vorteil ohne adminrecht zu surfen?

vorteil ohne adminrecht zu surfen?

Liegt auf der hand, vllt kommst Du selbst drauf, dann dürfte imho die Einsichtigkeit auch schneller da sein.
Nur mal so als Hinweis: Ein Administrator darf alles am System verändern, ein eingeschränkter Benutzer darf nicht in Systembereiche schreiben. Was folgt daraus?

ich darf doch verändern was ich will, was hat das mit malware zu tun? blick ich so nicht durch. ich WILL auch in meinem system alles verändern dürfen. wie soll ich es sonst konfigurieren?

ich darf doch verändern was ich will, was hat das mit malware zu tun?

Weil Malware mit Adminrechten gestartet auch alles machen kann und das System dann infiziert ist!

ich WILL auch in meinem system alles verändern dürfen. wie soll ich es sonst konfigurieren?

Indem Du zum Surfen und für andere alltägliche Dinge mit eingeschränkten Rechten unterwegs bist - wenn Du was administrieren willst meldest Du Dich als Admin an!
Aber ständig als Admin arbeiten ist so, als würdest Du ständig mit geladener Schusswaffe herumlaufen, weil Du irgendwann mal 1x im Monat auf die Jagd gehst!

Aber ich merk es, ich hab das schon so vielen verschiedenen Windows-Usern versucht zu erzählen. KEINER will auf seine Adminrechte verzichten, weil das Sicherheitskonzept was dahintersteckt nicht verstanden oder einfach ignoriert wird. MS hat da ganze Arbeit getan und jeden 0815-User falsch erzogen!

Also ich habe nun die Kaspersky Rescue CD drin und mache mal einen durchlauf. mal gespannt was dabei rauskommt

Zitat von sgehdn

Also ich habe nun die Kaspersky Rescue CD drin und mache mal einen durchlauf. mal gespannt was dabei rauskommt

Sehr gut!!

Denk dran Kaspersky zu aktualisieren wenn der Start von der CD durch ist!!

Poste bitte die Ergebnisse zuerst, bitte noch nichts entfernen falls was gefunden wird, nur in Absprache mit mir.
Grund ist, dass eine evtl. veränderte Systemdatei gelöscht werden könnte und dadurch Dein Windows nicht mehr hochfährt.

ja, hab direkt aktualisiert udn auch eingestellt, dass er nichts löscht sondern am ende nachfragt. werde mich dann wieder melden, das dauert jetzt bestimmt ein bisschen

Untersuchung von Objekten: wurde abgeschlossen vor 5 Minuten  (Ereignis: 6, Objekte: 291703, Zeit: 03:30:31)	
06.07.10 20:03	Aufgabe wurde abgeschlossen			
06.07.10 17:18	Verarbeitungsfehler	C:/System Volume Information/_restore{45FA2061-596C-424B-A187-1214BAB99D90}/RP215/A0035457.exe/PE_Patch.UPX/UPX/Packages/Nokia_Ovi_Suite/Setup/Nokia_Ovi_Suite.msi	Lesefehler	
06.07.10 17:18	Verarbeitungsfehler	C:/System Volume Information/_restore{45FA2061-596C-424B-A187-1214BAB99D90}/RP215/A0035457.exe/PE_Patch.UPX/UPX/Packages/Nokia_Ovi_Suite/Setup/Nokia_Ovi_Suite.msi/OviSuiteHelp_loc.cab	Lesefehler	
06.07.10 16:33	Aufgabe wurde gestartet
         

das war alles. unfassbar

Hallo,

Ich habe nun alleine versucht das Problem zu lösen und glaube erfolgreich gewesen zu sein. Und zwar mit dem Bootkit Remover:

hxxp://www.esagelab.com/files/bootkit_remover.rar

Einfach die exe starten und sehen, ob ein ungewöhnlicher Eintrag gemeldet wird - war bei mir der Fall. Dann ne *.bat Datei mit folgendem Inhalt erzeugen

@ECHO OFF
START remover.exe fix \\.\PhysicalDrive0
EXIT

Das fett gedruckte muss entsprechend der Meldung von remover.exe angepasst werden, der Eintrag kann aber auch schon stimmen.

Als letztes wird die Bat Datein einmal ausgeführt und Neugestartet.

Wer das Problem auch noch hat kann es ja mal ausprobieren - will aber cosinus nicht in seine Lösungsstrategie reinpfuschen.

Bei mir taucht nach dem fix durch den remover kein iexplore mehr auf, auch der wave Kanal bleibt offen.

Beste Grüße
cosh

kann das jemand 2tes soweit bestätigen?

Gibts es sonst neuigkeiten?

Bin heute noch nicht dazu gekommen etwas auszuprobieren.

Bzgl. der erziehung von MS. Ich hab das einfach so gelassen wie es ist.. das war nun mal so mit den admin rechten.... wenn ich mein System mal wieder neumache, dann werd ich das entsprechend ändern.

naja, ich meine..

wenn man ein problem hat, das durch irgendwas verschwindet, man aber nicht weiß wo es herkam und somit auch nicht sagen kann, ob es wirklich weg ist.
also wenn man die ursache nicht kennt, ist das alles keine wirkliche lösung.

ich würde lieber wissen wo sich das ding versteckt und wo es herkommt.


//edit: wonach haltet ihr ihn den logs eigl. ausschau? kennt ihr alle prozesse und schaut ob irgendwas unbekanntes auftaucht?

Naja, ganz so ins Blaue hinein war das nicht:

hxxp://www.techspot.com/vb/topic149396.html

ab Beitrag #8

Aber wie gesagt ich will da keinem reinreden - inwieweit diese Lösung perfekt ist weiß ich nicht, mich stellt sie zufrieden.

Viel Erfolg noch und Besten Gruß
cosh

Wie es aussieht ist es wohl ein (neueres?) Bootkit.

@cosh: Hast Du noch die genaue Meldung vom BootkitRemover vor dem Fixen mit der Batch?

was bedeutet "neueres" bootkit?

Was ein Bootkit ist, hättest Du durch Google erfahren => Bootkit ? Wikipedia