Fragen zu Viren

[r3d]

Guten Tag!

Ich glaube ich habe mir einen Virus eingefangen und will sicherheitshalber alles frisch aufsetzen. Ich kenne mich mit Viren nicht sonderlich aus und hätte daher paar Frage. Hoffe ihr könnt mir helfen.

Kann ich noch Dateien (mp3,pdf,word) sichern bevor ich die Festplatte formatiere? Oder könnten die jetzt auch infiziert sein? Was würdet ihr empfehlen? Bitte nichts total kompliziertes ich kenn mich mit Computer nicht so doll aus.

Und welches kostenlose Virenprog würdet ihr empfehlen für später wenn ich alles frisch gemacht habe? Sollte ich dieses Programm jetzt schon runterladen oder kann ich auch online gehen und es runterladen oder ist das gefährlich wenn ich vollkommen ohne Schutz online gehe um es runterzuladen?
Aber angenommen ich lade es jetzt runter und machs auf nen Stick was ist wenn das dann auch direkt infiziert ist weil ichs ja auf dieses Gerät runterlade? Oder bin ich zu paranoid? Ich weiß halt nicht wie kontaminierend Viren sind. Ist das so wie ein Virus im Krankenhaus der sich ausbreitet und alles automatisch infiziert?

 

[Jokeboy]

Die Frage ist warum hast du nicht schon ein Virenprogramm drauf? Lad dir Avast jetzt runter und lass mal einen Scan durchlaufen

 

[punkrockfan]

http://download.bitdefender.com/rescue_cd/


das rescue cd iso nehmen, auf dvd brennen, rechner von cd starten , updatet sich dann auch wenn wlan und dann unter der linux oberfläche komplett scannen

 

[supastar]

Ja, die Daten solltest du vorher sichern.
Ist zwar nicht ausgeschlossen, dass diese virenbefallen sind, aber im Normalfall sollte nichts passieren.

Ansonsten Festplatte ausbauen und die Datensicherung auf nen gesunden PC mit kostenpflichtigem Virenschutz durchführen.

 

[WildWert]

Kann mich punkrockfan und supastar nur anschliessen.
Am besten mal nach der Reihe einige Virenscanner durchlaufen lassen (z.B. Avira DE-Cleaner, Malwarebytes, TM HouseCall, TDSS Killer...) und / oder auch Rescue Disks (z.B. Kaspersky Rescue Disk oder oben genannte) durchlaufen lassen.

Anschliessend Daten sichern....

Zumindest ein Virenschutz ist auf alle Fälle empfehlenswert sobald man sich im Internet bewegt...
Avast Free Antivirus kann Ich nur empfehlen.

Greetz

 

[punkrockfan]

Kaspersky 2012 aktuell in der Computerbild für 12 Monate ^^

 

[r3d]

Ich habe ein Virenprogramm Norton und das hat 1 Angriff gemeldet und deswegen will ich sicherheitshalber alles neu machen ich habe jetzt Angst deswegen. Bei mir kam auch vorhin jedes Mal als ich FF gestartet habe so ein nerviges Popup was mir auch seltsam vorkommt.

Also muss ich erstmal alles nochmal durchsuchen und wenn dann nichts gefunden wird kann ich es sichern?

 

[LXDE]

Nun aber mal langsam...

Bevor Du panisch reagierst, solltest Du vielleicht erst einmal in Erfahrung bringen, was da überhaupt gemeldet wurde? Wie lautete denn die Meldung von Symantec Norton?
Viele Suiten melden auch völlig harmlose Portscans als Angriffe, nur um den Laien zu beeindrucken, wie toll er doch geschützt ist. Selbst wenn es eine reale Bedrohung war - sie könnte auch schon von Norton bereits im Stream abgefangen worden sein...

Poste doch bitte mal die Meldung.

