Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Spyaxe- noch eins (https://www.trojaner-board.de/24103-spyaxe-noch-eins.html)

stupormundi 01.12.2005 09:12

@all: Schön, dass sich so viele einer Sache und eines Problems annehmen - viele Augen sehen bekanntlich mehr als wenige.
Dass aber - wie hier in diesem thread letztlich auf Kosten des Users ein Wettbewerb gestartet wird, wer es nun besser wisse, ist mE nach nicht im Sinne des boards.
Über Sinn oder Unsinn der Neuinstallation bei Befall durch Malware mit Backdoorkapazität ist ebenfalls hier schon viel diskutiert worden. Aber - so habe ich es bisher verstanden - das ist nach wie vor Linie dieses Boards, dass derartiger Befall nur mit einer rigorosen Neuinstallation zuverlässig curabel sind. Ich selbst musste schon entsprechende böse Erfahrungen machen, als ich selber andere Alternativen (removal tools, "entferne dies, fixe das") probiert habe und trotzdem schon bald darauf wieder mit den gleichen Problemen kämpfen musste. Die 'best practice' der Neuinstallation als Standard hat sich bewährt. Niemand spricht den regulars (va. hier expert und sabina) die Kompetenz ab, durch Ihr Wissen Maßnahmen vor Ort zu setzen, welche eine manuelle Bereinigung ermöglichen können. Aber in einem derartigen Fall können auch die besten Ratschläge (deren tatsächliche Umsetzung in Ermangelung unmittelbarer Anwesenheit nicht 100% gewährleistet werden kann) keine Garantie für eine Wiederherstellung eines sicheren Zustandes abgeben!
Und dass User grundsätzlich lieber einer Anweisung ála "lösche dies, lass das tool laufen und fixe dass und alles ist wieder gut" lieber hören wollen, als "formatiere und installiere Dein System neu, diesmal aber richtig" (Wie auch in diesem Fall) ist verständlich. Das Gefühl, bei jeden Problem ein bißchen was löschen, fixen und hopsasa und alles ist wieder gut, ist wohl angenehmer als sich selbst einzugestehen, im Bereich der Systemwartung vielleicht nachlässig gewesen zu sein oder im I.Net und Mailverkehr sorglos unterwegs gewesen zu sein.
Also, wenn von cronos und auch mir ein Vorschlag zum neu Aufsetzen gemacht wird, dann sicher nicht aus Bosheit dem User oder Besserwisserei anderen Regulars gegenüber, sondern weil es Boardlinie ist und letztlich die einzig zuverlässige Methode in einem derartigen Fall. Es gibt genug Foren im I.Net wo die lösch+fix+bastel-Methoden empfohlen werden - mit dem Erfolg, dass die User wieder kommen!
Denkt bitte darüber nach! "Ich gebe nie auf" ist zwar löblich und eine richtige Grundeinstellung, muss aber immer im Kontext stimmig sein!
stupormundi

cacatoa 01.12.2005 09:23

@ stupormundi:
Klasse Beitrag!! :daumenhoc
cacatoa, dem aus der Seele gesprochen wurde.

chaosman 01.12.2005 10:24

@stupormundi

schließe mich cacatoa an:D

chaosman:daumenhoc

Sabina 01.12.2005 12:07

ich bleibe in diesem Fall dennoch bei meiner Meinung...nicht jeder will formatieren und auf diesem PC sehe ich keine Malware mit Rootkits, es ist einfach nur Wuermer und Spyware (SpyAxe+ andere liebe Gaeste, aber nichts, was man nicht dauerhaft reinigen koennte.)

