Warnung - Mailwurm in meinem Mailadressverzeichnis - Seite 2

DieterM · #16 15.05.2007, 19:23

Hallo Freunde,

tut mir Leid, anscheinend ist der Spybot auch nicht mehr das für was er gehalten wird um damit fertig zu werden. Diesmal hat es meinen Computer "sauber" erwischt! Der "Mist" ist jetzt in der zweiten Runde...

WINDOWS hat keine Lösung, Symantec antwortet nicht. Dafür steigt jetzt auch gelegentlich mein Computer aus.

Werde nächste Woche mal meinen IBM Spezialisten in München konsultieren. Diese Woche habe ich keine Zeit mehr dafür.

#17 15.05.2007, 19:54

Jo, habs auch wieder bekommen, gelöscht,spybot über rechner laufen lassen, demnach war mein Rechner clean, aber ob das sicher ist?

Holger K. · #18 15.05.2007, 20:12

Zitat:

Zitat von DieterM

Hallo Freunde,

tut mir Leid, anscheinend ist der Spybot auch nicht mehr das für was er gehalten wird um damit fertig zu werden. Diesmal hat es meinen Computer "sauber" erwischt! Der "Mist" ist jetzt in der zweiten Runde...

WINDOWS hat keine Lösung, Symantec antwortet nicht. Dafür steigt jetzt auch gelegentlich mein Computer aus.

Werde nächste Woche mal meinen IBM Spezialisten in München konsultieren. Diese Woche habe ich keine Zeit mehr dafür.

Versuch doch mal den Um Links zu sehen, bitte registrieren vil.nai.com
Falls was gefunden wird ,im abgesicherten Modus von Windows nochmal laufen lassen und evtl die Systemwiederherstellung abschalten.
Viel Glück

HaraldGesser · #19 15.05.2007, 20:36

hallo,

ich hatte gestern auch zwei dieser Mails.

Allerdings gibt es keinerlei Anhang oder ein ausführbares Programm. Da mache ich mir keine allzugroßen Sorgen, der Text alleine kann ja nichts...

Grüße

Harald

thball · #20 15.05.2007, 20:56

Hallo Dieter,

wenn Du so weiter machst bleibst Du in Zukunft in meinem Junkmail-Filter hängen!!! ;-)))

snoopy21 · #21 15.05.2007, 21:08

Zitat:

Zitat von DieterM

Hallo Freunde,

tut mir Leid, anscheinend ist der Spybot auch nicht mehr das für was er gehalten wird um damit fertig zu werden. Diesmal hat es meinen Computer "sauber" erwischt! Der "Mist" ist jetzt in der zweiten Runde...

Hallo Dieter,

Spybot allein reicht meist nicht aus ! Hast du auch Adaware ? Wenn nicht, hol dir das mal und lass das auch mal drüberlaufen (vorher natürlich die neusten Schutzupdates laden !).

Und: Spybot und Adaware auch im abgesicherten Modus drüberlaufen lassen !!!!

Hol dir mal das Programm Hijackthis. und mach mal einen Logfile. Den kannst du mir gern per PN schicken. Ich könnt dann mal schaun, ob sich was finden lässt....

Alternativ aber nur überblicksweise kannst du das Logfile auch hier auswerten lassen: Um Links zu sehen, bitte registrieren

Da auch die Gefahr nicht auszuschließen ist, dass du dir eine Rootkit-Malware eingefangen hast, hol dir auch mal den Rootkit-Revealer 1.71.

Zum Logfile könnte ich dann auch eine Grob-Einschätzung geben...

Da bekommst du Adaware:
Um Links zu sehen, bitte registrieren

Hier gibt´s Hijackthis:
Um Links zu sehen, bitte registrieren

Den Rootkit-Revealer gibt´s hier:
Um Links zu sehen, bitte registrieren

[B]@ Alle: Im Juni kommt die neue Version von Adware (Adaware 2007) raus !!!![/B]

Und jetzt noch eine Tipp:

F-Secure bietet einen kostenlosen Online-Virenscanner an (Testsieger in ComputerBild):

Den bekommt man unter Um Links zu sehen, bitte registrieren

Der sucht übrigens auch nach Rootkits.

.

