Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: BDS/IRCNite eingefangen oder Fehlalarm von Avira?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 31.08.2011, 16:12   #31
jolle1
 
BDS/IRCNite eingefangen oder Fehlalarm von Avira? - Standard

BDS/IRCNite eingefangen oder Fehlalarm von Avira?



Jawoll, danke, der Rechner scheint einwandfrei zu funktionieren (sofern man das von Windows je behaupten kann ;-) - vielleicht sollte ich in Zukunft vorrangig den Mac nutzen). Ich warte dann auf weitere Anweisungen von Dir. VIELEN DANK schon mal! Sehr kompetente und wirkungsvolle Hilfe.

Alt 31.08.2011, 16:18   #32
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BDS/IRCNite eingefangen oder Fehlalarm von Avira? - Standard

BDS/IRCNite eingefangen oder Fehlalarm von Avira?



Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________

__________________

Alt 31.08.2011, 16:43   #33
jolle1
 
BDS/IRCNite eingefangen oder Fehlalarm von Avira? - Standard

BDS/IRCNite eingefangen oder Fehlalarm von Avira?



OK, wird gemacht, danke.
__________________

Alt 31.08.2011, 20:15   #34
jolle1
 
BDS/IRCNite eingefangen oder Fehlalarm von Avira? - Standard

BDS/IRCNite eingefangen oder Fehlalarm von Avira?



"Combofix uninstall konnte nicht gefunden werden", sagte mein Rechner, wenn ich versuche, das Programm über Start, Ausführen zu deinstallieren. Wat nu?

Alles andere hab ich erledigt und außerdem nicht benötigte Programme deinstalliert. Jetzt sollte die Kiste auch wieder etwas flotter laufen.

Danke nochmal!

Alt 31.08.2011, 22:09   #35
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BDS/IRCNite eingefangen oder Fehlalarm von Avira? - Standard

BDS/IRCNite eingefangen oder Fehlalarm von Avira?



Falsch: Combofix uninstall
Richtig: "combofix /uninstall"

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 31.08.2011, 22:55   #36
jolle1
 
BDS/IRCNite eingefangen oder Fehlalarm von Avira? - Standard

BDS/IRCNite eingefangen oder Fehlalarm von Avira?



Richtig: "combofix /uninstall"

Genau das hab ich eingegeben, und das funktioniert nicht.

Alt 31.08.2011, 23:02   #37
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BDS/IRCNite eingefangen oder Fehlalarm von Avira? - Standard

BDS/IRCNite eingefangen oder Fehlalarm von Avira?



Hm, dann lass sein. So wichtig/vorteilhaft ist es nicht, CF komplett zu entfernen.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 01.09.2011, 09:13   #38
jolle1
 
BDS/IRCNite eingefangen oder Fehlalarm von Avira? - Standard

BDS/IRCNite eingefangen oder Fehlalarm von Avira?



OK, alles klar, danke! Noch eine letzte Frage: Ich bin dem Beitrag "Anleitung: Maßnahmen zur Absicherung des Rechners" von markusg hier auf Trojanerboard gefolgt, hab aber das Problem, dass Panda USB Vaccine von Avira geblockt wird. Bei dem Versuch, einen USB Stick zu "impfen", kam die Meldung von Avira, dass der Zugriff auf autorun.inf zu meiner Sicherheit verhindert wurde und die dazu passende Fehlermeldung von Panda. Was kann ich da machen?

Alt 01.09.2011, 09:27   #39
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BDS/IRCNite eingefangen oder Fehlalarm von Avira? - Standard

BDS/IRCNite eingefangen oder Fehlalarm von Avira?



Zitat:
Was kann ich da machen?
Bordmittel nutzen, es ist mal wieder ein völlig falscher Ansatz, dass MS Windows so einstellen muss, das jeder mögliche Mist von portablen Datenträgern automatisch ausgeführt wird und Virenscanner dann den Zugriff auf eine autorun.inf blockieren "müssen" (du kannst da nichts für, ist keine Kritik an dich)

Automatische Wiedergabe deaktivieren:

Auf dem (neuinstallierten) Windows-Rechner die automatische Wiedergabe (Autorun) auf allen Laufwerken deaktivieren:

Windows XP
: Zur Vereinfachung hab ich mal die noautoplay.reg hochgeladen. Lad das auf dem Desktop herunter, führ die Datei aus und bestätige mit ja. Nach einem Neustart des Rechners ist die automatische Wiedergabe (von Datenträgern) auf allen Laufwerken deaktiviert, d.h. keine CD, kein Stick oder sonstwas startet nach dem Einstecken mehr automatisch.

