Kultboy Forum
Diverses => Hilfe-Ecke => Thema gestartet von: PsychoT am 13.01.2010, 01:15
-
Alles hier rein, was zum Thema passt!
So, nach etlichen Jahren hab ich mir heute einen als sehr gefährlich eingestuften Virus eingefangen. Er wird laut diversen Informationsquellen im www von der Gefahrenstufe her mit 9/10 eingestuft. Also fast die höchste Stufe, die es gibt. Der Virus nennt sich "msa.exe" und war auf einmal im Windows-Ordner zu finden.
Das hab ich natürlich erst bemerkt, als sich mein AntiVir innerhalb von 2-3 Stunden Computereinsatz immer häufiger gemeldet hat, es hätte den und den Virus gefunden. Am Anfang kam noch alle 15-20 Minuten solch eine Meldung (ab und an war z.B. von c.exe die Rede). Zum Schluss kam im Sekundentakt die Meldung, daß msa.exe gefunden worden wäre. Dann ging gar nichts mehr, auch Firefox ließ sich nicht mehr starten. Also, Computer runter- und wieder hochgefahren und mich im Netz etwas schlau gemacht. Was bekam ich zu lesen? msa.exe infiziert etliche Dateien, taktet den Computer herunter, sorgt dafür, daß beim Surfen ständig Werbung eingeblendet wird und hat letztendlich die Eigenschaft, das komplette Betriebssystem lahmzulegen. Je mehr Zeit vergeht, desto mehr Schaden richtet es an. Hab dann versucht es von Hand zu löschen, aber es ließ sich nicht löschen, da es von einem anderen Programm benutzt wird - aber von Welchem könnte es benutzt werden und wozu? Das steht bis jetzt nicht fest. Fest steht aber, daß ich aufgrund von einigen Informationen und mit Hilfe einiger auf die Schnelle runtergeladener Programme das Problem (erst mal?) in den Griff bekommen habe. Die entscheidenden Schritte:
1. Herunterladen von ATF-Cleaner (http://www.atribune.org/ccount/click.php?id=1)
2. Herunterladen von HiJackThis (http://www.chip.de/downloads/HijackThis_13011934.html)
3. Starten von Windows im abgesicherten Modus
3. Löschen aller möglichen Dateien mit ATF-Cleaner
4. Löschen msa.exe von Hand und anschließendes Entleeren des Papierkorbs
5. Löschen von c.exe mittels HiJackThis
6. Neustart des Computers
Seitdem hab ich keine Virenmeldung mehr bekommen. Mal sehen, wie lange es anhält.
Zur Sicherheit hab ich nochmal einen Scan mittels einem Programm namens Spyhunter durchgeführt, was vereinzelt als schädlich bezeichnet wurde, da es angeblich ein Fraud-Tool wäre, was auch immer das ist. Viele Andere dagegen empfehlen es geradezu. Wie auch immer: Es ließ sich nach getaner Arbeit problemlos deinstallieren. Ergebnis des Scans war jedenfalls: Keine infizierten Dateien. Bevor ich die o.g. 6 Schritte durchgeführt hatte, hat der Scan mit Spyhunter noch ergeben, daß über 200 infizierte Dateien auf dem Computer waren. Nur löschen konnte ich Die nicht mit Spyhunter, da das eine kostenpflichtige Registrierung (30 Euro) erfordert, was ich nicht einsehe.
Nur was es mit diesem HiJackThis auf sich hat, habe ich immer noch nicht so ganz durchblickt. Dazu bin ich zu wenig PC-Crack, um aus den Scans, die man damit anfangen kann, ernsthaft etwas herausdeuten zu können. Doch das c.exe hab ich erkannt und "gefixt" mittels Elimination. Bisher funzt jedenfalls alles wieder. :D
Jetzt muss ich mir wohl noch'ne Firewall anschaffen. Wenn's geht genauso kostenlos wie AntiVir. Gibt's da spezielle Empfehlungen?
