auch keine Dauerlösung. Ich hatte bisher Norton und McAfee (günstige Studentenversion), aber hingerissen war ich von keinem der beiden.
Was gibts denn sonst noch Schönes?


Na ESET gibts auch zu kaufen. Ansonsten haben wir ein schönes Angebot:

http://www.trojaner-board.de/166031-...-produkte.html

Bzgl. der Anleitung gebe ich Dir Recht. Ist aber nicht von mir. :)
Kannst ja aber einen Kommentar dort hinterlassen. Dafür gibts das ja...

Zonealarm würde ich deinstallieren. Bitte auch die installierten Java-Versionen deinstallieren und mit der aktuellen ersetzen. Dann noch Adobe Flash updaten. Nach DelFix ist es ein guter Moment wichtige Online-Passwörter zu ändern.

>>clean<<
Wir haben es geschafft! :abklatsch:
Die Logs sehen für mich im Moment sauber aus.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:
Es bleibt mir nur noch, Dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;)



http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren
  • Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  • Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
  • Klicke auf OK.
    Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
  • Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.


http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.

Meine Kauf-Empfehlung:

http://deeprybka.trojaner-board.de/eset/ESS.png
ESET Smart Security

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware scannen.

Optional:
http://filepony.de/icon/noscript.png NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Sakashima 15.04.2015 16:20

Hi, gibt es eine Präferenz für das eine oder das andere AV-Programm. Ich frag mich nämlich, ob es sinnvoller ist das emsisoft zu kaufen und den ESET als Onlinescanner und Zweitmeinung bei Bedarf zu belassen, da ich annehme, das beide etwas unterschiedlich scannen. Oder ist das Blödsinn?

Zitat:

Zitat von deeprybka (Beitrag 1455692)
Zonealarm würde ich deinstallieren. Bitte auch die installierten Java-Versionen deinstallieren und mit der aktuellen ersetzen. Dann noch Adobe Flash updaten. Nach DelFix ist es ein guter Moment wichtige Online-Passwörter zu ändern.

Ok, Zonealarm ist weg. Adobe Flash ist up to date (Wobei ich mich frage, wozu ich überall automatische Updates eingestellt habe, wenn ich das eh jedesmal von Hand machen muß? Und ich hab sogar schon was gelernt! => Ask-toolbar nicht mitinstalliert *proud* :D ).

Das mit Java ist so eine Sache...
Java hatte von Anfang an Schluckauf. Updates ließen sich nur widerwillig oder gar nicht installieren. Ich wollte das daher komplett loswerden und nochmal ordentlich neuinstallieren. Das ging dann auch promt daneben.
Ich habe deinstalliert, was ich konnte. Aber es ist immer noch ewig viel Zeugs davon da. (Revouninstaler findet neben der Systemsteuerg. aber auch nichts) Bei der Installation vom aktuellen Java, heißt es dann auch, dass Java noch läuft und daher nicht installiert werden kann. Ich kann das zwar "drüberinstallieren", aber so ganz richtig kann das ja auch nicht sein und die restlichen Versionen wären dann eh immer noch da.


Ugh und neue Passwörter. :eek: Ich glaube aber, ich bin nicht die einzige Person, die sich damit schwer tut die Dinger in regelmäßigen Abständen zu ändern :D

Ich werde jetzt dann ersteinmal mit dem restlichen cleanup fortfahren...

Was mache ich, wenn "vbscript für Skript (Pfad) wurde nicht gefunden" beim deinstallieren erscheint?

deeprybka 15.04.2015 19:11

Zitat:

Zitat von Sakashima (Beitrag 1455746)
Hi, gibt es eine Präferenz für das eine oder das andere AV-Programm. Ich frag mich nämlich, ob es sinnvoller ist das emsisoft zu kaufen und den ESET als Onlinescanner und Zweitmeinung bei Bedarf zu belassen, da ich annehme, das beide etwas unterschiedlich scannen. Oder ist das Blödsinn?

