@liz

ich wusste das nicht.

Google und Wikipedia helfen gerne.

Das Ding stand bei mir unter dem Namen Autoquarantäne.

AFAIK gibt es bei AdAware die separaten Register-Karteien für MRU-Liste und für die Bedrohungen. Einfach reinschauen und RTFM.

Kann ichs irgendwie wieder gutmachen?

Zur Kenntnis nehmen .

@ Rene-gad: Dankend und liebend gern zur Kenntnis genommen


So, ich hoffe mal, dass das jetzt das richtige log-file von Aware ist und dass es auch weiterhilft...

Damit es diesmal aber sicherheitshalber auf keinen Fall das Forum direkt verspammen kann, hab ichs geteilt und beide Teile als Anhang drangehängt, weils als eine Datei zu groß war.

MRU-Einträge habe ich rausgemacht, falls sie aber doch noch gebraucht werden sollten, solls daran nicht scheitern.

lg

Hallo Liz,

die MD5 und SHA1 Werte sind Schlüssel, die aus dem Inhalt einer Datei bestimmt werden. Wenn sie identisch sind, kannst Du dir sicher sein, daß die Dateien identisch sind. MD5 und SHA1 sind einfach zwei unterschiedliche Methoden einen solchen Schlüssel zu berechnen. Der Dateiname sagt nichts aus, Dateien kann man beliebig umbenennen. In dem von dir ausgegrabenen Thread hatte ursprünglich Antivir die Datei auch noch in der Erkennung. Sie wurde dann rausgenommen, daß Sara eine Mail bekam, die die Datei als Malware bezeichnete, dürfte bestenfalls ein Fehler eines Mitarbeiters gewesen sein (falsche Standardantwort angeklickt oder so). Vielleicht betreiben die auch einen Scanserver ähnlich Virustotal und die Antworten werden automatisch anhand dessen Ergebnissen erzeugt, ich habe da einen gewissen Verdacht. Es gibt eine Menge Fälle, die darauf hindeuten. Hab die Datei ein weiteres mal eingereicht, Bestätigung ist in dem Thread ja zu lesen.

Diese Kopierschutztreiber benutzen oft Rootkittechniken, insofern ist es erklärlich, wie es zu den Erkennungen kommt. Je mehr Software Du installiert hast, die solche Treiber dabei hat, desto größer wird die Gefahr, daß die sich nicht miteinander vertragen. Spiele benutzen diese Techniken oft, aber es kommt auch andere Software infrage. Insofern wäre es interessant, wenn Du noch rekonstruieren kannst, was Du in dem Zeitraum, als das Problem aufzutreten begann, installiert hast.

Ich bin nicht gerade Spieler, aber Age of Empires II spiele ich schon mal. Kann mich erinnern, daß es mir einmal abgestürzt ist und der Sound weiterspielte. Beunruhigt mich nicht, einmal ist keinmal. Hab damals nachgesehen und festgestellt, daß für den Sound ein gesonderter Prozess gestartet wurde, der noch lief. Nachdem ich den beendet hatte, war Ruhe.

Dein HijackThis und Adaware sind unauffällig, mal abgesehen davon, daß Java ein Update braucht und daß es mir immer auffällt, wenn jemand einen Apache Webserver betreibt. Wenn der vom Internet aus erreichbar ist, stellt er sicherlich ein Risiko da, das Xampp Paket hat schon eine Menge Schwachstellen gehabt und seine Standardkonfiguration gilt als nicht besonders sicher. Kann aber auch sein, daß er nur innerhalb deines Rechners/loikalen Netzes nutzbar ist, dann kein Problem.

Ich würde an deiner Stelle erstmal in die Systemsteuerung -> Software gehen und radikal alles deinstallieren, was Du nicht mehr brauchst. Möglicherweise klärt das die Situation. Wenn nicht, dann kannst Du ja ein paar spezielle Rootkitscans machen, man kann nicht ausschließen (eigentlich nie), daß ein Rootkitproblem vorliegt, deren Treiber sind nicht immer ganz sauber programmiert. Übliche Scanner sind da z.B. Blacklight, Rootkitrevealer und Gmer.

Gruß, Karl

Insofern wäre es interessant, wenn Du noch rekonstruieren kannst, was Du in dem Zeitraum, als das Problem aufzutreten begann, installiert hast.

keine Chance. Das Problem trat z.T. schon vor Monaten auf, aber nur so extrem selten, dass ich mir bloß "kann mal passieren" gedacht und keinen weiteren Gedanken dran verschwendet habe. Außerdem hatte am Anfang fast nur mein Bruder dieses Problem, so dass ich messerscharf auf einen Bedienungsfehler seinerseits geschlossen (typisches Geschwister-Syndrom) und fröhlich weiter Software de-und installiert habe.

Kann aber auch sein, daß er nur innerhalb deines Rechners/loikalen Netzes nutzbar ist, dann kein Problem.

ist auch nur lokal.

Ich würde an deiner Stelle erstmal in die Systemsteuerung -> Software gehen und radikal alles deinstallieren, was Du nicht mehr brauchst.

habe jetzt so um die 8-10 GB Programme/Spiele rausgeschmissen. Sämtliche ältere Versionen von NHL, Fussball Manager, Skispringen, FIFA und eine größere Anzahl kleinerer Sachen sind jetzt weg. Werde jetzt ein paar Runden "Test-spielen" und dann das Ergebnis mitteilen...

lg

Es hat funktioniert!
Seltsamerweise ist der PC sogar (unerwartete aber nicht unangenehme Überraschung für mich) beim Laden schneller geworden... zumindest habe ich den Eindruck, dass es so ist.

hatte heute noch eine Schrecksekunde, dass nach den Spielen jetzt meine Laufwerke streiken, aber das hat sich erledigt...

MERCI pour votre aide!!!!!!!!