Achja, bei oben aufgeführter Geschichte hatte sich übrigens mein AntiVir-Schirm genauso zugeklappt wie es in diesem (http://www.kultboy.com/smforum/index.php?topic=1468.0) alten von Greg gestarteten Thread ebenfalls beschrieben wird...
-
Wenn du noch Windows XP benutzen solltest, wovon ich einfach mal ausgehe, kannst du Dateien, die noch auf andere Programme zugreifen meistens in der Eingabeaufforderung (DOS-Fenster) löschen, die haben nicht die windowstypischen Richtlinien. ;)
Aber es klingt schon danach, als hättest du ihn erwischt. Auf welcher Seite hast du ihn dir denn eingefangen? :cen:
-
Keine Ahnung, ich bin ja nicht der Einzige, der diesen Computer benutzt. Mein eigener Computer hat keinen Internet-Anschluss. Kommt erst mit der neuen Wohnung. Dauert noch ein paar Monate. Und ja, selbstverständlich habe ich Windows XP sowohl auf diesem als auch meinem eigenen Rechner. Das ist das einzige halbwegs benutzbare aktuelle Windows.
So, also mit Eingabeaufforderung kann man das Zeug auch löschen, gut zu wissen. Jetzt frag ich mich nur: Was geb ich dann da ein? Kenne mich mit solchen Geschichten gar nicht mehr aus. Heißt's dann "c:", "dir", "del msa.exe"? :cen:
-
Jetzt frag ich mich nur: Was geb ich dann da ein? Kenne mich mit solchen Geschichten gar nicht mehr aus. Heißt's dann "c:", "dir", "del msa.exe"? :cen:
Wenn mich nicht alles täuscht, trifft das sogar zu. ;)
Und Windows 7 ist das momentan am bestnutzbare Windows, kannst ihm ja mal eine Chance geben.
-
Wenn msa.exe wirklich ein Trojaner ist würde ich alles plattmachen. Dem System kann man nicht mehr trauen. Vielleicht geht ja noch eine Systemwiederherstellung zu einem Tag bevor das Ding auf deiner Platte war.
-
Wieso schreibt eigentlich nicht mal jemand einen wirklich witzigen Virus?
Zb einer, bei dem man nach Neustart eine C-64 Kommandooberfläche hat oder ne alte Amiga Workbench.
Quasi ein Retro-Virus.
Also ich fände den toll. *g
-
Wie wäre es mit einer Linux-Shell? 99% der Bevölkerung wüsste nicht mehr was sie tun soll. :D
-
Eine der besten freien Firewalls ist Comodo Firewall. Zum fixen eines Comps kann ich auch die Antiviren CD der aktuellen CT empfehlen, einfach von C booten, Virendefinitionen nachladen und dann reinigen. Funktioniert besser als alles bei nem schon verseuchten System zu versuchen.
Ich selbst nutze mittlerweile Norton Internet Security und muss sagen bis jetzt läuft es sehr gut, einzig dass selbst ne rote Warnung bei Tracking cookies kommt ist etwas überzogen, aber seid der 2009er Version läuft es schnell,stabil und resourcenschonend.
-
Nach einem Test (http://www.pcwelt.de/start/sicherheit/firewall/tests/63996/fuenf_kostenlose_firewalls_im_test/) ist comodo zwar sehr gut, aber nur für Profis geeignet. Ich bin jedenfalls kein Profi in dem Bereich. Also hab ich darauf zurückgegriffen, was laut besagtem Test ebenso sehr gut ist und ich auch früher schon hatte: ZoneAlarm. Hat diesmal sogar im Gegensatz zu früher ein relativ ansehliches Desktop-Icon. :cen:
-
Hatte Zonealarm irgendwann mal wieder runtergeschmissen das es nur noch Probleme verursacht hatte und nutze schon länger Sunbelt's Personal Firewall. Nicht das einem das einen 100% Schutz gibt, ist eher zur reinen Beruhigung bei mir installiert. Bei Norton stellen sich mir die Nackhaare auf, sowas installiert man eigentlich nur einmal und dann nie wieder.