Holger K. · #22 15.05.2007, 22:15

Online Scanner ist gut ,kann imho noch diesen kostenlosen empfehlen:
Um Links zu sehen, bitte registrieren

Berny · #23 16.05.2007, 08:27

Hallo Thomas, deine Tips in Ehren, aber wenn sich Dieter da was verstecktes eingehandelt hat, ists vielleicht wirklich besser, er sucht einen Spezialisten aus, soferne er keinen Spezi in der Nähe hat, der dies Problem kennt. (ich denke da an die Anfänge des CoolWebSearch, da hatte keiner so richtig Erfahrung, wie der zu entfernen war, es dauerte fast ein Jahr, bis diese Art der Mailwareverbreitung so halbwegs in den Griff bekommen wurde!)

@Dieter: hijackthis ist auf jedenfall sehr gut, das Logfile kannst ruhig an Thomas oder mich versenden, du kannst es aber auf Um Links zu sehen, bitte registrieren auch selber auswerten.

Zum Thema Maleware und Entfernprogramme:
Um Links zu sehen, bitte registrieren (ist jetzt AVG AntiSpyware) ist eines der Programme, welches die meisten Signaturen kennt, ein Scan dauert aber mehrere Stunden.

Man soll nicht über Spybot und andere Programme schimpfen, sie sind alle keine Allheilmittel, sie reagieren nur auf Maleware, verhindern können sie sie auch nicht.
Spybot hat ca 65000 Signaturen, dies sind die meist bekannteste im Deutschsprachigen Raum, auch in der EU.
Wenn eine Maleware aus Brasilien kommt, kanns schon sein, dass Spybot diese nicht in der Liste hat, weil die Gefahr, dass sie hier verbreitet wird, relativ gering ist.
Umgekehrt arbeitet Spybot aufgrund weniger Signaturen effektiver und schneller.

Und noch ein paar Besispiele, wie sowas ablaufen könnte:
1) Ich schreibe ein Programm, welches versteckt unter Windows läuft, welches sich beim Starten öffnet, einen Virus schreibt, diesen aktiviert und sich dann selbst wieder aus dem Speicher entfernt.
Es hilft also nichts, den Virus selbst zu entfernen, weil er bei jedem Start des Rechners neu geschrieben wird, und das Programm von mir wird nicht gefunden, weil es kein Virus ist oder als solcher erkannt wird.
2) Du hast ein Loch in deinem System und wenn du online gehst, schreibt dir ein Hacker einen Virus auf deinen PC. Dieser wird gestartet und los gehts.
Solange du das Loch nicht schließt, wird es immer wieder einen Virus auf deinesm System geben.
3) Du besuchst Seiten mit Scripten oder Bildern, die einen Schadcode enthalten, die wiederum den Virus auf deine Festplatte schreiben.

usw usw.

Man erkennt hanhand von diesen einfachen Beispielen, dass das Thema Sicherheit sehr komplex sein kann, und die Ideen der Virenschreiber werden immer ausgeklügelter.
Alle, egal welche, Programme, die mit der Bekämpfung von Angriffen beschäftigen, sind gut, aber eben keine Allheilmittel, weil die Möglichkeiten einfach enorm sind.

Mißtrauen gegenüber allem, was aus dem Netz kommt, ist eine sehr gute Methode, sich etwas zu schützen, aber 100% Schutz gibt es nicht!

Rotti · #24 16.05.2007, 21:08

Zitat:

Zitat von bootsboerse.at

Hallo Thomas, deine Tips in Ehren, aber wenn sich

@Dieter: hijackthis ist auf jedenfall sehr gut, das Logfile kannst ruhig an Thomas oder mich versenden, du kannst es aber auf Um Links zu sehen, bitte registrieren auch selber auswerten.

......, aber 100% Schutz gibt es nicht!

Hi BErny und andere PC Profis!

Komisch irgendwie, aber wenn ich auf obigen LInk zu Hijackthis wechsle klinkt sich immer mein IE aus. D.h. egal ob ich hier aus dem Forum auf HIjackthis gehe oder ob ich den Link kopiere und ihn in einem eigenen Fenster öffne. Jedesmal schaltet sich der IE ab und schließt sich.