Windows Vista/7: In der Systemsteuerung unter automatische Wiedergabe von CDs und anderen Medien alles deaktivieren. => siehe auch Einstellungen für automatische Wiedergabe ändern
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 01.09.2011, 09:31   #40
jolle1
 
BDS/IRCNite eingefangen oder Fehlalarm von Avira? - Standard

BDS/IRCNite eingefangen oder Fehlalarm von Avira?



Die Deaktivierung der automatischen Wiedergabe für alle Medientypen hab ich schon vorgestern durchgeführt. Heißt das, ich brauche Panda USB vaccine garnicht?

Alt 01.09.2011, 10:26   #41
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BDS/IRCNite eingefangen oder Fehlalarm von Avira? - Standard

BDS/IRCNite eingefangen oder Fehlalarm von Avira?



Nein benötigst du nicht. Wenn die automatische Wiedergabe komplett aus ist, wird eine autorun.inf ignoriert, d.h. nicht verarbeitet und so auch nichts automatisch ausgeführt.
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu BDS/IRCNite eingefangen oder Fehlalarm von Avira?
adware.adtools, avg, avira, fehlalarm, fiese, flash player, google, log, lsass.exe, malwarebytes, microsoft, modul, neu, problem, prozesse, registry, scan, services.exe, software, svchost.exe, system, verweise, viren, virus, virus gefunden, windows, winlogon.exe, wmp




Ähnliche Themen: BDS/IRCNite eingefangen oder Fehlalarm von Avira?


  1. Avira meldet 'TR/Crypt.ZPACK.Gen [trojan]' - Fehlalarm oder echt?
    Plagegeister aller Art und deren Bekämpfung - 23.08.2015 (5)
  2. Trojanerfund bei Download von Avira Antivir - Fehlalarm oder war dort wirklich ein Trojaner aktiv?
    Plagegeister aller Art und deren Bekämpfung - 18.05.2015 (17)
  3. Avira Scan, Trojaner TR/Crypt.ZPACK.50636 gefunden, Fehlalarm oder echter Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 04.12.2014 (17)
  4. Avira findet TR/Stoberox.A.25 in GyazoSetup.exe - Fehlalarm?
    Plagegeister aller Art und deren Bekämpfung - 01.05.2014 (18)
  5. TR/Crypt.ZPACK.Gen2 - Avira Fehlalarm oder gefährlicher Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 08.12.2013 (5)
  6. Whistler A im MBR, oder Fehlalarm von NOD 32 ?
    Plagegeister aller Art und deren Bekämpfung - 28.03.2012 (1)
  7. BKA-Trojaner oder nur Fehlalarm?
    Plagegeister aller Art und deren Bekämpfung - 14.03.2012 (0)
  8. EXP/MS04-028.JPEG.A Avira Fehlalarm?
    Log-Analyse und Auswertung - 19.09.2011 (5)
  9. Avira Virusmeldung - nur ein Fehlalarm? Oder tatsächlich ein Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 16.04.2011 (58)
  10. Avira zeigt Trojaner tr crypt.xpack.gen an?Gefährlich oder Fehlalarm?
    Plagegeister aller Art und deren Bekämpfung - 16.09.2009 (8)
  11. Avira-Fehlalarm bei Google
    Nachrichten - 01.08.2009 (1)
  12. Fehlalarm oder echt
    Plagegeister aller Art und deren Bekämpfung - 15.07.2009 (1)
  13. Avira-Fehlalarm bei t-online.de
    Nachrichten - 03.07.2009 (0)
  14. Trojaner oder Fehlalarm? :O
    Log-Analyse und Auswertung - 11.02.2009 (2)
  15. Trojaner oder Fehlalarm?
    Plagegeister aller Art und deren Bekämpfung - 05.03.2008 (1)
  16. Malware oder Fehlalarm?
    Plagegeister aller Art und deren Bekämpfung - 27.11.2007 (12)
  17. Trojaner, oder Fehlalarm ?
    Plagegeister aller Art und deren Bekämpfung - 31.05.2005 (4)

Zum Thema BDS/IRCNite eingefangen oder Fehlalarm von Avira? - Jawoll, danke, der Rechner scheint einwandfrei zu funktionieren (sofern man das von Windows je behaupten kann ;-) - vielleicht sollte ich in Zukunft vorrangig den Mac nutzen). Ich warte dann - BDS/IRCNite eingefangen oder Fehlalarm von Avira?...
Archiv
Du betrachtest: BDS/IRCNite eingefangen oder Fehlalarm von Avira? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.