Nein, das ist sicher nicht blöd. :)

Wie gesagt, ich empfehle eben meist Emsisoft oder ESET.

Kannst wegen Java mal das probieren:
JavaRa - Download - Filepony

Zitat:

Was mache ich, wenn "vbscript für Skript (Pfad) wurde nicht gefunden" beim deinstallieren erscheint?
Bei was kommt das?

Sakashima 16.04.2015 18:15

Zitat:

Zitat von deeprybka (Beitrag 1455815)
Nein, das ist sicher nicht blöd. :)

Gut, dann mache ich das so. :)
Bekommt ihr wenigstens Provision fürs Kunden vermitteln? Andernfalls werde ich das angegebene Konto bemühen. :D

Bezüglich Java: habe ich gemacht, aber Updaten konnte ich die Version nicht. Daher habe ich alles mit JavaRa gelöscht und dann neuinstalliert. Leider habe ich immer noch alte Ordner von Version 6 und 7 mit files von 2012. Soll ich die Ordner einfach in den Papierkorb befördern?


Zitat:

Bei was kommt das?
Beim Deinstallieren von Sachen wie Agenda und irgendwelcher Uralt-Widgets von Opera über die Systemsteuerung.
Bin grade am Updaten von alter Software und Entrümpeln ungenutzter Programme. Danach dann ein Backup (und die Datenträgerbereinigung, aber an die trau ich mich nicht so richtig ran, weil "eine Vielzahl von Systemdateien" dabei gelöscht werden. What? Das klingt jetzt nicht grade unbedenklich. Ist bestimmt kein Drama, wenn ich das nicht mache, oder?).

Ich habe auf der Uni Jena Seite (https://www.uni-jena.de/iuksicherheit/-p-1910.html) zum fehlendem vbscript gelesen: "In der Registry wurde dieser Schlüssel [...]von einem Antivirensystem modifiziert" Danach folgt eine kleine Anleitung zur Problembehebung. Aber ich möchte nur sehr ungern an der Registry rumpfuschen, vor allem wenn ich nicht genau weiß was ich da tue.

Bevor ich jetzt Delfix starte, nur zur Absicherung: Ich kann das bedenkenlos machen, ja? Das mit den Wiederherstellgspkt.en etc. verunsichert mich ein bißchen. Ich hab die grade liebgewonnen :knuddel:

deeprybka 16.04.2015 20:23

Hi,
da musst Du schrauber fragen ob er eine Provision bekommt. :D Ich bekomme keine.
Schrauber arbeitet aber auch bei denen und wir haben allgemein guten Kontakt zu den wirklichen Experten dieser Branche.

Das mit dem vbs-script verstehe ich immer noch nicht ganz. Der Artikel der Uni bezieht sich doch auf Sophos.

Bzgl. der WHP: DelFix löscht zwar alle, dafür bekommst aber auch einen neuen... :D

Sakashima 18.04.2015 08:09

Zitat:

Ich bekomme keine.
Oh du Armer. Hier ein Trostpflaster:
http://file1.npage.de/002077/75/bilder/sheepworld1.jpg
Hätte dir auch meinen leckeren Kuchen geschickt, aber den können die 3D-Drucker noch nicht. :D

Zitat:

Das mit dem vbs-script verstehe ich immer noch nicht ganz. Der Artikel der Uni bezieht sich doch auf Sophos.
Ich dachte das ist allgemeingültig bzw. analog für andere Fälle. Ala hast du Probleme mit dem VBScript, kann es sein, dass dein AV-Programm einen Schlüssel in der Registry geändert hat. Nicht? :confused:

