BKA/GEMA-Trojaner

[derlolomat]

Installier dein System doch jetzt mal neu, denn du kannst ja nicht wissen, ob es gerade befallen ist. Oder?

afaik sind CB und andere seriöse Seiten, die ich besucht habe, nicht infiziert worden. Es besteht also kein Grundverdacht, dass etwas unbefugten Zugriff hat(te). Beim Threadersteller wissen wir aber definitiv, dass da eine Kompromittierung stattgefunden hat. Da das Ausmaß aber durch das Prinzip der technischen Kompromittierung aber nicht festgestellt werden kann, wird er niemals wissen können, was da alles ist und was sich versteckt.
Für den Rest gibt es VMs, die sich zurücksetzen können, und Sandboxes.

Zur "Bereinigungsfunktion": Es hört sich wirtschaftlich lukrativer an, und scheinbar gibt es genug Leute, die dafür Unsummen an Geld ausgeben, anstatt sich mal selbst ein vernünftiges Arbeitsverhalten anzueignen. uU ist ein (!) Schädling ja entfernt worden; man bemerke, dass nichtmal normale Software vollständig entfernt wird und das trotz vom Hersteller selbst implementierten Methoden.
Das selbstständige mysteriöse Wesen "Der Computer" gibt es auch nicht und hat es nie gegeben. Der PC ist ein Werkzeug, dessen Effektivität, Funktion und Nutzen vom Benutzer abhängig ist und wie er sich bei der Benutzung verhält. Die AV-Hersteller profitieren halt von Angst, Faulheit und schlechtem Gewissen des Nutzers, der Mist gebaut hat. Es liegt halt in der menschlichen Natur sich rausschlängeln zu wollen. Mit Produktivität und Korrektheit hat das aber nichts zu tun.

 

[AdoK]

Offenbar gib es hier jede Menge Leute, die nichts besseres zu tun haben, als Betriebssysteme neu zu installieren.


Grundregel: Was auf ein System draufkommt, kriegt man auch vom System wieder runter.

Es ist absolut unnötig ein System neu zu installieren nur weil es mal befallen war.
Mehrere Viren- und Malwarescanner drüber laufen und das System bereinigen lassen.

Und ich werde genau DICH - lieber User kisser - dafür dann beim nächsten Besuch von GEMA-/ BKA-Malware haftbar machen, wenn ich diese Malware auf DEINE Art und Weise beseitige, jedoch mir beim Onlinebanking und diversen Online-Einkäufen mir meine persönlichen Daten abhanden kommen.

Ich kann dir jetzt schon sagen, es wird teuer für dich ...!!

Wer genau solche Tipps gibt, dem gönne ich von ganzen Herzen, dass dem mal bei genau so einer Vorgehensweise das Bankkonto leergeräumt wird, dir sämtliche Zugangsdaten für diverse Shops abhanden kommen und dann damit ausgibigst geshoppt wird ...

 

[Tumbleweed]

Ich weiß ja nicht, wie lange ihr benötigt um ein System neu aufzusetzen, aber für mich würde sich die Frage gar nicht stellen, ob ich neu aufsetze. Das dauert, selbst wenn man viel zu installieren hat, nur wenige Stunden. Wenn man ein sauberes Image parat hat, geht es sogar noch fixer. Man sollte ja auch davon ausgehen, dass das nicht wöchentlich vorkommt, sonst ist einem wirklich nicht mehr zu helfen.

Das eben genannte Stichwort VM ist auf jeden Fall auch etwas, was einem viel Zeit ersparen kann.

 

[Freak-X]

@ AMDuser: hast eine PM
Habe diesen Abschnitt gelöscht; Gründe siehe Nachricht an dich.


Einfach mal beachten:

- Anständigen Virenscanner einsetzen; meinetwegen auch kostenlos (Avast, MSE...)
- Immer die neuesten Windows-Updates drauf machen
- Auch den Browser immer aktuell halten.
- Scriptblocker beim Surfen an; wenn man die Seite nicht kennt ODER ohne Adminrechte surfen
- Vorsichtig mit Crack, Porno, etc Seiten...
- Gehirn an...

 

[derlolomat]

Natürlich ist er für Beratung nicht haftbar, und das weiß AMDUser auch.
Der Punkt ist die Selbstsicherheit mit der er etwas unsicheres empfiehlt. Nach der könnte er ja gleich einer möglichen Haftbarkeit in einem solchen Falle zustimmen.

 

[Freak-X]

Der Punkt ist die Selbstsicherheit mit der er etwas unsicheres empfiehlt. Nach der könnte er ja gleich einer möglichen Haftbarkeit in einem solchen Falle zustimmen.

Wenn ich dir ein Messer in die Hand drücke und dir sage, dass du dich damit umbringen sollst - Und du tust es tatsächlich: Bin ich dafür dann auch haftbar? (Ironie)

Er hat ja auch nicht Unsicheres empfohlen; das ist einfach nur ein Hinweis; wie alle anderen Beiträge dazu in diesem Thread; meine inkl.