-
Ich hab jetzt seit zwei Jahren GData und hatte bisher noch nie ein Problem damit. Geschweige einen Virus oder sonst was.
-
Wer Brain 2.0 nutzt hat meistens auch keine Software Probleme.
-
Stimmt auch wieder. ;)
-
Hatte Zonealarm irgendwann mal wieder runtergeschmissen das es nur noch Probleme verursacht hatte und nutze schon länger Sunbelt's Personal Firewall. Nicht das einem das einen 100% Schutz gibt, ist eher zur reinen Beruhigung bei mir installiert. Bei Norton stellen sich mir die Nackhaare auf, sowas installiert man eigentlich nur einmal und dann nie wieder.
Da bist du nicht mehr auf dem laufenden. Das war früher so, aber seid 2009 ist sie sogar bei Heise, bekennende Symantec Hasser, Testsieger, läuft seid 2 Jahren hier ohne Probleme und behindert das System nicht ... man sollte sich nicht immer von Vorurteilen, sondern objektiven Tests leiten lassen. Und ja, früher war das Teil Schrott, ich hatte ne 2007er Version auf nem Laptop, weil mitgeliefert und es lief nicht mal vorinstalliert zufriedenstellend.
-
Sozu soll ich Software installieren wenn ich sowas grob im Blick habe? Diese paranoide "Ich muß 100% Kontrolle haben" Haltung konnte ich nie nachvollziehen. Wie gesagt, Hirn einschalten reicht. Dann braucht man das nicht. Hatte von 2001 bis heute keine nennenswerten Sicherheitsprobleme unter Windows.
-
Naja, heutzutage reicht aber schon das aufrufen eine komprommitierten Webseite, um sich was einzufangen, siehe indiablo.de, da gabs letzte Woche nen kleinen Trojaner durchs forum oder siehe conficker wurm oder Adobe Reader, der auch erst diese Woche gepatcht wurde ... das müssen keine irgendwie illegalen Seiten oder illegale Programme sein, die man ausführt und nur weil bis jetzt noch nix passiert ist muss man ja nicht auf Schutz verzichten. Und das Argument mit gesunden Menschenverstand zieht heutzutage da leider auch nimmer mit zero day exploits ... frag doch mal gunna falls Du mir ned glaubst ;)
-
Die "Illusion" von Schutz hilft mir da aber auch nicht weiter. Die aktuellen Systemtools verhindern einen intelligent programmierten Trojaner auch nicht. Wer ist Gunna?
-
Die "Illusion" von Schutz hilft mir da aber auch nicht weiter. Die aktuellen Systemtools verhindern einen intelligent programmierten Trojaner auch nicht. Wer ist Gunna?
bist Du nicht auch im GAC?... und gut programmierte Firewalls und Virenkiller 'verhindern' zwar nicht alles, aber wesentlich mehr als gar nichts und gerade Sicherheitslücken in aktueller Software werden da auch überwacht und da deren Aktualisierungsrate sehr hoch ist werden auch intelligent programmierte Trojaner sehrt schnell gefunden wenn die Signatur bekannt ist. Die neueren haben verhaltensbasierende Erkennungen haben und vor 'möglicherweise gefährlichen' Aktionen von Programmen warnen ... diese schlagen dabei dann auch bei AutoIt Programmen an, nur weil sie halt Maus und Tastatur 'fernsteuern'.
-
Nein, im GAC bin ich nicht. Das EAB empfinde ich als angenehmer und professioneller, da dort viele Software/Hardware Experten unterwegs sind.
Nun ja, eine Software Firewall habe ich ja auch drauf, aber sicherer fühle ich mich damit nicht wirklich. Virenkiller/Scanner brauche ich nicht. Wenn es "soweit" ist entferne ich den Schädling manuell oder muß im Fall eines Trojaners halt ein Backup aufspielen.
-
Nein, im GAC bin ich nicht. Das EAB empfinde ich als angenehmer und professioneller, da dort viele Software/Hardware Experten unterwegs sind.
Nun ja, eine Software Firewall habe ich ja auch drauf, aber sicherer fühle ich mich damit nicht wirklich. Virenkiller/Scanner brauche ich nicht. Wenn es "soweit" ist entferne ich den Schädling manuell oder muß im Fall eines Trojaners halt ein Backup aufspielen.
Yup, das Hirn darf man auch mit Firewall/Virenkiller nicht ausschalten und sich 100%ig drauf verlassen. Für mich ists halt ne sinnvolle Ergänzung und gerade bei der Rechenleistung aktueller Reechner merkt man nix von, da brauchen die tollen Windowseffekte mehr Resourcen :).
-
Für einen sauberen Scan, empfehle ich von avira.com die (auf Linux basierende) Notfall-Antiviren-CD
Avira AntiVir Rescue System
http://www.avira.com/de/support/support_downloads.html
-
Für einen sauberen Scan, empfehle ich von avira.com die (auf Linux basierende) Notfall-Antiviren-CD
Avira AntiVir Rescue System
http://www.avira.com/de/support/support_downloads.html
Joa, Avira ist nicht schlecht. Hab ich hier auch die private Version des normalen Virenscanner laufen, die nichts kostet.
Einer der wenigen Virenscanner, der noch nichts kostet. (früher gab es da irgendwie mehr als heute)
Auch gut: Er fragt bei jedem Virus nach und man kann auch "Ignorieren" wählen. Je nach Datei und falschem Alarm ist das praktisch.
-
Besonders der falsche Alarm bei diesen tollen Virenscannern ist totaler schrott. Wie oft habe ich schon Leuten etwas verlinkt, was dann mit einer "Danke für den Link, aber es wird mir ein Virus angezeigt. Hast du einen anderen Link?" Aussage quittiert wird. :ks:
-
Wie oft habe ich schon Leuten etwas verlinkt, was dann mit einer "Danke für den Link, aber es wird mir ein Virus angezeigt. Hast du einen anderen Link?" Aussage quittiert wird. :ks:
Ach komm.
Du wolltest die Leute verseuchen.
Das liegt ganz klar auf der Hand.
-
Ist es eigentlich normal, daß der Computer durch die Firewall insgesamt ziemlich lahm wird? Hab so den Eindruck, daß viele Ausführungen, sei es on- oder offline, seit dem Insallieren der Firewall viel langsamer vonstatten gehen. Kann auch sein, daß das immer noch mit dieser ehemaligen Infizierung mit msa.exe zusammenhängt, wobei ich diesen Virus längst nicht mehr habe und auch die ganzen System-Scans keinerlei Anzeichen von Virus anzeigen. Die Antiviren-Software ist auch auf dem neuesten Stand. Ich schätze mal, das liegt an der Firewall. Gerade wenn man einiges mit dem Computer am Stück gemacht hat, fängt Der an zu lahmen. Wie wenn zuwenig Speicher zur Verfügung stünde - was aber nicht so ist. Seltsam... :rolleyes:
-
Eigentlich dürfte der Computer nicht lahm werden. Hatte Norton Internet Security 2009 für 2 Monate drauf und habe es wieder runter genommen. War zwar ganz gut, aber der Laptop wurde laaahm, wegen der Resourcen. Trotz 1GB liefen einige Programme nur noch sehr langsam. Habe mir eine 3er Lizens von Kaspersky gekauft. Das gute bei dem ist, daß es eine Virtuelle Tastatur hat, um den Keylogger auszutricksen.
