Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Spybot und Hijackthis nicht ausführbar (https://www.trojaner-board.de/8448-spybot-hijackthis-ausfuehrbar.html)

MountainKing 19.10.2004 12:17

@ Erwin

Es gibt schon gute Gründe, warum eine Neuinstallation bei bestimmten Schädlingen empfohlen wird. Hier findest du noch einige weitere Informationen zu diesem Trojaner:

http://securityresponse.symantec.com...kdefender.html

Dieser befällt u.a. Systemdateien und verändert sie btw. nutzt sie für seine Zwecke. Das grundlegende Problem ist, dass, während dieser Schädling aktiv war, jemand von Außen dein System nach Belieben manipulieren und verändern konnte. Es können weitere Schädlinge versteckt installiert worden sein, die in normalen Logfiles nicht auftauchen und auch von Scans nicht so einfach gefunden. Bei dir kommt noch dazu, dass du offenbar noch nie Patches für XP und den IE aufgespielt hast und zusätzlich noch eine Vielzahl von systemeigenen Schwachstellen offenstehen, die eigentlich längst geschlossen sind. Auch Virenscanner und andere Tools können durch diese Art Schädlinge manipuliert und getäuscht werden, es ist nicht mehr wirklich nachvollziehbar, was genau ein Angreifer auf deinem Rechner gemacht hat. Deswegen ist auch ein nach Scans und Logs auf den ersten Blick sauberes System trotzdem nicht mehr 100%ig vertrauenswürdig. Das würde erst dann eintreten, wenn du tatsächlich einen Neuanfang anhand der Anleitung machst und vor allem auch alle Patches einspielst sowie bestimmte Sicherheitsgrundregeln beachtest. Sonst ist es nur eine Frage der Zeit, bist du dich wieder infizierst. Und da du dich im Internet bewegst und dein Rechner damit verbunden ist, ist ein potentiell unsicherer Rechner auch eine Gefahr für andere, denn alle Schädlinge tun ihr Möglichstes, um sich weiterzuverbreiten. Die einzig wirklich definitiv sichere und schnellste Lösung für den Normalanwender ist bei einer solchen Kompromittierung eine Neuinstallation.

warhawk 19.10.2004 15:20

Zitat:

Zitat von erwin007
@warhawk

Kann Dir aber genau sagen, wo ich mir die eingefangen habe, kannst Dich dann ja infizieren lassen/ aber das ist ne Heidenarbeit die wegzukriegen
Was möchtest Du denn damit?

Gruß

erwin007

Ich moechte mich ohne Witz infizieren, denn so kann ich Signaturen fuer das Programm Spybot S&D erstellen.

Also ich bin ueber jeden Hinweise sehr dankbar...

Gruss,
Michael
Spybot Team -Detections-

-------------------------------------------------
Spybot-Search&Destroy: http://www.spybot.info/
.................................................
All incoming and outgoing mails are scanned
using an up-to-date anti-virus application.
-------------------------------------------------


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:46 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131