Was bedeutet diese Meldung und habe ich ein Problem?

[Comp4ny]

Seit wenigen Tagen stimmt etwas nicht.
Der Seitenaufbau ist plötzlich langsamer inkl. Download größtenteils.
Ich komme seite heute bzw. ner Stunde oder so nicht mehr über den Arbeitsplatz auf die Festplatten und unter Google gibt es auch Probleme!

Wenn ich bei Google sage das er auf Deutsch suchen soll, bleibt es auf Englisch,
und selbst Links öffnet er in einem neuen Fenster was so nie bei mir war!

Ich bekomme nichtmal mehr Spybot installiert, da er dauern wenn er die Installation beginnen sol (nach den ganzen Auswählen was man wo hin will)
gibts ne Fehlermeldung.

Einfach alles sehr langsam und komplett.... komisch!

Ich bin ratlos, und nun entdeckte ich eben das wo ich auch C zugreifen wollte:

 

[Piep]

Das hast du dir was eingefangen... Diese .com Datei die vermisst wird ist allem Anschein nach ein Virus oder ein Trojaner...

 

[Comp4ny]

Ja genau das habe ich mir auch schon gedacht...

das problem ist nur, dass ich ich keine Updates ziehen kann.
Habe mir eben mal Avira Security Suite geladen und vll. findet diese etwas...

Ich kann komischerweise via WINDOWSTASTE + E auf meine Festplatten zugreifen.. hoffe ich habe kein großes Problem =/

Melde mich nach dem Scan nochmal.

 

[michi2k]

Im abgesicherten Modus starten und dann scan laufen lassen.

 

[Comp4ny]

Ich hätte vieleicht mit dem Scan wohl noch warten sollen, da ich erst jetzt deine Post gelesen habe -.-* ^^

Also nach 3:49 Stunden habe ich abgebrochen, weil.. wir jetzt 00:56 haben und das Bett ruft.
Ich werde im laufe des Tages noch Scans machen mit:

Ad-Aware
a-squared
und AVG

Sofern ich diese Installiert und gestartet bekomme,
und nicht so wie bei Spybot es schon an der Installation scheiert.
Diesmal im Abgesicherten Modus.

Er hat immerhin einen Trojaner gefunden.. (siehe unten)

Hier zu guter letzt erstmal der Report von Avira:

Spoiler

Und ja, ich bin kein Undschultslahm ^^



Premium Security Suite
Erstellungsdatum der Reportdatei: Montag, 9. Februar 2009 21:00

Es wird nach 1038808 Virenstämmen gesucht.

Lizenznehmer: :: Zensiert ::
Seriennummer: 2201152224-ISECE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 3) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: COMP4NY-HTV

Versionsinformationen:
BUILD.DAT : 8.2.0.251 27422 Bytes 18.11.2008 11:22:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18.11.2008 08:21:23
AVSCAN.DLL : 8.1.4.0 48897 Bytes 09.05.2008 11:27:06
LUKE.DLL : 8.1.4.5 164097 Bytes 12.06.2008 12:44:16
LUKERES.DLL : 8.1.4.0 12545 Bytes 09.05.2008 11:40:42
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 11:30:36
ANTIVIR1.VDF : 7.1.0.56 411136 Bytes 09.11.2008 16:57:13
ANTIVIR2.VDF : 7.1.0.89 221184 Bytes 16.11.2008 16:16:47
ANTIVIR3.VDF : 7.1.0.97 45056 Bytes 17.11.2008 16:38:59
Engineversion : 8.2.0.31
AEVDF.DLL : 8.1.0.6 102772 Bytes 14.10.2008 10:05:56
AESCRIPT.DLL : 8.1.1.15 332156 Bytes 11.11.2008 14:00:07
AESCN.DLL : 8.1.1.5 123251 Bytes 07.11.2008 15:06:41
AERDL.DLL : 8.1.1.3 438645 Bytes 04.11.2008 13:58:38
AEPACK.DLL : 8.1.3.4 393591 Bytes 11.11.2008 09:41:39
AEOFFICE.DLL : 8.1.0.30 196986 Bytes 07.11.2008 15:06:41
AEHEUR.DLL : 8.1.0.71 1487222 Bytes 07.11.2008 15:06:41
AEHELP.DLL : 8.1.1.3 119157 Bytes 07.11.2008 15:06:41
AEGEN.DLL : 8.1.1.0 319859 Bytes 07.11.2008 15:06:41
AEEMU.DLL : 8.1.0.9 393588 Bytes 14.10.2008 10:05:56
AECORE.DLL : 8.1.4.1 172405 Bytes 07.11.2008 15:06:41
AEBB.DLL : 8.1.0.3 53618 Bytes 14.10.2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09.07.2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16.05.2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 31.07.2008 12:02:15
AVREG.DLL : 8.0.0.1 33537 Bytes 09.05.2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12.02.2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12.06.2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.01.2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12.06.2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25.01.2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2904321 Bytes 12.06.2008 13:33:45
RCTEXT.DLL : 8.0.46.0 90369 Bytes 12.06.2008 13:33:58