Hast du schon mal die Festplatte defragmentiert? Bei so einem extremfall tendiere ich eher zur sofortigen Formatierung der Festplatte. Einfach um sich sicherer zu fühlen. Ein frisches System kann nie schaden.
-
Bei den heute schnelldrehenden Festplatten und den miesen FAT32/NTFS Datei System lohnt sich keinerelei Fragmentiertung. Wer das übertreibt verkürzt sogar das Leben seiner Festplatte. Bringt alles nichts, nach kurzer Zeit defragmentiert das ganze sowieso, ein paar mal was hin und her kopieren reicht schon.
Hatte Norton Internet Security 2009 für 2 Monate drauf und habe es wieder runter genommen. War zwar ganz gut, aber der Laptop wurde laaahm, wegen der Resourcen. Trotz 1GB liefen einige Programme nur noch sehr langsam.
Dachte ich mir schon. Fällt dann wohl nur auf High End Systemen nicht so stark auf. Ich habe hier mit der Sunbelt Firewall keinerlei Performance Probleme. Nur der Firefox ist immer noch so träge, dafür aber stabil genug.
Vielleicht geistern auch noch die a.exe bzw b.exe Trojaner in deinen System/System32 Ordnern rum. Die tummeln sich gern mit der bereits gelöschten msa.exe. Würde mich nicht wundern, wenn einige der tollen Virenscanner die nicht finden würden. ;)
-
Defragmentierung habe ich vor einigen Tagen gemacht, seitdem geht's auch wieder flotter wie vorher. A.exe oder b.exe etc. sind nirgends zu finden, die hab ich schon zusammen mit dem msa.exe gelöscht. Und infizierte weitere Dateien gibt es laut Scan nicht mehr. Von daher müsste alles bereinigt sein. Deshalb denke ich ja gerade, daß das von der Firewall kommt. Bis sich der Firefox mal öffnet, dauert's oft'ne halbe Minute. Früher war das eine Sekundenangelegenheit...
-
Hast Du sehr viele Files im Profilordner von Firefox oder neue Plugins installiert? Hast Du mal in den Task Manager geschaut, was viel Resourcen frisst? Evtl auch mal in die Ereignisanzeige schaun ob sich irgendein Prozess aufhängt.
Auch kannst Du mal schaun wie es ist, wenn Du die Firewall deaktivierst oder halt mal deinstallierst.
Ich würde nicht unbedingt pauschalisieren. Nutze hier Norton Firewall auf mehreren Rechnern und merke nix von wegen lange dauern und träge sein und mein System mit Pentium Dual Core 2180 (2GB) und Frauchens Athlon 64 3400 (1GB) sind sicher nicht gerade Highend Systeme.
-
Ich habe nach dem Norton umgesattelt auf Kaspersky. Läuft auf dem Laptop einwandfrei nur beim Update hängt das Internet etwas. Aber es ist auch ein 1,5GHz Teil mit 1MB. Also nicht der Renner.
-
Mit einem 1MB wird der gar nicht rennen. :lol:
-
Mit einem 1MB wird der gar nicht rennen. :lol:
Sollte natürlich 1GB heißen. :wall: War ich denn so breit? :cen:
-
Vieleicht Sternhagel... B)
-
:prost:
-
:prost:
-
Hast Du sehr viele Files im Profilordner von Firefox oder neue Plugins installiert?
Plugins hab ich gar keine installiert. Hab jedenfalls nie irgendwas bewusst installiert.
Files im Profilordner? Keine Ahnung. Wie seh ich das bzw. wie kann ich darauf zugreifen?
Und wie leert man den "Browser-Cache" beim Firefox? Könnte es daran liegen?
Hast Du mal in den Task Manager geschaut, was viel Resourcen frisst?
Ja, der Firefox frisst mit riesengroßem Abstand am meisten. Das Meiste frisst je 100-200 K, dann gibt's ein paar Sachen, die je 1000-2000 K fressen und der Firefox alleine dann direkt mal 270000-330000 K. Je länger ich im Internet bin, desto mehr frisst der Firefox.