 

[r3d]

Das war eine Angriffsmeldung und der Angriff war garantiert echt. Ich war nämlich auf allen möglichen P0rn-Seiten.... war echt dumm. Und jetzt habe ich einfach das Bedürfnis alles frisch aufzusetzen. Der PC kommt mir jetzt so dreckig vor.

 

[florian.]

ähm ja, nur weil sich ein Antivirenprogramm meldet hast du doch noch kein Problem.
irgend ne Maleware oder was auch immer hat sich vermutlich in die Temp Internet Daten genistet welches das Antivierenprogramm entdeckt hat.

Da besteht absolut kein Handlungsbedarf.
aber wenn dir Langweilig ist, dann setz eben das system neu auf.

 

[r3d]

Hier ein Screenshot.

 

[LXDE]

Was war denn das für ein Angriff? Wäre die Infizierung erfolgreich gewesen, hätte sich Norton bestimmt nicht gemeldet. Da es aber eine Meldung gab, besteht zumindest die Chance, dass Schlimmeres verhindert wurde.

PS: Nicht alle Porn-Seiten sind Malware-Schleudern. Da spreche ich aus eigener Erfahrung.

 

[r3d]

Nein langweilig ist mir nicht aber ich fühle mich jetzt irgendwie schuldig und unsicher. Dass solche Seiten gefährlich sind weiß man ja.

Was meinst du mit was für ein Angriff?

Ich lass jetzt mal TD Housecall C und D testen. Aber selbst wenn das nichts findet ist dann alles gut?

Was mich besorgt ist dass ich vorhin als ich FF gestartet habe ne ganze Weile jedes Mal so ein nerviges Porn-Popup bekommen habe dabei war der Cache von FF gelöscht und dennoch kam jedes Mal dieses Popup. Das sieht so aus als hätte sich da was eingenistet.

 

[florian.]

wie war nochmal die Bedeutung von dem Wort "Blockiert" ?
passt doch alles.

aber wie gesagt, wenn du Langeweile hast.

 

[LXDE]

Die Meldung an sich zeigt den Versuch, Dir ein Exploit unterzuschieben. Diese nutzen nicht gepatchte Sicherheitslücken in Programmen um Schadsoftware nachzuladen und auszuführen.
Hier wahrscheinlich wieder einmal über Java oder Flash.

Das mit dem Porn-Pop-up ist aber definitiv nicht normal.

Für eine weitergehende Analyse bräuchte man ein OTL-Log von Deinem System.

 

[r3d]

Was ist ein OTL-Log? Kann ich das jetzt noch herbekommen?

Das Pop-Up war so ein Live Jasmin Teil. Das kam auch auf den Seiten andauernd.

 

[LXDE]

Was ist ein OTL-Log? Kann ich das jetzt noch herbekommen?

http://www.trojaner-board.de/85104-otl-otlogfile-by-oldtimer.html

 

[r3d]

Ich habe mir eben OTL runtergeladen und Norton hat es gelöscht wegen Virengefahr!

"Backdoor.graybird" steht da.

 

[LXDE]

Dann hast Du es entweder

a) nicht von der angegebenen Quelle heruntergeladen oder

b) Norton produziert hier wieder einmal einen Fehlalarm.

OTL ist definitiv keine Malware. Es ist ein Analysetool für Forenhelfer, welches nahezu in jedem deutschsprachigen Computerforum zur Anwendung kommt.

 

[emlyn d.]

Hier ein Screenshot.

eriloq.tk existiert nicht mehr, aber es handelte sich offensichtlich um ein java exploit, man vergleiche hier:
http://www.malwaredomainlist.com/mdl.php?search=178.162.167.31&colsearch=All&quantity=50

bei otl(direkter download-link: http://oldtimer.geekstogo.com/OTL.exe) schlägt norton fälschlicherweise an.
https://www.virustotal.com/file/62b...067a142c66d4d9d256fc1e57/analysis/1337887463/
kommt bei solchen programmen(siehe bzgl. dds hier https://www.computerbase.de/forum/t...cht-infektion-vor-dem-posten-beachten.741157/) mitunter vor.