S
SEL33
Gast
ok okni,begraben wir die Sache.
Diskussionsthread zu AVG Free, Avast Free, Avira und andere Freeware Virenschutz Prog
- Ersteller purzelbär
- Erstellt am
- Registriert
- Feb. 2012
- Beiträge
- 8.726
Ergänzend dazu hab ich auch mal die externe Festplatte mit Malwarebytes Free überprüft damit keiner sagen kann AVG Free hätte beim Scan ja etwas übersehen könnenpurzelbär schrieb:Hier das Scanergebnis in Screenshots okni:
auf dem vorletzten siehst du was ich schon angedeutet habe. Aber wie kommt der überhaupt dahin?
Ganz einfach: Der Ordner meines einen USB Sticks auf dem ich auch manchmal Ransoms gespeichert habe, den hab ich auch als Kopie auf der externen Festplatte und darin war noch das alte Ransom File das jetzt in der AVG Quarantäne "schlummern" darf
Anbei das Malwarebytes Free Logfile dazu:Na endlich seid ihr beiden zur Vernunft gekommen
S
SEL33
Gast
Ich würde eher plädieren,"die Ruhe nach dem Sturm".
@purzel
Testest du auf deinem produktiven System diese Ramsoware oder hast du ein Testsytem/VM?
Ergänzung ()
@purzel
Testest du auf deinem produktiven System diese Ramsoware oder hast du ein Testsytem/VM?
- Registriert
- Feb. 2012
- Beiträge
- 8.726
Produktivsystem mit mehreren Systembackups auf der externen Festplatte. Und jetzt bitte nicht zum x-ten Male das soll man nicht auf einem Produktivsystem machen, das hatten wir schon so oft diese Disussionen. Aber ich habe zur Zeit keine Lust mehr auf die Testerei mit den Ransoms die zudem kaum neue Files bei der Webseite bzw Url hochladen. Anscheinend ist es ruhiger geworden um die BKA bzw GVU Ransoms.
Zuletzt bearbeitet:
S
SEL33
Gast
Inwiefern,hast du auch darüber was gelesen?
Um Gottes Willen,ich werde mich hüten.
Zuletzt bearbeitet:
- Registriert
- Feb. 2012
- Beiträge
- 8.726
Vermute ich nur weil anscheinend keine neuen Ransoms mehr hochgeladen werden auf der Seite wo ich zuletzt fast täglich neue Varianten "bekam".
Beispiel: ich hab da gerade ein Ransom runtergeladen und bei VT überprüft: https://www.virustotal.com/de/file/...053359d75a8e34030b32f9ca/analysis/1388343064/ Das Ergebnis zeigt uns das es ein Ransom sein muss das schon länger im Umlauf ist.
Beispiel: ich hab da gerade ein Ransom runtergeladen und bei VT überprüft: https://www.virustotal.com/de/file/...053359d75a8e34030b32f9ca/analysis/1388343064/ Das Ergebnis zeigt uns das es ein Ransom sein muss das schon länger im Umlauf ist.
Zuletzt bearbeitet:
S
SEL33
Gast
Gut vielleicht kommt auf dieser Seite nichts mehr neues mehr nach,aber die allgemeine
Ramsonwelle ist noch nicht vorbei,oder wie ist deine Einschätzung dazu?
Zuletzt bearbeitet:
- Registriert
- Feb. 2012
- Beiträge
- 8.726
Ich glaube auch nicht das die Welle vorbei wäre und denke nur die Quelle wo ich zuletzt die Ransoms her hatte ist versiegt bzw wird von den Hackern vernachlässigt.
okni, schildere doch mal dein Problem in einem der Avast Foren und hast du das mal mit Malwarebytes oder mit einer Antivirus Live CD geprüft? Nicht das Avast tatsächlich eine wirkliche Infektion erkennt.
Beziehungsweise okni, schau dir das mal an: https://www.google.de/search?q=Win3...firefox-a&gws_rd=cr&ei=SnbAUtyHLIiOtQbvsICIAg scheint keine gänzlich unbekannte Malwre zu sein die Avast bei dir erkennt.
