Signatur eines Exploits

Velvet · 02.12.2005, 19:08

Ich brauche Hilfe.
Die Signatur des Exploits EXP/JS.PhpBB.A wurde vin meinem Virenscanner gefunden. Ich hab auf Löschen geklickt, war weg.
Und dann, ich geh auch Suchen und da werden 2 solche Dinger gefunden.
Was ist das? Was macht das? Wohin damitund wiewerde ich die Dinger richtig los? Woher kommen die???? Ich öffne keine fremden Anhänge von emails, ich bin eh ne Panikhenne und sehr vorsichtig. Und hab ne Firewall und weiss der Geier was nicht alles.

Yopie · 02.12.2005, 19:25

Wie lautet die genaue Meldung des Antivirenprogrammes?
Wie lautet der genaue Name des Antivirenprogrammes?
Wie lautet der genaue Name deines Betriebssystems?

Gruß

Yopie

Sagamore · 02.12.2005, 19:26

Zitat:

Exploit (allgemeine Beschreibung)

Bei einem Exploit handelt es sich um einen kurzen Code, der sich eine Sicherheitslücke in einer Software oder einem Betriebssystem zunutze macht, um bestimmte böswillige Aktionen durchzuführen.

Quelle: http://www.f-secure.de/v-desk/exploit.shtml

Erklärung bei Wikipedia

Wenn ich mich nicht täusche kommen die vor allem über Sicherheitslücken des Browsers (v.a. des Internet Explorers) auf deinen PC. Versuch es mal mit der aktuellen Version eines anderen Browsers.

Velvet · 02.12.2005, 19:31

Zitat:

Zitat von Yopie

Wie lautet die genaue Meldung des Antivirenprogrammes?
Wie lautet der genaue Name des Antivirenprogrammes?
Wie lautet der genaue Name deines Betriebssystems?

Gruß

Yopie

Dieses Teil wurde von AntiVir 4 mal gefunden:
Die Meldung lautete: start, banner[2]htm enthält Signatur des Exploits EXP/JS.PhpBB.A, dann dieselbe Meldung nur mit hauptseite[2] und weiter wie oben.
Windows XP mit SP2
Gruss velvet

Velvet · 02.12.2005, 19:32

Zitat:

Zitat von Sagamore

Quelle: http://www.f-secure.de/v-desk/exploit.shtml

Erklärung bei Wikipedia

Wenn ich mich nicht täusche kommen die vor allem über Sicherheitslücken des Browsers (v.a. des Internet Explorers) auf deinen PC. Versuch es mal mit der aktuellen Version eines anderen Browsers.

Die Wiki-Erklärung habe ich schon durchgewarbeitet und mir ist immer noch ganz übel ...
Ja, ich habe ich habe XP und den Windows Explorer. Und ja, ich habe alles, was da an Sicherheitsupdates kam, drauf.

Yopie · 02.12.2005, 19:36

Interessant wäre natürlich der Fundort. Wahrscheinlich die Temporary Internet Files? Dann lösche den Cache, und gut ist.

Übel muss dir höchstwahrscheinlich nicht sein, wenn du alle Updates installiert hast.

Für die Zukunft solltest du auf alternative Browser umsteigen.

Gruß

Yopie

Velvet · 02.12.2005, 19:41

Zitat:

Zitat von Yopie

Interessant wäre natürlich der Fundort. Wahrscheinlich die Temporary Internet Files? Dann lösche den Cache, und gut ist.

Übel muss dir höchstwahrscheinlich nicht sein, wenn du alle Updates installiert hast.

Für die Zukunft solltest du auf alternative Browser umsteigen.

Gruß

Yopie

Ist bei Google Search aufgetreten. Es gibt keiner Internet-Files. Ich weiss nicht, wo die hin sind. An der Stelle, wo sie sein sollen, sind sie nicht

Wo ist der Cache?
Gruss, Velvet

Yopie · 02.12.2005, 19:45

Etwas Eigeninitiative, bitte. Google kennst du ja.

http://www.google.com/search?q=internet+explorer+cache+l%C3%B6schen&sourceid=mozilla-search&start=0&start=0&ie=utf-8&oe=utf-8

Gruß

Yopie

Velvet · 02.12.2005, 20:01

Zitat:

Zitat von Yopie

Etwas Eigeninitiative, bitte. Google kennst du ja.

http://www.google.com/search?q=internet+explorer+cache+l%C3%B6schen&sourceid=mozilla-search&start=0&start=0&ie=utf-8&oe=utf-8

Gruß

Yopie

Sorry, wenn ich mich da etwas bescheuert anstelle. Ich bin seit 1999 im Internet. Hatte bisher 4 Dialer drauf, die ganz schnell weg waren und keinen Schaden angerichtet haben.
Dann war da ein Trojaner. Als der da war, hab ich mir nen neuen PC gekauft.

