Hallole,
vielleicht habe ich ein Problem, vielleicht auch nicht, und wenn die Frage hier falsch ist, dann bitte entschuldigt, schlagt mich nicht und verschiebt in die richtige Rubrik:

Ich habe vor einiger Zeit einen gebrauchten PC gekauft mit damals neu installiertem Windows 7. Ein paar Jahre alter HP-PC, aber für meine geringen Anforderungen aber völlig ausreichend (ich bin kein Spieler).
Im Laufe der Zeit habe ich das System für mich passend konfiguriert usw. usw. und möchte daher nur ungern eine Neuinstallation und die ganze ARbeit noch einmal vornehmen.
Da in "System" die erfolgte Aktivierung von Win7 angezeigt wird (als erstes damals geprüft) habe ich mir keine weiteren Gedanken über Lizenzfragen gemacht (nennt es naiv, aber ich habe von diesen Hackerdingen wirklich keine Ahnung, und mir erschien die aktiviert-Meldung in der Systemanzeige ausreichend). Als Virenschutz läuft die Free-Version von Avira. Die Updates spiele ich über die Pakete von wintotal ein (eher unregelmäßig :-)).

Jetzt wurde in mir von einem Bekannten die Besorgnis erweckt, daß das installierte System "illegal" sein könnte, nämlich mit/über dem sog. "Windows Loader" von DAZ aktiviert und "infiziert". Avira meldet aber nichts und auch ein versuchsweise durchgeführter Platten-Scan mit Malwarebytes brachte nur ein paar überprüft unzutreffende Warnhinweise (freefilesync und solche Dinge, habe ich mit virustotal überprüft, das sind definitiv Fehlalarme), also keinen feststellbaren Trojaner o.ä.
Wenn man im Netz danach sucht findet man leider nicht besonders viel, vor allem nur Warnungen, daß dieser Loader virenbehaftet sei oder sein könnte, aber kein Tip, wie man ihn feststellen und ggfs. eliminieren könnte.

Daher meine Frage: Gibt es ein tool, das gezielt überprüft, ob dieser DAZ-Windows-Loader (oder ein anderer, da scheint es ja mehr als nur einen zu geben) installiert ist und einen Virus enthält? Und falls ja - wie läßt der sich rückstandsfrei entfernen, ohne daß ich das System neu installieren müßte?

Zitat von Michaelangel

Daher meine Frage: Gibt es ein tool, das gezielt überprüft, ob dieser DAZ-Windows-Loader (oder ein anderer, da scheint es ja mehr als nur einen zu geben) installiert ist und einen Virus enthält?Und falls ja - wie läßt der sich rückstandsfrei entfernen, ohne daß ich das System neu installieren müßte?

Es gibt kein Tool speziell für diesen "DAZ-Windows-Loader".

Wenn du möchtest, können wir deinen PC auf Malware generell hin überprüfen. Gib mir einfach Bescheid.

Danke für das Angebot, aber den Buhei einer allgemeinen Malware-Überprüfung können wir uns eigentlich sparen. Denn das einzige Risiko, das ich sehe (oder besser gesagt bestehen könnte, denn ich habe ja noch keinerlei konkreten Hinweise auf eine Irregularität), ist wegen dieses DAZ-Loaders.
Würde denn eine "allgemeine Überprüfung" diesen Loader bzw. dessen Virus (der wird ja wohl irgendwo irgendwie installiert, vorhanden sein) erkennen (können)? Wie gesagt, Malwarebytes erbrachte diesbezüglich keine Erkenntnisse und hat ja immerhin einige Fehlalarme ausgelöst - und soweit ich das erkennen kann sind diese Windows-Loader- und Trojaner-Geschichten keine brandneuen Dinge sondern seit vielen Jahren bekannt; aber ob das etwas zu bedeuten hat vermag ich natürlich nicht zu beurteilen.
Im Netz findet man da auch häufig den Hinweis, daß dessen Downloaddatei von einigen Programmen (aber wohl der deutlichen Minderheit) beanstandet wird, auch von Malwarebytes, als Hacktool-irgendwas (was immer das auch bedeuten mag). Müßte nicht, wenn dies der Virus/Trojaner ist, nach einer Installation des DAZ-Loaders dies dann von Malwarebytes auch (noch immer) erkannt werden? Und das Negativ-Attest bei mir bedeuten, daß ich mir keine Sorgen zu machen brauche? So sehe ich das zu naiv?
Nehmt mir´s nicht übel, ich will nicht vorlaut sein, aber wenn dieser Loader wirklich so verbreitet und gefährlich ist, wie es geschrieben steht, dann müßte er und sein schädlicher Inhalt doch auch seit Jahren allseits bekannt, identifizierbar und entfernbar sein - wie ein wesentlicher Bug in einem Windows-Update, der und dessen workarounds auch nach einigen Monaten bekannt ist.

