So ich hab jetzt gleich zwei anliegen an euch und hoffe ihr könnt mir auch hier wieder helfen. Seit ein paar tagen bekommt mein freund auf seine mailaddy komische mail immer öffnen die sich selbst usw. Naja egentlich nicht so schlimm biss auf das warum erkennt mein mcaffe diese mails nicht ( ich bin mir fast sicher das da ein virus ist) also hab ich versuch mcaffe zustarten ging aber nicht fatal error ...dll nicht gefunden ok kann man nichts machen neu instaliert und virusscan laufen lassen, da hat er nichts gefunden . Dann hab ich noch denn Trojaner laufen lassen und siehe da er findet einen gewissen magistr. Was ich nun wissen wollte ist das etwas gefährliches gewesen oder nicht so und im mcaffe ist es nicht mehr möglich seither den emailscan zu aktivieren warum so ist etwas länger geworden aber ich hoffe auf eure unterstützung danke erstmal und schöne grüße von michi

Hallo michi!

</font><blockquote>Zitat:</font><hr />Original erstellt von micha01:
immer öffnen die sich selbst usw. Naja egentlich nicht so schlimm</font>[/QUOTE]Doch - gerade das ist das Schlimme! Über diese Sicherheitslücke werden immer wieder Würmer kommen können, wenn sie nicht schnellstens geschlossen wird. Daher: Outlook (Express) auf die allerneueste Version (IE 6 SP1, Mails im Plaintext erstellen und anzeigen lassen) aktualisieren, oder noch besser, gleich ganz auf Outlook (Express) verzichten und an ihrer Stelle z.B. Mozilla Mail, Pegasus, GeMail, VivianMail oder TheBat nutzen.

</font><blockquote>Zitat:</font><hr />(ich bin mir fast sicher das da ein virus ist) [...] und siehe da er findet einen gewissen magistr.</font>[/QUOTE]Welche Version des Magistr denn genau?
http://www.sophos.de/virusinfo/analyses/w32mag.html

</font><blockquote>Zitat:</font><hr />ist es nicht mehr möglich seither den emailscan zu aktivieren</font>[/QUOTE]Offensichtlich wurden auch Komponenten der AV-Softwware vom Wurm geschädigt. Eine nochmalinge Neuinstallation des AV-Programmes mit vorhergegangener kompletter Deinstallation könnte ggf. Abhilfe schaffen.

[ 14. M&auml;rz 2003, 23:37: Beitrag editiert von: mmk ]

Sorry, Doppelposting.

[ 14. M&auml;rz 2003, 23:37: Beitrag editiert von: mmk ]

</font><blockquote>Zitat:</font><hr />Original erstellt von micha01:
...komische mail immer öffnen die sich selbst usw.</font>[/QUOTE]Mails öffnen sich NIE selbst. Das erledigt das Mailprogramm, z.B. mit einer Vorschaufunktion und das kann man auch im Programm wieder deaktivieren.
</font><blockquote>Zitat:</font><hr />warum erkennt mein mcaffe diese mails nicht ( ich bin mir fast sicher das da ein virus ist)</font>[/QUOTE]Führst du regelmäßig (mehrmals in der Woche) Updates der Virensignaturen durch (DAT-Files)?
Was veranlasst dich, mal abgesehen vom automatischen Öffnen der Mails, an einen Schädling zu glauben? Beschreibe das mal genauer.
</font><blockquote>Zitat:</font><hr />...und siehe da er findet einen gewissen magistr.</font>[/QUOTE]WER findet den? Wo findet er den?
Du solltest mal ein paar zusätzliche Angaben zu deinem System machen.

Info zu Magistr
Info zu Magistr.b

[ 14. M&auml;rz 2003, 23:44: Beitrag editiert von: IRON ]

Hallo!

</font><blockquote>Zitat:</font><hr />Original erstellt von forge77:
McAfee ist bei Trojanern auch sehr gut. [img]smile.gif[/img]
Ein Umstieg auf KAV ist daher imho nicht unbedingt nötig.</font>[/QUOTE]Man verzeihe mir meinen Hang zum Optimum.
Nun, ich habe aus zwei Gründen eine Installation angeregt:

1.) Wenn man einen Kontrollscan (zusätzlich zum bisher erfolgten Scan mit McAfee) anstrebt, dann sollte man schon KAV nehmen, und nicht NAV oder AntiVir beispielsweise. [img]smile.gif[/img]
2.) KAV ist als Trial-Version auch für einen Zeitraum von vier Wochen voll updatefähig.

(Weißt du sicher auch, ich erläutere es aber im Sinne von micha01). [img]smile.gif[/img]

Also grundsätzlich kannst Du eine Mail, in der Du Malware vermutest, immer an virus@rokop-security.de weiterleiten!

Gorgo

@mmk
Klar, in puncto Kontrollscan hast du natürlich völlig recht. [img]smile.gif[/img]

Wenn es aber um die Frage: "KAV oder McAfee?" geht, fällt die Antwort imho schwer (gerade bei Trojanern.) McAfee wird anscheinend gerne mal unterschätzt...

Mal was zum Thema McAfee vs. KAV.

ciao [img]graemlins/daumenhoch.gif[/img]

mein trojaner scanner ist ANTS 2.1
de- und neuinstallieren von mcaffe hab ich schon gemacht hilft aber nichts. Der e-mailscan läst sich zwar im vshield aktivieren aber er ist trotzdem nicht aktiv. Macht es sinn einen zweiten virusscan zu aktivieren sowie norton?
Ach ja war magistr der war aber gleich dreimal auf der festplatte ist er jetzt er jetzt wirklich weg wenn ihn ants gefunden hat?

die mail die ich bekommen habe waren immer von einen gewissen dominic.köhler erstens kenn ich den nicht und zweitens waren da immer im betreffeld sehr komische aussagen wie: neuer bildschirmschoner oder neuer emailadresse usw. eigentlich immer etwas anders ein retourmail an den absender hat nichts gebracht die mail kommen noch immer in unregelmäßigen abständen mal in der stunde drei dann wieder lange gar keine
michi

Ach so, jetzt verstehe ich deinen Satz...

</font><blockquote>Zitat:</font><hr />Seit ein paar tagen bekommt mein freund auf seine mailaddy komische mail immer öffnen die sich selbst usw.</font>[/QUOTE]...erst richtig.
Du selbst hast diesen Wurm, nicht (nur [1]) dein Freund! [1] Er sollte bei sich auch mal auf Würmer prüfen.

</font><blockquote>Zitat:</font><hr />Original erstellt von micha01:
mein trojaner scanner ist ANTS 2.1 </font>[/QUOTE]ANTS ist aufgrund seines Alters derzeit nicht zum Einsatz gegen Malware geeignet.

</font><blockquote>Zitat:</font><hr />Macht es sinn einen zweiten virusscan zu aktivieren sowie norton?</font>[/QUOTE]Sinn würde ein zweiter Scan vielleicht machen, ganz sicher jedoch nicht mit Norton; Wenn, dann solltest du Kaspersky dafür verwenden.

</font><blockquote>Zitat:</font><hr />Ach ja war magistr der war aber gleich dreimal auf der festplatte ist er jetzt er jetzt wirklich weg wenn ihn ants gefunden hat?</font>[/QUOTE]1.) Der Magistr ist ein Mailwurm.
2.) ANTS ist ein Anti-Trojaner-Tool, wie bereits erwähnt jedoch ein veraltetes.

[ 15. M&auml;rz 2003, 00:12: Beitrag editiert von: mmk ]

und welchen trojaner würdest du empfehlen?
Wäre es nicht besser einen kompetten scanner zu haben der auf alles scannt ( viren trojaner dialer...)hab jetzt mittlerweiler drei scanner und kenn mich schön langsam selber nicht mehr aus wie wann wo und was.
michi

</font><blockquote>Zitat:</font><hr />Original erstellt von micha01:
die mail die ich bekommen habe waren immer von einen gewissen dominic.köhler</font>[/QUOTE]Das muss nichts zu sagen haben - Mailwürmer können die Absender fälschen, bzw. den Absender _ver_fälschen:

Zitat aus http://www.viruslist.com/eng/viruslist.html?id=4170 :
"In 4 out of 5 cases, the virus randomly corrupts a second letter in the sender name."

</font><blockquote>Zitat:</font><hr />Original erstellt von micha01:
und welchen trojaner würdest du empfehlen?</font>[/QUOTE](Du meinst sicher einen Trojaner_scanner_.)Wie gesagt, nimm den Kaspersky:
http://datsec.de/frame.asp?b=b5&p=p2

Damit deckst du Viren und Trojaner ab, mit den Zusatzsignaturen des KAV sogar auch einige Dialer. Allerdings solltest du dann doch einen zusätzlichen Dialerscanner in Form von YAW ( http://yaw.at ) installieren.

McAfee ist bei Trojanern auch sehr gut. [img]smile.gif[/img]
Ein Umstieg auf KAV ist daher imho nicht unbedingt nötig.

zum thema kav vs. mcaffe möchte ich noch sagen das ich seit jahren nur mcaffe verwende und nie probleme hatte mit viren. Nun hab ich mal deinen rat befolgt mmk und mir kav geholt. Der hat aber auf anhieb 10 viren entdeckt die mcaffe vorher nicht gefunden hat. nur kostet halt auch dieser virenscanner etwas und für zwei zu bezahlen find ich dann doch etwas übertrieben aber danke an alle die ihr mich so mit euren ratschlägen unterstützt habt und auf bald