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: d:\programme\avira\avira premium security suite\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, D:, E:, F:, H:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: hoch

Beginn des Suchlaufs: Montag, 9. Februar 2009 21:00

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'COCIManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Quickcam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TUProgSt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PAStiSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NBService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVPrcSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avesvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avfwsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'schedul2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'aawservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '37' Prozesse mit '37' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'F:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'H:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '76' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Comp4ny\Lokale Einstellungen\Temp\tmp2.tmp
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4a008d63.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Comp4ny\Lokale Einstellungen\Temp\tmp4.tmp
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4a008d6a.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Comp4ny\Lokale Einstellungen\Temp\tmp471.tmp
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4a008d71.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
Beginne mit der Suche in 'D:\' <HomeTV>
D:\Downloads\BurnoutParadiseOB_PC.zip
[0] Archivtyp: ZIP
--> data1.cab
[1] Archivtyp: CAB (Microsoft)
--> SOUNDAEMSBOOST_BANK_SEDAN_BUNDLE
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
--> data2.cab
[1] Archivtyp: CAB (Microsoft)
--> VEHICLESVEH_CARBB1GT_CD_BIN
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
D:\System Volume Information\_restore{F9F9BED3-1004-4F14-808E-A4F2CD6C99FA}\RP179\A0043013.exe
[0] Archivtyp: RAR SFX (self extracting)
--> AAComp~1.cab
[1] Archivtyp: CAB (Microsoft)
--> M_AA2_WeaponsCache.usx.fz
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
Beginne mit der Suche in 'E:\' <Gamesworld>
E:\Spiele\Call of Juarez\Call_of_Juarez_NODVD_Patcher.exe
[FUND] Enthält verdächtigen Code: HEUR/Crypted
[HINWEIS] Die Datei wurde gelöscht.
E:\Spiele\Rockstar Games\Grand Theft Auto IV\Paul.dll
[FUND] Enthält verdächtigen Code: HEUR/Malware
[HINWEIS] Der Fund wurde als verdächtig eingestuft.
[WARNUNG] Die Datei wurde ignoriert.
E:\Spiele\Rockstar Games\Grand Theft Auto IV\OfflineActivation\paul.dll
[FUND] Enthält verdächtigen Code: HEUR/Malware
[HINWEIS] Der Fund wurde als verdächtig eingestuft.
[WARNUNG] Die Datei wurde ignoriert.
E:\System Volume Information\_restore{F9F9BED3-1004-4F14-808E-A4F2CD6C99FA}\RP144\A0040174.exe
[FUND] Enthält verdächtigen Code: HEUR/Crypted
[HINWEIS] Der Fund wurde als verdächtig eingestuft.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49c0aa15.qua' verschoben!
E:\System Volume Information\_restore{F9F9BED3-1004-4F14-808E-A4F2CD6C99FA}\RP146\A0040182.exe
[FUND] Enthält verdächtigen Code: HEUR/Crypted
[HINWEIS] Der Fund wurde als verdächtig eingestuft.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49c0aa1a.qua' verschoben!
E:\Usenext Downloads\Entpackte\Spiele\GTA IV\Grand.Theft.Auto.4.CrackOnly.Proper-Wurstsuppe - b\Paul.dll
[FUND] Enthält verdächtigen Code: HEUR/Malware
[HINWEIS] Der Fund wurde als verdächtig eingestuft.
[WARNUNG] Die Datei wurde ignoriert.


Ende des Suchlaufs: Dienstag, 10. Februar 2009 00:49
Benötigte Zeit: 3:49:20 Stunde

Der Suchlauf wurde abgebrochen!

15262 Verzeichnisse wurden überprüft
609830 Dateien wurden geprüft
3 Viren bzw. unerwünschte Programme wurden gefunden
6 Dateien wurden als verdächtig eingestuft
4 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
5 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
609820 Dateien ohne Befall
4427 Archive wurden durchsucht
7 Warnungen
9 Hinweise

 

[Comp4ny]

Ich bekomme langsam echt die Kriese...

