Zitat von danira

Oh sorry, schon längst abgeschickt... Und ich dachte du liest noch...

Kam nix an bisher.
Ja, ich lese zwischendurch immer noch wieder ...

Huch? Ein für alle mal?

Na, noch nix angekommen???

Ach, ist ja doch längst da. Sorry, das war wohl zu viel für mich heute.

Stimmt, Du hast Recht, ich hatte bei der Anleitung nicht bedacht, dass sich die F-Secure-Prozesse allesamt hier einsortieren. Daher ist es dann mehr geworden als erwartet. Du hast also alles richtig gemacht.

So, die entscheidenden Reporte geben keine weiteren Aufschlüsse über ggf. aktive Malware - jedenfalls sehe ich keine Malware-Dateien in den Auflistungen. Wäre nett, wenn noch jemand Mitlesender das gegenprüfen könnte, denn ein menschliches Auge (auch wenn es ein Augenpaar ist ) kann dennoch mal etwas übersehen.

Eine mögliche weitere Ursachen für das bestehende Problem:
Ein Konflikt mit F-Secure. Du hast ja bis dato nur eine Testversion installiert, könntest sie also auch testweise wieder deaktivieren bzw. deinstallieren.

Allerdings: Man müsste sich nach wie vor Stück für Stück vortasten, z.B., wenn man weiterhin nach Malware suchen wollte, mit Rootkitprüfprogrammen, datfind, silentrunners. Ein letztlich vertrauenswürdiges System wird aber, wie bereits mehrfach gesagt, auch damit nicht wiederhergestellt werden können.

Klappte der Secunia-Scan?

Oh... hast du ehrlich alles durchgelesen? Du bist ja echt ein Schatz! Das kann ich ja nie gut machen... Danke, danke, danke!!!!

Und es kann mich doch zumindest vorerst ein wenig beruhigen, oder nicht?

Ja, der Secunia-Scan hat geklappt, einige Programme waren nicht auf dem neuesten Stand (Quicktime, Flashplayer, Winamp). Was mich aber doch sehr wundert ist, dass der Scan auch angezeigt hat, dass mir ein Sicherheitsupdate für IE 6 fehle... Aber ich nutz doch IE7? Updaten oder Quatsch?

Zitat von danira

Oh... hast du ehrlich alles durchgelesen?

Doch, sicher. Es bringt ja auch nichts, wenn man zum Arzt geht, der nimmt Blut ab, lässt das Große Blutbild plus Sonderuntersuchungen machen, und teilt Dir dann zur Besprechung der Ergebnisse mit: "Also, Frau X, ich muss Ihnen ganz ehrlich sagen, das alles durchzuschauen war mir jetzt echt zuviel. Eigentlich geht es Ihnen doch ganz gut, oder? Nur Ihr Blutdruck stürzt hin und wieder mal ab, sagen Sie? Können Sie das nicht einfach akzeptieren?"

Somit würden Untersuchungen ad absurdum geführt. Und das wollen wir ja nicht, nur mal so unter uns Krankenschwestern. Oder?

Du bist ja echt ein Schatz! Das kann ich ja nie gut machen...

Du könntest z.B. Dein System neu aufsetzen.

Danke, danke, danke!!!!

Nein, ich nehme keine Zuckerstückchen von Fremden.

Und es kann mich doch zumindest vorerst ein wenig beruhigen, oder nicht?

Also ich wäre schon seit Wochen unruhig in der Verwendung dieses Systems. Wie gesagt, dass (für jetzt) keine (aktive) Malware gefunden wurde, muss nicht heißen, dass keine da ist. Dementsprechend schließe ich mich dem Zitat aus diesem Posting an:

Man muss sich nur davor hueten, die Abwesenheit von Anomalien als Beweis fuer die Sauberkeit des Systems zu werten.

[An dieser Stelle nochmal Danke an "MightyMarc".]

Ja, der Secunia-Scan hat geklappt, einige Programme waren nicht auf dem neuesten Stand (Quicktime, Flashplayer, Winamp).