Aufgrund meiner so gut wie gar keine Erfahrung haben mit derartigen Schädlingen dreh ich am Rad. Ist vielleicht ne Alterssache (die meisten Leute in meinem Alter machen einen Riesenumweg, wenn sie in die Nähe eines Computers kommen

)
Trotzallem, danke

Gruss, Velvet

Velvet · 02.12.2005, 20:07

Die Dinger sind immer noch da. Schreibgeschützt und versteckt sind sie auch .... Mist verdammter ....
Kann ich, also ich hab die gefunden, als ich "Suchen" durchgeführt habe, die mit rechtem Mausklick und löschen die dann loswerden????
Gruss, Velvet und danke für die Hilfe

Yopie · 02.12.2005, 20:10

Hast du denn den Cache gelöscht?

Gruß

Yopie

Velvet · 02.12.2005, 20:12

Zitat:

Zitat von Yopie

Hast du denn den Cache gelöscht?

Gruß

Yopie

Ja

Yopie · 02.12.2005, 20:16

Versuch es mal mit Clearprog. Damit kann man einfacher die temporären Dateien wie Cache etc. löschen.

Wenn das nicht hilft, poste mal ein Hijackthis-Logfile (Anleitung im Anleitungsforum!).

Gruß

Yopie

Velvet · 02.12.2005, 20:22

Zitat:

Zitat von Yopie

Versuch es mal mit Clearprog. Damit kann man einfacher die temporären Dateien wie Cache etc. löschen.

Wenn das nicht hilft, poste mal ein Hijackthis-Logfile (Anleitung im Anleitungsforum!).

Gruß

Yopie

Juchhuuuuuu !!! Clerprog hat geholfen. Alles weg. Ich vielleicht auch weg

. Habe also alles löschen lassen, was möglich war

Danke danke danke, ich kann somit anfangen, meine 3 kg Familienlebkuchen zu backen

Yopie · 02.12.2005, 20:27

Zitat:

Zitat von Velvet

Juchhuuuuuu !!! Clerprog hat geholfen. Alles weg. Ich vielleicht auch weg

. Habe also alles löschen lassen, was möglich war

Prima. Trotzdem solltest du einen alternativen Browser einsetzen, der IE ist ziemlich unsicher und hat ungepatchte Sicherheitslücken.

Zitat:

Danke danke danke, ich kann somit anfangen, meine 3 kg Familienlebkuchen zu backen

Viel Spaß dabei.

Gruß

Yopie

02.12.2005, 19:25	#2
Yopie Moderator, a.D.	Signatur eines Exploits Wie lautet die genaue Meldung des Antivirenprogrammes? Wie lautet der genaue Name des Antivirenprogrammes? Wie lautet der genaue Name deines Betriebssystems? Gruß Yopie __________________

02.12.2005, 19:36	#6
Yopie Moderator, a.D.	Signatur eines Exploits Interessant wäre natürlich der Fundort. Wahrscheinlich die Temporary Internet Files? Dann lösche den Cache, und gut ist. Übel muss dir höchstwahrscheinlich nicht sein, wenn du alle Updates installiert hast. Für die Zukunft solltest du auf alternative Browser umsteigen. Gruß Yopie

02.12.2005, 19:45	#8
Yopie Moderator, a.D.	Signatur eines Exploits Etwas Eigeninitiative, bitte. Google kennst du ja. http://www.google.com/search?q=internet+explorer+cache+l%C3%B6schen&sourceid=mozilla-search&start=0&start=0&ie=utf-8&oe=utf-8 Gruß Yopie

02.12.2005, 20:10	#11
Yopie Moderator, a.D.	Signatur eines Exploits Hast du denn den Cache gelöscht? Gruß Yopie

02.12.2005, 20:16	#13
Yopie Moderator, a.D.	Signatur eines Exploits Versuch es mal mit Clearprog. Damit kann man einfacher die temporären Dateien wie Cache etc. löschen. Wenn das nicht hilft, poste mal ein Hijackthis-Logfile (Anleitung im Anleitungsforum!). Gruß Yopie

Signatur eines Exploits

Plagegeister aller Art und deren Bekämpfung: Signatur eines Exploits