Die Schadsoftware muss ja irgendwie geladen werden und hier setzt FRST an, indem es alle Startpunkte auflistet.

Ich persönlich höre von diesem "Windows Loader" zum ersten Mal seitdem ich Computer bereinige... und das sind jetzt immerhin schon 5 Jahre, vielleicht gibt es dafür auch andere Bezeichnungen...

Wenn es aber wirklich so verbreitet war/ist, wie du sagst, hat die Malware von der du sprichst wohl auch noch andere Bezeichnungen und sollte dann aber auch erkannt werden.

Ich gehe jetzt mal davon aus, dass das Thema somit erledigt ist.

Ähhh - bin ich Dir irgendwie auf die Zehen getreten? Das wollte ich nicht.
Ihr seid hier die Gurus, ich bin nur Laie, der sich - vielleicht unberechtigt - Sorgen macht.
Ich wollte lediglich versuchen, einen einfachen Weg zu suchen, eine möglicherweise erfolgte konkrete Infizierung festzustellen und zu beseitigen, ohne euch (und auch mich) mit der Generaluntersuchung meines PCs zu belasten, und diese zu vermeiden, wenn ohnehin nicht sinnvoll/erfolgsversprechen. Aber wenn Du meinst, daß in einen entsprechenden Fall aufmachen soll, dann mache ich das eben.

Servus,



nein, du bist mir nicht "auf die Zehen getreten". Wir reden wohl nur aneinander vorbei.

Aufgrund deiner Erläuterungen habe ich gedacht, du bist an keiner Analyse (ggf. inklusive Bereinigung) interessiert... hab ich wohl falsch verstanden

Ich bräuchte einfach eine Aussage wie "Bitte lass uns meinen Rechner auf Malware überprüfen" oder eben nicht.

Ohne Logdateien kann ich leider keine qualitativ gute Aussage bezüglich einer möglichen Infektion treffen, ich hoffe du verstehst das.

Zitat von M-K-D-B

Servus,
nein, du bist mir nicht "auf die Zehen getreten". Wir reden wohl nur aneinander vorbei.
Aufgrund deiner Erläuterungen habe ich gedacht, du bist an keiner Analyse (ggf. inklusive Bereinigung) interessiert... hab ich wohl falsch verstanden ....

Das ganze ist ja doch etwas aufwendiger, die Zeit habe ich im Augenblick nichts, aber ich werde mich in Kürze in das procedere hier - was ich tun muß, damit ihr Material zum analysieren habt - einlesen und dann entsprechend vorgehen.
Wie gesagt, ich dachte in meiner Naivität, es würde einen einfachen Weg geben, wie ich die Möglichkeit selbst schnell bestätigen oder ausschließen kann, irgendein spezielles tool oder eine ganz spezifische Änderung bestimmter Dateien oder Bereiche auf der Platte, zumal Avira, Avast und Malwarebytes nichts gefunden haben, was eine Infektion mit einem (wenn es ihn wirklich gibt) schon derart lang verbreiteten Virus doch eher unwahrscheinlich erscheinen läßt.
Danke erst mal für die Mühe, wie gesagt melde ich mich demnächst mit der Bitte um eine reguläre Gesamtüberprüfung.

Ok, alles klar.



Ich bin froh, dass wir helfen konnten

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank!

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.