Hey, das sind wichtige Infos, die sind eigentlich nicht für so mal "nebenbei erwähnen" gedacht gewesen. Mit anderen Worten: Das sollte eigentlich kein Blumenstrauß sein, der in Eile gekauft (oder beim Nachbran gepflückt ) wurde, dann im Straßenbahn- und Fußgängerzonengedränge zerknickt, zerdrückt und verdreht wurde, um ihn dann dem Empfänger gar nicht mehr überreichen zu wollen, weil man sich, beschämt auf die Fußspitzen schauend, gar nicht mehr traut, ihn zu überreichen, sondern nur noch versucht, ihn permanent hinterm Rücken zu versteken.

Was mich aber doch sehr wundert ist, dass der Scan auch angezeigt hat, dass mir ein Sicherheitsupdate für IE 6 fehle... Aber ich nutz doch IE7? Updaten oder Quatsch?

Dazu wäre die genaue Meldung hilfreich.

Zitat von danira

@mr. amd Mmmh... Hättest du mir die Frage vor ein paar Tagen gestellt hätt ich erhobenen Hauptes fleißig genickt, heute muss ich gesenkten Kopfes sagen... Wohl eher nicht...

Ich nutze F-Secure und lass Spybot ca. 1x die Woche drüber laufen...

Na den Kopf läßt man nicht hängen bei Windoof ist immer das beste man macht sicherheits kopien und lädt die neusten Updates runder! Sowas gibbet immer etwas Problem nachlässe! Mich würde ja interesieren seid wann du das Problem hast? kamm es nach irgendeiner neuen Software die du vorher noch nicht drauf hattest oder ist das Problem mittlerweile geschichte?! Ihr müsst entschuldigen aber dieses grelle Gelb kann ich nicht so ab deshalb lese ich nicht alle Beiträge!

Zitat von mmk

Wäre nett, wenn noch jemand Mitlesender das gegenprüfen könnte

Der war gut!

edit: Nachtrag, um mal was Sinnvolles zu schreiben: Unabhängig vom Umfang des threads bin ich bei rootkit-Geschichten konsequent. Die Backdoor-Geschichten sind weithin bekannt, aber auch hier weichen sich die Linien im Board auf. Denkt man den Ansatz weiter, müßte imho auch schon bei einem simplen Dropper, dem an sich keine Hintertüren nachgesagt werden, neu aufgesetzt werden. Keiner weiß, was das Ding nachlädt. Letztlich bleibt es wohl Geschmackssache. Gruß

Naja... Wat solls... Schätze ihr habt mich überzeugt... Werd mich dann mal daran begeben, mein System neu aufzusetzen...

Danke, danke, danke vielmals, besonders an Markus, der sich so super viel Mühe gegeben hat und sehr viel Geduld mit mir hatte...

Ich bin dann in 3 Monaten, also gleich wenn ich mit allem fertig bin, wieder hier (najaaaa vielleicht ein bischen früher... ), vielleicht helft ihr mir dann ja, mein System a'bisserl sicherer zu machen...? *ganzliebguck*


Ganz liebe Grüße,

Danira

Warte - Du musst einiges bereits vorher beachten! Nicht einfach drauflos!

Ok, bin noch da!

Zum Neuaufsetzen einfach dem link in meiner Sigantur folge leisten.
Dann sollte es klappen

Zitat von danira

Ok, bin noch da!

Du hast ja einen Router, richtig? Du solltest auf jeden Fall darauf achten, dass der auch vorgeschaltet ist, wenn Du mit dem Rechner das erste Mal online gehst.

Die Windows-CD, die Du hast, was ist das für eine? Recovery? Mit SP2 oder ohne? Was steht drauf?

Musst / möchtest Du noch Daten sichern?

Du solltest auf jeden Fall darauf achten, dass der auch vorgeschaltet ist, wenn Du mit dem Rechner das erste Mal online gehst.

Die Windows-CD, die Du hast, was ist das für eine? Recovery? Mit SP2 oder ohne? Was steht drauf?

Ja, das ist eine Recovery. Leider ohne SP2, ich weiß, dass ich da beim letzten "Neu-Aufsetzen" große Schwierigkeiten hatte beim Installieren von SP2... Hatte sich ewig dabei aufgehängt, wollt danach nicht mehr hochfahren und ich kam aus dem "Neu-Aufsetzen" gar nicht mehr raus...

Musst / möchtest Du noch Daten sichern?

Ja, muss und möchte...