Von "Viren gereinigte" PCs...

http://www.heise.de/security/meldung/Trojaner-versteckt-sich-in-der-Windows-Wiederherstellung-789984.html


DAS ist aber ja NIX neues , ODER ??

daher in meinem Tipp ....
Viren-Vollscan machen im abges. Modus mit DEINEM Virprog.  und ggf zusätzlich mit MRT ....

Denn im Normalmodus sind etliche Dateien gesperrt .
Außerdem verstecken sich welche ggf in der Systemwiederherst.
Vor dem Scan dort unter SYSTEM die Systemwiederherstellumg AUS ,
(vorsicht, alle Punkte sind dann weg)

---------------

Systemwiederherst. wenn OK = wieder AN
Normalstart und Systemwiederherstellungspunkt setzen .


==========================================

http://it-republik.de/dotnet/news/Security-Hinweise-zur-Firefox-Erweiterung-No Script (Bitte beachten: Unsere Regeln zu Werbeblockern!)-und-%27Robot-Dog%27-045142.html

http://securitylabs.websense.com/content/Blogs/3182.aspx

   

Alle Schädlinge in einem Topf zu stecken ist falsch.

Sicherlich gibt es Schädlinge wie zb. Virut wo man garnicht erst versuchen sollte zu bereinigen. Gibt aber ne Menge andere, wo eine Bereinigung Sinn macht.

Stimmt! Dagegen gibt es nichts zu sagen.
Du wirst uns sicher sogleich die genauen Kriterien nennen, nach welchen man gefährliche von ungefährlichen Viren und Trojanern unterscheiden kann, ja?
Ich bin echt gespannt.

Jürgen

Ein paar Beispiele wären zum Beispiel:

NewDotNet
Alcra
Sasser
Zlob
Smitfraud
TDSS
Vundo
Bagle in manchen fällen
Adware und Spyware kann man zu 99% mühelos beseitigen

File Infector wie zb. Virut und andere sollte man garnicht erst versuchen zu bereinigen, das Risiko ist viel zu hoch.


 

Du hast ein paar Namen genannt- das sind keine Kriterien.
Wenn Du meinst, das die genannten Schadprogramme ungefährlich sind, dann solltest du das begründen können.
Also präzise und bis zum letzten Bit erklären können, wo und wie sich zum Beispiel "Smitfraud" in das System einschreibt und was diese Bits dort bewirken.
Das verstehe ich unter "Kriterien" - und nicht die Nennung von ein paar altbekannten Namen.
Die detaillierten Wirkungsmechanismen der Trojaner sind nämlich nicht einmal dem Hersteller des Betriebssystems bekannt, ändern sich dynamisch. Sehr dynamisch.
Die Auswirkungen -dem PC- Besitzer zu schaden und Kriminelle zu bereichern- hingegen nicht.

Jürgen

Übrigens, zur Ergänzung:
Mir ist noch nicht ein einziger PC in die Hände gekommen, von dem gesagt werden kann (mit Sicherheit gesagt werden kann) der nur von einem einzigen, genau definierten Trojaner befallen war.
Der User bemerkt Trojaner meistens erst, wenn ein gestörter, defekter Trojaner den normalen Ablauf beeinflußt. Diesen Defekten kann man sogar manchmal beim Namen nennen.
Sucht man dann präzise, findet man meist noch mehr als drei, die emsig und lautlos im Hintergrund arbeiten...

Jürgen

Auch ich äre an nachprüfbaren kriterien intressiert.Nur seltsamerweise sind alle,die sich als Fachleute zu erkennen gaben,immer besonders schweigsam,wenn es darum geht,nachprüfbaren begründungen zu liefern.Sehr seltsam,oder?
Selbat wenn man eien schädling kennt,man sollte mal gründlich darüber nachdenken,wie ein Av pogramm funktioniert und was die grundlage dieses pogrammes ist.Solche ein pogramm ist immer letzt instanz,schölägt es an,ist es schon zu spät,da schädlicher code die vorherigen sicherungen überwunden hat.daher sollte man sich ebenfalls mal über diese entfernungs pogramme gedanken machen,welche eventuel etwas entfernen können.
Über die vorgehensweise der hersteller von schadpogrammen will hier auch niemand nachdenken,wäre ja zu einfach.
würde man es machen,kämen erschreckende resultate heraus.