Dafür kann keiner haften... Jeder ist für seine eigene Sicherheit verantwortlich.

 

[2.0-Käfer]

Wenn du schon vergleichst, dann bitte richtig.
So wie sein Posting lautete wäre es ein "Du hast Krankheit X und wenn du dir dieses Messer in die Brust rammst, bist du geheilt. Und ich liege nicht falsch.".

Natürlich ist der Threadersteller selbst Schuld, wenn er den Unsinn dann noch glaubt. Nur stellt das seine Argumentation des Postings nicht als richtig.

 

[AdoK]

@ Freak-x

sei bitte sehr vorsichtig mit der Unterstellung mir Unfähigkeit zu unterstellen!
Der PC ist für mich ein Arbeitsmittel, dass ich seit mehr als 20 Jahren Tag für Tag benutze.
Und ich habe das Teil nicht nur zum Arbeiten eingesetzt, sondern ich habe damit auch so manch 'Schabernack' angestellt und angerichtet ... und das ist und war damals noch mehr 'Volkssport' als heute ... da mal eben ne Webseite zu manipulieren, nen Forum mal zu hacken, Userkonten zu frisieren, bzw. zu kapern , etc. pp.. Wenn ich unbedingt wollte, ich könnt und kann es auch heut enoch ...
Von daher unterstelle mir bitte keine Unfähigkeit ...

Und nur mal zur Info ... bis ich mir mal was einfange, da musst du schon einiges anrichten damit bei mir u.a. auch die brain.exe aussetzt. Das hat bis jetzt nicht einmal funktioniert. Also von daher irgendwie gleich irgendjemandem Schuld zu zuweisen, ist auch wieder einmal sehr billig und einfach ... und zeigt mir deine Art und Weise zu denken ...

Und ich kann dir einen GEMA-/ BKA-Trojaner schicken, an beiden Varianten wirst du dir bei Anwendung der Vorgehensweise bzgl. Beseitigung so wie du und auch 'kisser' sie propagieren, regelrecht die Zähne dran ausbeissen ... und wenn mich mein Wissen bzgl. dieser Variante und den mittlerweile daraus entstanden Abarten, ist das Teil schon sehr oft im Einsatz ...

 

[Freak-X]

- Post von mir gelöscht -

Gründe habe ich an AMDuser geschickt; da es nur ihn betrifft.

 

[maxFrisch]

das ist ja wirklich urkomisch, wie manche "experten" mit ihrem "fachwissen" hier glänzen.
einfach den virenscanner drüberlaufen lassen, der findet ja alles. und danach ist das system wie neu.

hahaha.
es ist nicht sonderlich schwer, einen schädling vor antivirensoftware zu verstecken. und dank virustotal kann man das dann sogar für alle gängigen av-anwendungen testen.

aber freak-x weiß es natürlich besser mit seinen xx jahren pc-erfahrung.
es gibt angeblich noch eine welt jenseits von word und excel.

 

[derlolomat]

Das ganze ist wieder so eine Schlammschlacht eines betroffenen Users; der sich nicht eingestehen will, dass er Mist gebaut hat und nicht weiß, was zu tun ist. Daran ist ja wirklich nichts Schlimmes; ABER: Man solte dazu stehen und keine ernsten Ratschläge ablehnen; nur weil sie einem ins Ego treten... Lerne einfach daraus.

Mein Reden, die ganze Zeit. oO
Nur widerspricht das deiner vorherigen Position.

 

[Freak-X]

- Hoppla, das sollte ne PM sein. Gelöscht -

 

[kisser]

Ich weiß ja nicht, wie lange ihr benötigt um ein System neu aufzusetzen, aber für mich würde sich die Frage gar nicht stellen, ob ich neu aufsetze. Das dauert, selbst wenn man viel zu installieren hat, nur wenige Stunden.

Wenige Stunden? Ja, wenn man praktisch nichts zu installieren hat.
Bei mir rechne ich eher mit mehreren Wochen. Die letzte Neuinstallation meines Systems liegt mehr als 13(!) Jahre zurück.
Du glaubst nicht, wieviel da drauf installiert ist. Hab mal ein Bild von meinem Programm-Menü angehängt. Und das ist nur ein Teil der Installationen. Weils nicht mehr auf den 19" Monitor passt hab ich da große Teile in Unterordner ausgelagert.

 

[derlolomat]

Tja, dann solltest du besonders vorsichtig sein und dir nichts einfangen.
Die Anzahl deiner installierten Programme macht deine Desinfektionslösung weder sicherer, noch die Formatierungslösung unsicher.