Habe mit A-Square unter Windows 7 Abgesicherter-Modus den Scan mit a-Square machen können,
da ich in den XP Abgesicherten Modus nicht ein kam.. -.-

Jedenfalls ist folgendes gefunden worden:

Spoiler

a-squared Free - Version 4.0
Last update: N/A

Scan settings:

Objects: Memory, Traces, Cookies, C:\, D:\, E:\, F:\
Scan archives: On
Heuristics: On
ADS Scan: On

Scan start: 10.02.2009 11:33:58

c:\windows\system32\mfplay.dll detected: Trace.File.StartPage!A2
D:\Adobe.Photoshop.CS4.Extended.v11.0.0.0.Crack.Only-NoPE\NoPE\adobe.photoshop.cs4-nope.exe gefunden: Riskware.patch.Adobe!IK
D:\Adobe.Photoshop.CS4.Extended.v11.0.Incl.Keymaker-CORE\keygen.exe gefunden: Riskware.Keygen.Adobe!IK
D:\Downloads\adobephotoshopcs4extendedv11.0keygencore.zip/keygen.exe gefunden: Riskware.Keygen.Adobe!IK
D:\Downloads\Adobe_Photoshop_CS4_Extended_32bit_v11.0.0.0_by_NoPE.zip/adobe.photoshop.cs4-nope.exe gefunden: Riskware.patch.Adobe!IK
D:\Programme\Firefox\components\iamfamous.dll gefunden: Trojan-Downloader.Win32.Renos.AQ!IK
D:\Programme\Photoshop CS4 Extended\Adobe Photoshop CS4\adobe.photoshop.cs4-nope.exe gefunden: Riskware.patch.Adobe!IK
D:\Proxifier.v2.7\ProxifierSetup.exe gefunden: Trojan.Generic!IK
E:\Spiele\Rockstar Games\Grand Theft Auto IV\LaunchGTAIV.exe gefunden: Riskware.Crack.LaunchGTAIV!IK
E:\Usenext Downloads\1313\Sims 2 - Haustiere - Erweiterungspack Multi (kein\TSBin\Sims2EP4.exe gefunden: Heuristic.Dialer.RAS!A2
E:\Usenext Downloads\Entpackte\Spiele\Die Sims 2\Freizeit\TSBin\Sims2EP7.exe gefunden: Heuristic.Dialer.RAS!A2
E:\Usenext Downloads\Entpackte\Spiele\Die Sims 2\IKEA\TSBin\Sims2SP8.exe gefunden: Heuristic.Dialer.RAS!A2
E:\Usenext Downloads\Entpackte\Spiele\Die Sims 2\Mansion\TSBin\Sims2EP9.exe gefunden: Heuristic.Dialer.RAS!A2
E:\Usenext Downloads\Entpackte\Spiele\Die Sims 2\Teen Stuff\TSBin\Sims2SP6.exe gefunden: Heuristic.Dialer.RAS!A2

Gescannt

Dateien: 357085
Traces: 319432
Cookies: 2
Prozesse: 17

Gefunden

Dateien: 13
Traces: 1
Cookies: 0
Prozesse: 0
Registry Keys: 0

Scan Ende: 10.02.2009 13:37:37
Scan Zeit: 2:03:39

E:\Usenext Downloads\1313\Sims 2 - Haustiere - Erweiterungspack Multi (kein\TSBin\Sims2EP4.exe Quarantäne Heuristic.Dialer.RAS!A2
E:\Usenext Downloads\Entpackte\Spiele\Die Sims 2\Freizeit\TSBin\Sims2EP7.exe Quarantäne Heuristic.Dialer.RAS!A2
E:\Usenext Downloads\Entpackte\Spiele\Die Sims 2\IKEA\TSBin\Sims2SP8.exe Quarantäne Heuristic.Dialer.RAS!A2
E:\Usenext Downloads\Entpackte\Spiele\Die Sims 2\Mansion\TSBin\Sims2EP9.exe Quarantäne Heuristic.Dialer.RAS!A2
E:\Usenext Downloads\Entpackte\Spiele\Die Sims 2\Teen Stuff\TSBin\Sims2SP6.exe Quarantäne Heuristic.Dialer.RAS!A2

Quarantäne

Dateien: 5
Traces: 0
Cookies: 0

Ich kann auch weiterin, trotz der Entfernung der 2 neu Gefundenen Trojaner
keine Upadtes der Software machen..

Ich kann immernoch nur über WINDOWSTASTE + E auf meine HDDs zugreifen..

und noch immer besteht das Problem mit google!

Ach und der Trojaner iamfamous.dll ist schon wieder da obwohl er in Qarantäne und gelöscht wurde!

Avira findet diesen nichtmal, auch wenn ich drüber scane -.-


Was soll ich tuhen?!

Den Wiederherstellungspunkt den ich mal angelegt hatte,
löschte ja alle meine Daten die ich bisher neu bekommen habe,
wobei da wichtige sachen bei sind!

Ohmann... HILFEEEEE



EDIT >>> GEIL... selbst die Systemwiederherstellung funktioniert nichtmal mehr! Er will sie erst garnicht Starten...

 

[sabermaul]

Vorher halt vorsichtig wichtige Daten, wenn das noch möglich ist, sichern.

Sind derzeit so viele Viren/Trojaner unterwegs oder löschen die Antiviren Scanner die nicht mehr selbst?!?