Das Problem ist: Ich kann bestimmte Programme nicht deinstallieren, weder über die Systemsteuerung noch über Revouninstaller, obwohl sie in beidem auftauchen (also ich kann sie anklicken und dann z.B. auf deinstallieren drücken). Jedesmal erscheint eine Fehlermeldung. Für Agenda sieht das so aus:
Skriptmodul "VBScript" für Skript C:\Users\Chibichan\AppData\Local\Agenda\uninstall.vbs wurde nicht gefunden.
Das uninstall.vbs befindet sich in dem angegebenen Pfad und sieht für mich ok aus.
Revo bietet zwar an alles restliche zu löschen, aber obwohl ich da die Haken bei alles setze und das Programm behauptet alles sei weg, ist es dennnoch da (und wird auch immer noch im Revo angezeigt).
Ich werde das Zeug einfach nicht los und das sind immerhin 12 Programme (Ok, die sind rel. klein und nehmen nicht so viel Platz weg, aber Unnützes von 2010 braucht trotzdem nicht rumzuliegen.)

Zitat:

DelFix löscht zwar alle, dafür bekommst aber auch einen neuen...
:D Na da bin ich ja beruhigt

deeprybka 18.04.2015 10:43

Zitat:

Zitat von Sakashima (Beitrag 1456706)
Ich dachte das ist allgemeingültig bzw. analog für andere Fälle. Ala hast du Probleme mit dem VBScript, kann es sein, dass dein AV-Programm einen Schlüssel in der Registry geändert hat. Nicht?

Nee....

Klick doch mal die Fehlermeldung weg und lass Revo einfach weitermachen....alle Reste löschen usw. glaub da machst was falsch wenn danach noch alles da ist...Anleitung gelesen? :)

Sakashima 18.04.2015 19:53

Zitat:

Zitat von deeprybka (Beitrag 1456744)
Nee....

Klick doch mal die Fehlermeldung weg und lass Revo einfach weitermachen....alle Reste löschen usw. glaub da machst was falsch wenn danach noch alles da ist...Anleitung gelesen? :)

Ich schwöre hoch und heilig ich habe gestern genau das gleiche gemacht. Vielleicht brauchte der Rechner nur ein Neustart? k.A.
Bis auf ein Programm bin ich jetzt alle los (das will einfach nicht, aber das ist mir jetzt auch wurscht).

Und du mich auch ersteinmal :D (vorerst, vielleicht komme ich ja wieder :pfeiff:)

Och, ein bißchen schade ist das ja schon. Ich hab mich irgendwie schon an dich gewöhnt... :lach:

deeprybka 18.04.2015 19:57

Zitat:

Zitat von Sakashima (Beitrag 1456887)
Och, ein bißchen schade ist das ja schon. Ich hab mich irgendwie schon an dich gewöhnt... :lach:

:rofl:

Zitat:

Zitat von Sakashima (Beitrag 1456887)
Bis auf ein Programm bin ich jetzt alle los (das will einfach nicht, aber das ist mir jetzt auch wurscht).

Welches?

Sakashima 18.04.2015 20:45

Mensch Jürgen, du bist heut aber fix unterwegs :) ich bin ja ganz von den Socken.

Zitat:

Zitat von deeprybka (Beitrag 1456891)
:rofl:

Ja ja, ich kämpfe hier mit Trennungsschmerz und du lachst :D


Zitat:

Welches?
Das Ding heißt Calendar und ist nur ein Widget.

deeprybka 18.04.2015 20:52

Ok, dann sind wir fertig. :)


Zitat:

du bist heut aber fix unterwegs
Wie bitte? Ich antworte immer schnell. :zunge:

Sakashima 20.04.2015 09:33

Zitat:

Zitat von deeprybka (Beitrag 1456923)
:zunge:

Freches Gehopse :D

So, ich sag dann noch mal Dankeschön. Auf dass wir uns PC-Problemtechnisch nicht ganz so schnell wiedersehen. :knuddel:

Live long and prosper, oder so V :D

deeprybka 20.04.2015 09:37

Danke gleichfalls. :)

:abklatsch:


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:41 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131