Allerdings sollte man von vornherein Saeuberungen von PCs ablehen, welche die WindowsUpdates nicht aktualisiert haben, ich trau mich nur nicht, dass so hart zu sagen :kloppen:
Denn User mit solchen ungepatchten PCs...kommen bald wieder, auch nach einer erfolgreichen Saeuberung.

stupormundi 01.12.2005 12:46

Servus Sabina!
Zitat:

Allerdings sollte man von vornherein Saeuberungen von PCs ablehen, welche die WindowsUpdates nicht aktualisiert haben, ich trau mich nur nicht, dass so hart zu sagen
siehst wie sinnvoll die vielen widersprechenden postings sind? Wie soll jemand, der hier (oder sonstwo) reinschneit und ein Problem schildert, entscheiden können, was nun gut oder schlecht, richtig oder falsch ist. Mit der von Dir zitierten Aussage bestätigst Du nur die Notwendigkeit einer einheitlichen Boardlinie. Ständiges Querposten und teilweise sich widersprechende Ratschläge zu geben, ist weder ein besonders respektvoller Umgangston noch in der Sache hilfreich! Wo soll man am Ende nachvollziehen, welche der querbeet empfohlenen Maßnahmen der User schon mit welcher Konsequenz und Genauigkeit angewendet hat. Und Empfehlungen von wegen "lösche das Tool, das Dir Regular XY gerade empfohlen hat und wende das von mir empfohlene an..." könnten einem durchaus auf die Palme bringen!
Und zur hier gegebenen Empfehlung an den User, neu Aufzusetzen, werde ich kein weiteres Mal Stellung nehmen.
Im Übrigen hat die Boardleitung zur "Qualitätssicherung" ja die Gruppe jener Regulars aus dem Kompetenzteam entsprechend gekennzeichnet. Das soll dem User ein Hinweis sein, welcher Empfehlung er im Zweifel folgen sollte. Und uns auch daran zu halten, würde uns "einfachen" Regulars auch gut zu Gesicht stehen (um der Einheitlichkeit des Boards willen). Ein stures Persistieren ist hier nicht angebracht!
stupormundi

Sabina 01.12.2005 13:53

Zitat:

Ständiges Querposten und teilweise sich widersprechende Ratschläge zu geben
da stimme ich dir zu, ich selbst schneie nur noch hier rein, wenn mich jemand drum bittet ;)
In diesem Fall Expert.
Es ist schon in Ordnung, wenn jemand, der sich nicht sicher ist, oder nicht weiter kommt, andere um Hilfe bittet.
Abgesehen von solchen Aktionen gebe ich dir recht: viele Koeche verderben den Brei :crazy:

Allerding bei jeder Malware, die hier auftaucht mit escan zu arbeiten (was ja sehr beliebt ist) oder gleich zum Formatieren zu raten... ist nicht sehr hilfreich.
Deshalb arbeite ich gern erst mal mit Erkennungstools, um dann zu entscheiden, ob eine Reinigung sinnvoll ist oder nicht. Also erst mal sehen, ob man die Schadensroutine nachvollziehen kann.
Wenn in einem Hilfeboard sofort und immer und stets zum Formatieren geraten wird, wozu existiert es dann?
Das Viren usw. das System kompromitieren, weiss man ja inzwischen und wie viele neue Virensignaturen pro Monat gefunden werden...die Zahl ist mir entfallen................
Es kommt also immer auf den ganz spezifischen Fall an.

Gruss

stupormundi 01.12.2005 13:56

Es nutzt nix -
Zitat:

ist nicht sehr hilfreich.
das einzige was hier nicht hilfreich ist - ist Rechthaberei!
Für mich ist hier EOT
stupormundi

Sabina 01.12.2005 14:03

Zitat:

das einzige was hier nicht hilfreich ist - ist Rechthaberei!
wenn du meine Bemuehungen, dir meinen Standpunkt darzulegen, als Rechtaberei auslegst, so ist das dein Problem, nicht meins.

