Virus Funde durch Antivirus Essentials...

[ViperRt10]

Hallo
Es werden immer wieder Virus gefunden von der DSM.
ABER kein anderer Viruskiller (ich verwende viele) findet je was??
Wie kann ich das nun deuten, dass alle anderen Virenkiller wie Norten usw.. Schrott sind... kann ich mir nicht vorstellen.
Tja..?

 

[Aevin]

Folgendes könnte sein:

1. es sind Dateien aus "dunklen" Quellen, welche zum cracken usw genutzt werden...
2. Dein Rechner wurde bereits unterwandert und die vorhandenen Antivirenprogramme "lahmgestellt"...

Sei froh, dass dir die DS verdächtige Dateien anzeigt. Immerhin können die Viren/Trojaner dort nicht direkt aktiv werden.

Ich würde an deiner Stelle deinen Rechner/Laptop mit einem Live - Linuxsystem starten und alles nochmal auf Viren/Trojaner checken lassen.

Gruß Aevin

 

[ViperRt10]

kann ich mir jetzt nicht ganz vorstellen, aber möglich ist immer alles.
Habe gerade einen Laptop komplett frisch aufgesetzt und die Virenkiller neu vom Netz und findet auch nix..

Ich stehe leider mit dem Linux auf Kriegsfuß, würdest du mir beschreiben was ich zu tun hätte ? vielen Dank!!

sGr.

 

[raymond]

Das am besten nochmal hier durchjagen: https://www.virustotal.com/de/

 

[Aevin]

Ich stehe leider mit dem Linux auf Kriegsfuß, würdest du mir beschreiben was ich zu tun hätte ? vielen Dank!!

sGr.

Also so mal schnell erklärt ist das nicht, check es erst nochmal mit dem Onlinescanner von raymond.
Ansonsten hier mal ein Link zu knoppix: http://www.knoppix.org/

Ich weiß leider nicht, in wie weit du dich in der Materie des Windows-PCs auskennst.
Aber du könntest den Rechner einmal im abgesicherten Modus starten und alle Autostarteinträge in der Registrierung und im normalen Autostart kontrollieren.
Meist verstecken sich dort die Viren/Trojaner am Anfang um gleich zu starten.
Und wenn der PC normal gestartet wurde, schau mal im Taskmanager nach ungewöhnlichen Dateinamen.

Aber um das alles zu tun, musst dich natürlich etwas auskennen.

Gruß Aevin

 

[ViperRt10]

Hi
kenn mich ein wenig aus
der Onlinscanner bringt bei den Dateien 1/49 (und nur mir völlig unbekannte Virenkiller zeigen was mit anderen Namen....)
Ich habe mir jetzt zum Test den Rising geholt, der einmal angeschlagen hat. Mal sehen.

Rising PEUA.XPACK-LNR!1.5594 20131129

wo kann man "alle" Einträge im Autostart sehen (über Ausführen, kenne aber das Prog. nicht), sonstige wie CCLeaner usw. zeigen ja nicht alles.

 

[Aevin]

wo kann man "alle" Einträge im Autostart sehen (über Ausführen, kenne aber das Prog. nicht), sonstige wie CCLeaner usw. zeigen ja nicht alles.

Einfachste Weg ohne Tools:

Drücke die Tastenkombination <WIN>+<R>, um den Ausführen-Dialog anzuzeigen.
Gib den Befehl msconfig ein und klick auf die Schaltfläche OK.
Klick auf das Register Systemstart.
Schauen dir alle Einträge an und deaktiviere nicht benötigte Programme usw...

Nach irgendwelchen Änderungen, klick auf abschließen und starte dein System neu.

 

[ViperRt10]

Danke
also da is nix verdächtiges drin!

 

[harlekin12]

Folgendes könnte sein:

1. es sind Dateien aus "dunklen" Quellen, welche zum cracken usw genutzt werden...
2. Dein Rechner wurde bereits unterwandert und die vorhandenen Antivirenprogramme "lahmgestellt"...

Ich kenne noch eine dritte Möglichkeit die ich selber schon oft genug erlebt habe: Mit einem Mal meldet mir mein Virenscanner, dass ein Programm das ich im Original erworben habe und mit dem ich etliche Zeit bereits gearbeitet habe, ein Schadprogramm sein soll.

Will damit sagen, dass auch Virenbibliotheken manchmal Fehler haben können und harmlose Programme als virenbefallen bezeichnen. Manchmal bringt dann ein Blick auf die HP des Programmierers der Anti-Viren-Software schnelle Aufklärung.


Gruß, Roland

 

[ViperRt10]

so sehe ich das jetzt auch....
das Programm das die Fehler meldet installiert, kann gleich mal nicht updaten... also alte Datenbank
scan und gleich ein paar Funde
die Funde sind Win-Soft und Win schreit gleich bei Fehlerbehebenung... also Schrott und sowas wird noch zur Überprüfung heran gezogen, scheint mir sogar dass das Prog gar nicht mehr gewartet wird....

also alles gut meine ich, aber den Viruskiller von der DSM kann man abschalten!