 

[HisN]

Formatier die Platte, oder würdest Du Dir jetzt noch sicher vorkommen jedesmal wenn Du ein PW eingeben musst?

 

[Comp4ny]

Ich habs getahn.... in gewisserweise Leider... aber so ist der Trojaner wenigstens weg.

Allerdings hatte ich ein großes Problem.
Ich konnte meine Daten nicht brennen, weil der Trojaner wohl auch dieses Blockiert hat,
und mein DVD-Laufwerk als CD-Laufwerk geändert hat.
Er verlangte zwar beim Brennen eine DVD die ja auch eingelegt war, aber erkannte diese wohl nur als CD.

Verdammt schlauer Trojaner, wenn auch ein Schwieriger.

Die Frage: Warum hat die Antiviren Software etc., den Trojaner nicht erkannt / gelöscht ist ganz simpel beantwortet.

Wie ich oben Schrieb, konnte ich nicht Updaten, sodass ich alte Datenbanken etc.
hatte wo der Trojaner noch nicht bekannt war.
Er hat also die Update-Funktion geblockt, obwohl weder im Prozess Explorer noch in nem anderen tool sich nicht bemerkbar machte, wessen name ich vergessen habe.

- - -
Naja ich hatte allerdings noch nen MP4-Player mit 8GB wo ich größtenteils alles Backupen konnte.

Allerdings hat sich der Trojaner oder etwas ähnliches auch dort eingenisstet.
Naja muss ich jetzt schauen wie ich das ding am besten Säubere...


Jedenfalls scheint der Trojaner nicht auf dem neuen BS drauf zu sein,
da Antivir noch rechtzeitig Updaten konnte und ich kurz darauf ne Meldung bekam das etwas auf den PC wollte...
- - -

Ich danke euch jedenfalls für die schnelle Hilfe und habe gleich noch ne frage.


Reicht folgende Software aus meinen PC sicher zu halten?

Avira Security Suite
Ad-Aware
AVG
a-Square
SpyBot

Windows Defender

und CCleaner

Oder sollte ich mich auf etwas weniger Sicherheit velassen
um Ressourcen und Leistung sparen?

 

[HisN]

Du solltest Dich auf Dich verlassen und überlegen woher das Ding gekommen ist.
Komische Webseiten angesurft?
Komische Software aus den weiten des Netzes ausprobiert?
Scriptblocker im Browser mal wieder nicht angewesen?

Ich glaube das ein zugeknöpfter Browser, ein Hardware-Router und ein Virenscanner eigentlich reichen wenn man ein bisschen den Kopf einschaltet bevor man irgendwas macht.

 

[michi2k]

und das ein oder andere Spybot-Programm

Die Sicherheit steigt nicht mit der Anzahl installierten Antiviren, Spyware Programmen.
Das Gegenteil ist der Fall da sich bspw. die Quärantäne Bereiche gegenseitig das Leben schwer machen. Ein gescheiter AKTUELLER Virenscanner mit Echtzeitschutz und als Ergänzung z.B. Spybot den mal immer mal wieder über die Platte laufen lässt ist absolut ausreichend wenn man wirklich bsichen schaut wo man so rum surft und auf was man klickt.
Das alles kannst du aber noch leichter vermeiden, indem du nicht mit dem Administrator Konto surfst. Somit gibt es keine Rechte mit denen sich ein Schadprogramm in gewisse Verzeichnisse einnisten kann. Ehrlich gesagt mache ich das auch nicht weil es einfach umständlich ist. Ist jedenfalls meine Meinung.

 

[sys92]

Beiträge entfernt, die gegen §5 der Forenregeln verstoßen haben

 

[infinity_dev]

Du kannst deinen Browser auch mit Sandboxie in einer Sandbox laufen lassen. Es schreibt sämtliche Änderungen am Dateisystem, der Registry, etc. in ein separates Verzeichnis. Das kannst du entweder manuell oder bei jedem Programmstart automatisch leeren lassen. Durch irgendwelche Browserbugs eingeschleuste Schadsoftware kann dann nur innerhalb der Sandbox ausgeführt werden. Sandbox leeren und gut ist.

Damit reguläre Downloads nicht nur innerhalb der Sandbox ausgeführt werden können, kannst du auch Verzeichnisse angeben, auf die direkt geschrieben werden darf. Die Daten landen dann nicht im von Sandboxie angelegten Ordner, sondern eben im echten Ordner des Dateisystems.

 

[Frozen Plasma]

ich sehe nicht, wo meine antwort gegen forenregeln verstößt...was ich geschrieben habe, stimmte...
wenn da ne paul.dll ist und man sich den restlichen kram oben in den spoilern durchliest, weiß man, woher die trojaner etc. kommen.

 

[sys92]

- closed -