Expert 01.12.2005 14:10

Zitat:

Zitat von Sabina
ich bleibe in diesem Fall dennoch bei meiner Meinung...nicht jeder will formatieren und auf diesem PC sehe ich keine Malware mit Rootkits, es ist einfach nur Wuermer und Spyware (SpyAxe+ andere liebe Gaeste, aber nichts, was man nicht dauerhaft reinigen koennte.)

Ich schlisse mich sabina an & bleibe ich meiner Meinung :party:

Meine deutsche Sprache ist sclescht :D
Mit dieseb SpyAxe Infektion bis jetzt sehe ich keinen Grund,daß der PC neuaufsetzen muß & nicht jeder will sen PC formatieren (Mehr mal Formatieren macht die Platte kapput).
Wenn ich ihr verstanden haben,ihre Meinung bedeutet,daß mit jeder Viren überfal,muß man eine Formatierung empfohlen ?

Nicht immer die Formatierung ist die beste Loesung

Gruss
Expert

Expert 01.12.2005 14:13

Zitat:

Zitat von Sabina
Wenn in einem Hilfeboard sofort und immer und stets zum Formatieren geraten wird, wozu existiert es dann?

Das wäre auch meine Frage!warum sind wir da?

wir mussen versuchen unsere besten zu tun,Leute zu helfen,PC clean zu kriegen ohne Formatierung!

Gruss
Expert

hoerni26 01.12.2005 14:20

Hallo,

nun muss ich auch mal was dazu sagen.
die ganze sache ist hier zwar mehr als total fehl am platze aber nun egal.
ich bin auch der meinung das man retten soll wenn retten geht.
nur es gibt auch fälle in denen man einfach einsehen sollte das es besser wäre das system neu aufzusetzen,wie in diesem fall.
denn wenn das eine behoben ist kommt das nächste und unterm strich wäre man dann doch früher oder später beim formatieren.
gruß

cacatoa 01.12.2005 14:24

Na, na, na
Zitat:

Zitat von Sabina
Allerding bei jeder Malware, die hier auftaucht mit escan zu arbeiten (was ja sehr beliebt ist) oder gleich zum Formatieren zu raten... ist nicht sehr hilfreich.
"bei jeder Malware"... das ist einfach Quatsch. Mit eScan arbeiten - wieso sollte es nicht sinnvoll sein zu wissen, ob nicht noch andere Malware, als die, die der user (vielleicht) erkannt hat, auf dem System liegt?

"gleich zum Formatieren zu raten"... nicht gleich, aber bei einem Backdoor-Trojaner mit Sicherheit immer.
Und das ist wesentlich hilfreicher, als das ewige Rumprobieren und in ewig langen threads wieder neu Rumprobieren und am Schluß ist der Regular überglücklich und stolz, weil er den user vor dem Formatieren gerettet hat. Der wiederum hat überhaupt nichts gelernt; mußte sich kaum mit seinem System befassen und kommt bald wieder, weil er genau so weitermacht, wie bisher.
Und genau das ist imho nicht die Linie des TB.

Natürlich werde ich mir nicht anmaßen, Deine, Sabina, oder experts Kompetenz anzuzweifeln, jedoch betrachte ich es als etwas einfallslos, regelmäßig per "copy & paste" die gleichen Ratschläge zu posten und ich betrachte es als anstandslos ewig querzuposten und wie besonders gerne von Expert gezeigt, jede Netiquette vermissen zu lassen hinsichtlich der Absprache mit dem Regular, der gerade einen thread bearbeitet.
Diese Art von Profilierungssucht, sollten wir alle nicht nötig haben.

Und was ist überhaupt mit dem luis trenker und seinem Backdoor-verseuchten System? Hat er hier das gefunden, was er erwartete? Das glaube ich kaum. Regulars, die hier posten, haben aber imo genau dies in der Pflicht.

Auch für mich ist hier EOT. Weitere Diskussionen sollten in der "Taverne" weitergeführt werden.

cacatoa


Alle Zeitangaben in WEZ +1. Es ist jetzt 19:22 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131