 

[Tumbleweed]

Vor 13 Jahren gab es noch kein XP. Einen so zugekleisterten Rechner habe ich noch nie gesehen und auch wenn ich mit den älteren Usern hier im Thread nicht mithalten kann, beschäftige auch ich mich schon mehr als die Hälfte meines jungen Lebens mit PCs. Aber die Zeit allein sagt ja nicht viel aus. Viele hören leider auf zu lernen und halten sich auf Grund ihres Erfahrungsschatzes für erhaben.

Wie dem auch sei - so ein Rechner wie deiner ist die Ausnahme. Ich bin mir auch ziemlich sicher, dass du den großen Teil davon gar nicht benutzt. Das ist allein theoretisch schon sehr unwahrscheinlich, selbst wenn du nicht schläfst und am PC lebst. Sind vermutlich haufenweise alte Spiele, die du schon jahrelang nicht mehr angefasst hast. Fasse es bitte nicht als Beleidigung auf, aber ich würde dich auf Grund dieses Screenshots als eine Art digitalen Messi bezeichnen.

Wie derlolomat schon sagte, entkräftet das die Argumente für eine Neuinstallation nicht, denn der Malware ist egal, ob deine Festplatte voll bis oben hin ist. Damit wird es auf Grund der Unübersichtlichkeit nur bequemer sich zu verstecken.

 

[Creeed]

Wenn man sein System richtig plant ist es innerhalb von ein paar Minuten wieder drauf. Mein System ist innerhalb von 20 Minuten und weniger wieder voll einsatzbereit mit den wichtigsten Tools, Updates und Treibern. Es macht halt alle 4 Wochen mal 2 Stunden Arbeit alles auf den neuesten Stand zu bringen, aber es hat sich schon gelohnt für mich.

Eine komplette Desasterrecovery mit 3 Betriebssystemen, vollständiger Programmierumgebung, Datenbank- und Webserver auf zweien davon in unter einer Stunde wieder voll lauffähig. Als Rent a Coder kann ich mir solche Scherze mit infizierten Systemen nicht leisten, schon gar nicht wenn mir ein Kunde im Nacken sitzt mit einer Deadline. Da wird dann halt die Notbremse gezogen und der Rechner beim kleinsten Verdacht geplättet. Wichtigster Grundsatz in der IT "Nicht gesicherte Daten sind verlorene Daten".

Nach einer schwerwiegenden Infektion ist es immer am besten das System neu aufzuspielen. Da beißt die Maus keinen Faden ab, denn das Problem ist nicht das Entfernen des Virus. Das Problem liegt im Finden aller Teile, wenn man nur einen funktionsfähigen Teil übersieht ist er schneller wieder da als man bei nass-kaltem Wetter Schnupfen kriegt.

Auch die Urban Myth mit den Pornoseiten als Infektionsherd könnt ihr gepflegt an den Hasen auf dem Rasen verfüttern. Es reicht schon dass ein Blog oder eine andere Seite die regelmäßig besucht wird einem Hack zum Opfer fällt. Wie viele, Entschuldigung, Volltrottel ändern noch nicht mal die Standardpasswörter ihres CMS oder nutzen welche wie 12345.

Wer einer zugemüllten Festplatte hinterherweint tut mir leid.

 

[maxFrisch]

danke creed, wirklich ein hervorragender beitrag. ich kann dir nur bei allen punkten zustimmen .
mir sitzt zwar bei einer deadline nicht der kunde im nacken, sondern der chef dem wiederum der kunde im nacken sitzt, aber ich stelle mir grad sein gesicht vor, wenn ich zu ihm sage "hatte n virus, der ein paar dateien infiziert und im autostart rumgeblödelt hat. aber hab ihn mit unserm av-programm löschen lassen, also kein problem.."
das wär ein spaß .

 

[Crunch]

Da habe ich aber mal was losgetreten...
Also, natürlich habe ich einen Virenscanner, zwar nur Avira, aber immerhin habe ich einen.
Das de sicherste Lösung ist, meinen Pc platt zu machen und nochmal neu aufzusetzen ist mir klar, allerdings will ich das aus gegeben Gründen gade nicht.
Welche Seite ist doch egal, auf jeden Fall war sie eine Seite der ich eigentlich vertraut habe und hatte nichts mit

Crack, Porno, etc Seiten...

zu tun.
Außerdem möchte ich darauf hinweisen, dass eine an sich seriöse Seite mal gehackt werden könnte und so gar keine bösartigen Absichten hat.

Mein eigentliches Problem ist immernoch der Desktop, er ist auch nicht versteckt in den Attributen. Was könnte das denn sein?

 

[windbeutel1]

Mache mal einen rechtsklick auf den Desktop --> Symbole anordnen --> Desktopsymbole anzeigen ob der Menüpungkt aktiv ist.

 

[-oSi-]

Bitte vor der Erstellung eines neuen Threads die SuFu benutzen.
Es gibt bereits einige Threads zu diesem Thema.