Mir ist auch aufgefallen, daß am Anfang alles in relativ normaler Geschwindigkeit läuft. Doch je länger ich etwas mache, desto langsamer wird das System. Vor allen Dingen macht sich das dann bemerkbar, wenn ich z.B. ein Youtube-Video angucke. Ruckelt, das Bild hängt dem Ton hinterher und irgendwann muss es ohne Ende laden. Während ich diesen Text eingebe, hängt die Eingabe meiner Tasteneingabe hinterher. Bin jetzt schon mehr als 2 Stunden hier am Machen (die meiste Zeit davon online). Könnte es auch am Arbeitsspeicher liegen? Ich hab ja keine Ahnung von dem Kram... :rolleyes:
-
Plugins sind genau DAS, was den Fuchs ausmacht. Ohne AdBlock Plus und NoScript sollte man gar nicht mehr surfen.
Und wie leert man den "Browser-Cache" beim Firefox? Könnte es daran liegen?
Extras -> Neueste Chronik löschen --> Cache.
-
Also könnte man den Cache auch so löschen: Chronik -> Gesamte Chronik anzeigen -> Heute (oder was anderes anwählen) -> Verwalten -> Löschen? So hab ich jedenfalls bislang immer hantiert.
Und was die Plugins angeht:
Wo sehe ich was ich habe? So: Extras -> Ad-Ons -> Plugins?
Und was was bringt? Gibt's irgendwo'ne Übersicht?
Wenn es so funktioniert wie oben beschrieben, dann hab ich wohl nicht viel. Shockwave, Java, 2 Sachen von Realplayer, Move Media Player, Windows Media Player, Mozilla Default, Google Update und noch ein paar Kleinigkeiten. Ich hab jedefalls selbst nichts davon installiert, das war wohl automatisch so. Hab auch gar keinen Plan, wofür was gut ist. Das Eine für Grafik, das Andere für Sound, das Jene zum Film abspielen und die ganz Anderen für was weiß ich. :cen:
-
Chronik ist der chronologische Verlauf, in dem du die Seiten besucht hast. Wenn du den Cache leeren willst dann halt in Extras -> Neueste Chronik löschen -> Cache (Achtung, im "Details" Tab NUR bei Cache den Haken setzen) und "Jetzt löschen" anklicken.
Und was die Plugins angeht:
Wo sehe ich was ich habe? So: Extras -> Ad-Ons -> Plugins?
Und was was bringt? Gibt's irgendwo'ne Übersicht?
Es bringt Sicherheit (NoScript), ausblenden von nerviger Werbung (Adblock Plus) oder z.B. Komfort (PDF Download). Das sind eher Erweiterungen, sorry meinte natürlich das. Oldbar ist auch zu empfehlen, die neuere Adressleiste in Firefox 3 ist mehr als nervig.
Plugins für den Fuchs sind z.B. Flash oder irgendein Adobe PDF Reader direkt für den Browser.
Gibt's irgendwo'ne Übersicht?
https://addons.mozilla.org/de/firefox/
-
Hey, das mit dem AdBlock Plus war ein guter Tip, danke! :oben:
NoScript installiere ich allerdings nicht. Ob man da dann noch halbwegs surfen kann?!
Aber wie auch immer:
Mein Netz lahmt trotzdem - wie gesagt vor allem immer dann, wenn's ums Videoschauen geht. :(
Entweder ist irgendeine Hardware im Arsch oder der Virus (der ja jetzt nicht mehr da ist) ist schuld...
-
NoScript läßt erstmal kein Javascript zu, das kannst du dann stufenweise für deine Lieblingswebseiten zulassen. Klingt erstmal unbequem, aber finde ich mittlerweile einfach besser. Wer weiß, vielleicht war es gerade ein Javascript, das dir den "feinen" Trojaner beschert hat. Ich würde den Rechner nach so einem Vorfall neu aufsetzen, danach sollte nichts mehr "lahmen".