LG
Mathias

elmarG. · #25 17.05.2007, 05:40

Zitat:

Zitat von Rotti

Hi BErny und andere PC Profis!

Komisch irgendwie, aber wenn ich auf obigen LInk zu Hijackthis wechsle klinkt sich immer mein IE aus. D.h. egal ob ich hier aus dem Forum auf HIjackthis gehe oder ob ich den Link kopiere und ihn in einem eigenen Fenster öffne. Jedesmal schaltet sich der IE ab und schließt sich.

LG
Mathias

...wie wär's wennst endlich auf den Firefoxxxxx umsteigst...?

ps.: diesmal hab' ich nix bekommen...

#26 23.05.2007, 20:47

Hi,
habe gerade wieder eine verseuchte Mail von Dieter bekommen , ist ja nix neues .
Aber von Mathias ( Rotti ) habe ich gerade auch eine bekommen

Solltet mal eure Mailausgänge kontrolieren,
Gruß Udo

Rotti · #27 23.05.2007, 21:23

Hi Udu!

Also in meinem Ordner " gesendet " ist nichts drinnen was erkennen lässt dass ich was versendet hätte. Weder der Virenscan noch Spybot noch Ad Adware zeigt irgendwas aussergewähnliches an. Komisch??!!

Mathias

DieterM · #28 23.05.2007, 21:28

Zitat:

Zitat von Udo

Hi,
habe gerade wieder eine verseuchte Mail von Dieter bekommen , ist ja nix neues .
Aber von Mathias ( Rotti ) habe ich gerade auch eine bekommen

Solltet mal eure Mailausgänge kontrolieren,
Gruß Udo

Tut mir Leid Udo, habe heute über 2 Stunden ein Großreinemachen in meinem Notebook durchgeführt. Nachdem ich gestern schon den Skype vorsorglich desinstalliert hatte, wurde heute die von Symantec (NORTON) unter gesichertem Modus extra empfohlenen Arbeiten durchgeführt (extra Anfrage mit Muster des infizierten Textes). Zusätzlich habe ich den Rechner entschlackt und defragmentiert. Zusätzlich habe ich den Spybot nochmal drüber laufen lassen der nichts mehr gefunden hat, natürlich alles in gesichertem Modus.

Aber anscheinend sitz der Trojaner aus Brasilien immer noch drin, das Mistvieh! ...

Wenn das weiter anhält, werde ich wohl oder übel meinen Rechner komplett neu aufbooten müssen. Leider geht die Ad-aware nicht drauf, das System sperrt sich, hatte mir Rotti (danke!) auch schon empfohlen. Auch Snoopy und Berny hier vielen Dank für die Empfehlungen.

#29 23.05.2007, 21:43

Zitat:

Zitat von Rotti

Hi Udu!

Also in meinem Ordner " gesendet " ist nichts drinnen was erkennen lässt dass ich was versendet hätte. Weder der Virenscan noch Spybot noch Ad Adware zeigt irgendwas aussergewähnliches an. Komisch??!!

Mathias

Hallo Mathias,
so habe ich es bekommen

Geht dann noch weiter , sind die gleichen Mails wie die von Dieter.
Gruß Udo
Ps. habe deine eMail unkenntlich gemacht

Seu Amigo (a) M.rottensteiner - ( m.rot..............@sbg.at )
Enviou uma WebCharges do UOLCharges no dia 23/05/2007!.

Para a visualização da Animação Utilize:

#30 23.05.2007, 21:44

Zitat:

Zitat von Rotti

Hi Udu!

Also in meinem Ordner " gesendet " ist nichts drinnen was erkennen lässt dass ich was versendet hätte. Weder der Virenscan noch Spybot noch Ad Adware zeigt irgendwas aussergewähnliches an. Komisch??!!

Mathias

Hallo Mathias,
so habe ich es bekommen

Geht dann noch weiter , sind die gleichen Mails wie die von Dieter.
Gruß Udo
Ps. habe deine eMail unkenntlich gemacht

Olá udo......... ,

Seu Amigo (a) M.rottensteiner - ( m.rot..............@sbg.at )
Enviou uma WebCharges do UOLCharges no dia 23/05/2007!.

Para a visualização da Animação Utilize: