Hallo erstmal,
habe mir gerade den Antimalware Doctor eingefangen, und bin jetzt etwas confused wie es überhaupt dazu kommen konnte. Von welcher Seite ich den habe ist mir klar, aber wie sich mein PC trotz AntiVir beim ganz normalen serven mit sowas infizieren kann ist mir schleierhaft. Wie kann sich denn ein Programm, ohne dass ich etwas installiert oder eine Sicherheitsabfrage bestätigt habe, einfach so in die Registry eintragen? Ist die UAC von Win7 nicht genau dazu da, um sowas zu verhindern?

Kann ich mich jetzt, nachdem ich mit Malwarebytes alles entfernt habe, auch darauf verlassen, dass alles weg ist?

Von welcher Seite ich den habe ist mir klar, aber wie sich mein PC trotz AntiVir beim ganz normalen serven mit sowas infizieren kann ist mir schleierhaft.

So, und welche Seite war das?
Vielen ist unklar, dass Virenscanner nur einen sehr begrenzten Schutz bieten. Neue bzw. modifizierte Schädlinge werden meist nicht erkannt. Daher ist es garnicht verwunderlich, dass man "trotz Virenscanner" das System infiziert. => http://oschad.de/wiki/index.php/Virenscanner

Edit: oschad ist gerad down, hier was aus dem cache => http://webcache.googleusercontent.co...&hl=de&ct=clnk

Wie kann sich denn ein Programm, ohne dass ich etwas installiert oder eine Sicherheitsabfrage bestätigt habe, einfach so in die Registry eintragen? Ist die UAC von Win7 nicht genau dazu da, um sowas zu verhindern?

Normalerweise ja. Aber wenn Du Admin bist, musst Du nur einmal abnicken und das Programm darf alles tun. Deshalb sollte man immer mit eingeschränkten Rechten und nicht mit einem Adminprofil surfen, auch wenns sowas wie die UAC gibt.
Aber selbst mit eingeschränkten Rechten, Schreibzugriffe hat man auch in bestimmten Bereichen der Registy, das sind aber keine essentiellen bzw. keine Systembereiche.

Kann ich mich jetzt, nachdem ich mit Malwarebytes alles entfernt habe, auch darauf verlassen, dass alles weg ist?

Nein, definitiv nicht. Poste erstmal das Log davon.

Das Programm hab ich mir auf der Pirate Bay (darf ich den Namen hier überhaupt nennen?) eingefangen. Jedoch nicht beim Herunterladen von illegalen Inhalten, sondern lediglich beim öffnen einer Seite. Und um Belehrungen vorzubeugen: Ich bin mir durchaus bewusst, dass man sich beim Besuch solcher Seiten einem gewissen Risiko aussetzt.
Der AntiVir hat aber auch sofort angeschlagen - so isses nicht. Jedoch hat er nicht verhindert, dass sich das 'Tool' auf der Festplatte eingenistet hat, sich selbstständig gestartet hat, und sich in der Registry eingetragen hat. Die UAC hat auch 2 Sicherheitsabfragen ausgegeben. Ich schwöre bei meinem rechten Zeigefinger, dass ich KEINE davon bestätigt habe. Und trotzdem hat es sich in die Registry (zwecks Autostart) eingetragen. Wenn mir das jemand erzählen würde, würde ich das gar nicht glauben. Aber ich bin weder dumm, leichtgläubig noch leichtsinnig. Wenn ich was 'abnicke', dann nur wenn ich ganz genau weiß, was da um Erlaubnis bittet...und ich kenne meinen PC.
Jetzt weiß ich gar nicht, worauf ich eigentlich hinaus will...
Naja, ich fand es einfach erschreckend, dass sich ein Schadprogramm trotz UAC so einfach in die Registry schreiben kann. Das versteh ich irgendwie nicht.
Jedenfalls scheint mein System jetzt wieder sauber zu sein. AntiVir hab ich jetzt, obwohl es mir jahrelang ausgezeichnete Dienste für ein kostenloses Programm geleistet hat, durch Kaspersky ersetzt. Ich hoffe, dass mir sowas damit erspart bleibt.
Die Logs werd ich später vorsichtshalber noch posten, um wirklich sicher zu gehen.

Passiert auch bei (echt) eingeschränkten Nutzerkonten, nur sollte (ohne weiter Lücken) sich dann (mit eingeschränktem Nutzer) die Malware nicht wirklich tief einnisten können, sie startet halt ihren Infektionsversuch bei jeden Nutzerstart mit und führt eventuell zu einer relativen Unbedienbarkeit unter diesem Nutzer.

AV-Programm1 durch AV-Programm2 zu ersetzen ist aber netter Selbstbetrug, nicht Avira hat Schuld (und ich mag Avira nicht sehr), sondern trotzallem du.
Naja, mit der Einstellung sieht man sich bald wieder
Mit der Neigung und Fähigkeit die Schuld auf andere zu schieben solltest du in die Politik gehen.

Büdde? Da verstehen wir uns aber falsch.
1. habe ich nie bestritten/stand zur Diskussion, dass es meine Schuld ist
2. kann ich doch von meinem Antiviren-Programm erwarten, dass es einen Schädling, den es erkennt, aufhält. Von meinem Airbag erwarte ich doch auch, dass er aufgeht, wenn ich vor den Baum krache...auch wenn es meine Schuld ist.
3. musste nicht gleich so patzig werden. Ich bin nicht hier um um Hilfe, Mitleid oder Verständnis zu betteln. Ich wollte lediglich über die Hintergründe diskutieren, und mit welchen Maßnahmen man sich bestmöglich schützen kann. Wenn das hier nicht geht, dann sehen wir uns wohl er gar nicht wieder.

Die kurze hinkende Antwort auf einen hinkenden Vergleich (die lange eventuell wenn ich Zeit habe):

Zitat von Wishmaster3

Von meinem Airbag erwarte ich doch auch, dass er aufgeht, wenn ich vor den Baum krache...auch wenn es meine Schuld ist.

2009: über 2100 Verkehrstote Insassen in D (seit ca. 15 Jahren hat so gut wie jeder Neu-PKW Airbags)
Über 400.000 Verletzte (nicht nur Insassen allerdings - zum exakt Suchen fehlt die Zeit)
Der AV-Airbag ist doch aufgegangen, er kann nur nicht alles schützen und immer schützen. Fahr mal mit 200 km/h gegen eine Wand und beschwere dich, wenn das Auto und/oder du einen Kratzer haben.

Shadow, spar dir die Zeit für eine längere Ausführung deiner Arroganz. Ich werds nicht mehr lesen. Kannst gerne den anderen Noobs aufzeigen, was du für ein Pro bist, aber ich hab besseres zu tun, als von dir auf mir rumhacken zu lassen (nein, nicht filesharing). Ich will nicht bezweifeln, dass du weißt wovon du redest, aber dein überheblicher Ton ist ekelhaft und ich glaube nicht, dass ich in meinem Beitrag dazu Anlass gegeben habe.

Danke an cosinus für wenigstens eine normale Antwort.

Viel Spaß noch...bye bye

Nun nimm mal shadows Antwort nicht so ernst, der will Dir keins auswischen, er sagt u.U. seine Standpunkte sehr deutlich
also vertragt Euch mal wieder

Naja, ich fand es einfach erschreckend, dass sich ein Schadprogramm trotz UAC so einfach in die Registry schreiben kann. Das versteh ich irgendwie nicht.

Hm, das ist in der Tat doof. Yber die UAC wurde in Win7 aufgeweicht, ist verglichen zu Vista nicht mehr restriktiv, weil sich zu viele über Vista beschwert hatten.
Tja, man kanns keinem recht machen
Wenn Dich die UAC nicht überzeugt, schalte sie komplett aus und arbeite mit eingeschränkten Rechten. Das ist eine gängige und vernünftigere Sicherheitspraxis.

Zitat von Wishmaster3

Shadow, spar dir die Zeit für eine längere Ausführung ...

Tja , du hättest die Chance auf eine ausführliche Erklärung gehabt, warum so ein AV-Schutz kein 100%iger Noob-Schutz ist und welche Kompromisse AV-Scanner eingehen müssen. Aber so nicht.
Wenn dir Kommentare anderer nicht gefallen, dann halt einfach erst einmal die Finger still, denk in Ruhe darüber nach, tief Luft holen und antworte erst dann. Antworte aber nicht so, dass der Forenfrieden gefährdet sein könnte - deshalb auch die "Ruhe", "Nachdenkzeit", "Luft holen" etc. I.d.R. tut man sich selber so gut wie nie einen Gefallen, wenn man so reagiert wie du - und es geht ja um nichts Weltbewegendes.