-
NoScript läßt erstmal kein Javascript zu, das kannst du dann stufenweise für deine Lieblingswebseiten zulassen. Klingt erstmal unbequem, aber finde ich mittlerweile einfach besser. Wer weiß, vielleicht war es gerade ein Javascript, das dir den "feinen" Trojaner beschert hat. Ich würde den Rechner nach so einem Vorfall neu aufsetzen, danach sollte nichts mehr "lahmen".
NoScript mag manchmal nervig sein aber ist definitiv sinnvoll wie ich finde. Skripte sind, wie schon gesagt worden, erstmal geblockt. Allerdings sollte das Teil ein etwas erfahrener Nutzer verwenden. Jemand der sich nicht so auskennt, wird wahrscheinlich entweder Panik schieben weil manche Seiten erstmal nicht richtig funktionen und / oder eh alles freischalten, da hilft dann auch der Skript-Blocker nicht mehr viel.
Ansonsten kann man noch Adblock Plus für den Firefox empfehlen welches Werbeanzeigen sehr effektiv blockiert. Aber auch hier ist Vorsicht geboten. Manche Lieblingsseiten leben von der angezeigten Werbung. Wird sie blockiert springt für den Seitenbetreiber nix raus. Einem selbst kann das herzlich egal sein aber der Hinweis ist trotzdem angebracht.
Neben den Firefox-Addons verwende ich eigentlich nur noch AntiVir und die Vista-Firewall (da der Router eh eine eigene Firewall mitbringt reicht meiner Meinung nach der Grundschutz von Windows aus). Früher hab ich alle möglichen Sicherheitsprogramme installiert um absolut sicher zu sein, aber a.) gibt es keine 100%ige Sicherheit, b.) verderben zuviele Köche den Brei (bzw zuviele Sicherheitsprogramme beeinflussen sich gegenseitig oder gehen auf Kosten der Rechnerleistung/stabilität und c.) ist immer noch der eigene Kopf das beste Sicherheitssystem. :)
Grundschutz auf jeden Fall aber zuviel ist kontraproduktiv.
-
:eek: Oh! Shit! Hab mir vor ner Woche einen Virus eingefangen und da ich überhaupt kein Experte in Sachen Viren bin, wende ich mich mal an euch!
Irgendwann fuhr WinXP nicht mehr richtig runter und beim Start wurde ein Checksum Error angezeigt, den man mit F1 übergehen konnte und WINXP normal starten konnte! Schon komisch, aber naja!
Ich hatte AVG ewig auf meinen Rechner und irgendwann hat mir dieses Programm gereicht! Obwohl ich "Residenten Schutz" ausgeschaltet hab, würgte er ewig auf meiner Platte rum! Also deinstallierte ich den Störenfried und zog mir Avira AntiVir rauf! Zack! Nach dem ersten Scan meldete es : "Trojanisches Pferd" gefunden!
Es hört auf den feinen Namen: TR/Nebuler.82944 und gibt sich als Datei "Winzyt32.dll" & "Winirf32.dll" aus, oder versteckt sich dort!
Nun habe ich was gemacht, was man nicht machen sollte! Ich hab beide aus der "Quarantäne" gelöscht! Also quasi die beiden Dateien "Winzyt32.dll" & "Winirf32.dll" einfach ins Datennirvana katalpultiert und in Kauf genommen, daß das gute alte WINXP verstümmelt wird!
Aber es läuft absolut stabil, Avira meldet bei ausführlichem Scan, das alles gut ist und alles funktioniert wieder so, wie es soll!
Nun aber meine Fragen:
1.
Wozu ist "Winzyt32.dll" &"Winirf32.dll" eigentlich da, was machen die und werde ich bzw. WINXP die irgendwann mal vermissen?