Du könntest ein Backdoor haben: http://translate.google.de/translat...&client=firefox-a&rls=org.mozilla:de:official
Zuletzt bearbeitet:
okni
Admiral
- Registriert
- Apr. 2006
- Beiträge
- 7.898
purzelbär schrieb:
Kann ich mir gar nicht vorstellen, dann müsste Avast ja auch ihn sonst irgendwo auf der Platte finden und nicht nur in einem gepackten Image das ja von dieser Partition gemacht wurde oder purzel.?
Ja das mit dem Avast Forum kann ich mal machen, da müsste ich mich aber erstmal anmelden, vielleicht morgen.
- Registriert
- Feb. 2012
- Beiträge
- 8.726
okni es gibt 2 Szenarien behaupte ich: entweder ist es ein Fehlalarm von Avast oder da ist tatsächlich etwas. Und wenn ich den 2. verlinkten Link sehe, könnte es ein Backdoor sein das sich einer Erkennung unter Windows entziehen kann. Deshalb setzt den Rat dort um aktualisiere dein Malwarebytes, boote dann Windows im Abgesicherten Modus und mach mit Malwarebytes eine Vollständige Überprüfung die auch die Partition/Festplatte erfasst auf der deine Images sind.
Du kannst dich zusätzlich auch an emlyn d: https://www.computerbase.de/forum/t...cht-infektion-vor-dem-posten-beachten.741157/ wenden um einen FRST Scan zu machen den dann emlyn d analysieren und auswerten kann.
Du kannst dich zusätzlich auch an emlyn d: https://www.computerbase.de/forum/t...cht-infektion-vor-dem-posten-beachten.741157/ wenden um einen FRST Scan zu machen den dann emlyn d analysieren und auswerten kann.
Zuletzt bearbeitet:
- Registriert
- Feb. 2012
- Beiträge
- 8.726
Mach das auf alle Fälle okni denn mit Backdoors ist nicht zu spaßen, die nisten sich ins System ein, tarnen sich und schaffen Lücken die anderer Malware dazu dient aufs System zu kommen können. Lese dir dazu auch Wikipedia durch: http://de.wikipedia.org/wiki/Backdoor
okni, hab ich dir nicht schon die Antwort in Beitrag #1032 verlinkt? 
:
Es kann sein, dass Avast einfach nur die digitale Signaturen der Dateien ankreidet. Ich würde aber dennoch zur Sicherheit noch mit ein paar Live Scannern gegenprüfen, bzw. die FRST Logs zur Auswertung machen.
:http://forum.avast.com/index.php?topic=57768.msg486969#msg486969
Es kann sein, dass Avast einfach nur die digitale Signaturen der Dateien ankreidet. Ich würde aber dennoch zur Sicherheit noch mit ein paar Live Scannern gegenprüfen, bzw. die FRST Logs zur Auswertung machen.
Zuletzt bearbeitet:
okni
Admiral
- Registriert
- Apr. 2006
- Beiträge
- 7.898
Randy89 schrieb:okni, hab ich dir nicht schon die Antwort in Beitrag #1032 verlinkt?
http://forum.avast.com/index.php?topic=57768.msg486969#msg486969
Es kann sein, dass Avast einfach nur die digitale Signaturen der Dateien ankreidet. Ich würde aber dennoch zur Sicherheit noch mit ein paar Live Scannern gegenprüfen, bzw. die FRST Logs zur Auswertung machen.
Ja ich weiß Randy, ich hatte es mir auch angesehen, und ich habe auch nur damit purzelbär geantwortet. Und das mit den Live-Scannern und auch mit Malwarebytes werde ich morgen mal machen.
Ergänzung ()
So Malwarebytes hat auch nichts beim Suchlauf im abgesicherten Modus gefunden. Und jetzt lade ich gerade das Emsisoft Free Emergency Kit und den Sardu Notfall-Virenscanner herunter, und werde damit auch nochmal jeweils einen Suchlauf starten, aber ich glaube nicht das die etwas finden werden, es wird wohl eher ein Fehlalarm von Avast sein.
- Registriert
- Feb. 2012
- Beiträge
- 8.726
Sieht wahrscheinlich wirklich nach einem Fehlalarm von Avast aus. Was Sardu betrifft okni: pass auf der Installer will andere Software mit aufs System bringen und wenn dann mal Sardu auf deinem System ist(auch ohne Zusatzsoftware), findet Malwarebytes die Sardu Einträge/Files als PUP Infizierungen.