2.
Was macht dieser Trojaner "TR/Nebuler.82944 eigentlich noch ausser, das mein XP nicht mehr richtig runterfährt & ein Checksum Error beim Start angezeigt wird, den man mit F1 aber locker übergehen konnte?
3.
Hat jemand einen Tip, wo man sich im Netz informieren kann, was bestimmte Viren tun?
Für eure Hilfe, wäre ich euch sehr dankbar!
-
Vielleicht hilft das (http://www.hijackthis-forum.de/hijackthis-logfiles/46084-tr-crypt-nspm-gen.html)?
-
Ja, HiJackthis ist mir ein Begriff! Das sind wohl absolute Insider! Also die Spezialchirurgen für komplizierte Infekte!
Da blicke ich überhaupt nicht durch! Es scheint auch nicht der Trojaner bei gewesen zu sein, der mich heimsuchte! Naja! Ich hab jedenfalls bei zwei Virenscannern (AVG & AVIRA) keinen Alert mehr und damit scheint sich das gegessen zu haben! Ich hab kurzerhand zwei Systemdateien gelöscht! Sollte es mal Probleme geben, mach ich alles neu!
Danke für die Mühe!
@kultboy
Wie wär´s mit ner Rubrik auf der Hauptseite, die die bekanntesten Viren von damals präsentiert! Also sowas wie den Amiga-Virus "Lamer" zum Beispiel, der uns damals ne Heiden-Angst einjagte, oder den fiesen Virus, der sich in der Batteriegepufferten Echtzeit-Uhr des Amigas versteckte, um der Stromkappung zu entgehen! Ist doch auch etwas Retro, oder?
-
Herbstlaub!
-
Nette Idee eigentlich. Nur hab ich darüber überhaupt nichts mitbekommen. Hatte einfach nie Viren auf meinen Amiga. Aber wie sollte die Rubrik aussehen? Name + Erklärung des Virus + Bild davon? Wenn man überhaupt einen Screenshot davon erstellen kann?!
-
Na, vielleicht ne kreative Eigeninterpretation in Form einer Zeichnung des Virus (zum Beispiel gealtert mit Rauschebart und darunter: "Das habe ich damals angestellt"! Dann kommt der Bildschirm mit der Virusmeldung:
L A M E R II E X T E R M I N A T O R !!!
Dann ein kleines GIF-Bild mit Kopfschütteln des alten Virus und darunter sein Kommentar:
Aber die Viren von heute, nee, so waren wir nich! Wir haben die Disketten kaputt gemacht, aber nicht den User, indem wir seine Daten ausgespäht haben und sie missbraucht haben!
....oder so ähnlich!
Ach ich glaube, die Idee ist doch nicht so gut! Bleiben wir bei den Covern & Game-Scans! ;)
-
Seit heute geht mir die andauernd wiederkehrende Meldung über einen Viren-Fund völlig auf den Sack. Ist wohl irgendein stets auf's neue versuchter Zugriff von außen auf den Computer. Nur finde ich nix, was diese Meldung auslösen könnte. Die Meldung sieht so aus:
(http://s1.directupload.net/images/120705/ilwh2avv.jpg) (http://www.directupload.net)
Hat wer'ne Idee, was diese anhaltenden nervigen Zugriffsversuche auslösen könnte?
Die Meldung kommt pro Minute etwa 2-3mal vor...
-
Vielleicht mal das hier ausprobieren.
LINK (http://forum.antivir.de/wbb/index.php?page=Thread&threadID=145525)
-
Schönes Programm! Funzt wieder, danke. :oben:
-
Mal eine andere Form, der Nostalgie.
Wer traut sich, auf der Seite vorbei zu schauen ? :rolleyes:
Link führt nur zum Bericht darüber.
https://www.rockpapershotgun.com/2016/02/08/malware-museum-viruses/