..man unterscheidet gefährliche Viren von weniger gefährlichen Viren...im Schaden den sie dem System antun.
Erfahrenen Anwender merken sofort, eine Systemveränderung.
Der Zeitfaktor ist sehr wichtig dabei!
Bei gefährlichen ....wenn man weiß wo er sich eingenistet hat und ihn vor Ablauf der Zeit (seiner Verbreitung/Explosion)..dort vernichtet/löscht/händisch. 

 

..man unterscheidet gefährliche Viren von weniger gefährlichen Viren...im Schaden den sie dem System antun.

richtig

 

Erfahrenen Anwender merken sofort, eine Systemveränderung.

Nein, falsch!

 

Der Zeitfaktor ist sehr wichtig dabei!

richtig
 

Bei gefährlichen ....wenn man weiß wo er sich eingenistet hat 

wer weiß das schon!

 

ihn vor Ablauf der Zeit (seiner Verbreitung/Explosion)..dort vernichtet/löscht/händisch. 

wirst du nie!

Auch wenn es mir schwer fällt ich muss in einigen Punkten @Jüki recht geben,
weil solch ein Virus wird erst gefunden,  wenn entsprechende Veränderungen den Produzenten von Antivirensoftware gemeldet werden, diese dann ein entsprechenden Gegenmittel entwickeln und das braucht Zeit sagen wir mal 2Tage bis 4Wochen, in dieser Zeit kann der Schädling sein Unwesen unerkannt treiben, dann ändern derartige Viren meist noch ihr Auftreten(mutieren) und "lassen" sich "erkennen" dass sie unter neuen Namen fröhlich weitermachen können und der "erfahrende Virenjäger" sich stolz auf die Brust klopft und den staunenden User mitteilt er habe so eben der Virus beseitigt!

In diesen Sinne

Weidmann's heil

 

wer weiß das schon, wie wäre es mit deinem Antivirus Programm.
das brauchst du dabei schon und du mußt wissen was du tust..wo, wann, warum...etc.

wirst du nie...hab ich schon
..nicht ganz ne halbe Stunde.

 

wer weiß das schon, wie wäre es mit deinem Antivirus Programm.

das weiß es aber erst nach 2Tagen oder erst nach 4 Wochen oder mehr! und in der Zwischenzeit?
Machst du einen Blindflug!

Und bei täglich 10-15 Schädlingen mehr!
Weißt du natürlich alles!

Träum' weiter und hoffe das du nicht in die böse Realität aufwachst!

..sorry, meiner hat mir das schon immer gleich gesagt!
wo es liegt und was es ist.
In meinem Fall damals (Kaspersky),nicht löschbar in die Qarantäne verschoben..mit hijack nicht fixbar (deswegen auch die halbe Stunde)
Pfad gemerkt..abgesicherter Modus...etc.

 

..sorry, meiner hat mir das schon immer gleich gesagt!

gleich ist  - 2Tage bist 4Wochen oder mehr nach dem ersten erscheinen der Virus!

Auch Malware wird studiert und genau analysiert!

Erkennbar sind sie zb. durch die verhaltensroutinen der Schädlinge.

Viele AV Programme, beobachten das Verhalten des Systems/der Dateien und schlagen Alarm sobald etwas nicht stimmt!

Genaue Informationen zu Schädlingen liefert auch google!!

Voraussetzung für eine Bereinigung ist das verstehen von Logfiles,Scripten und Erfahrung!

in Echtzeit! 
..willst du wissen wo ich dabei war.
ok es war ein Trojaner...aber die haben ja die Viren

 

Viele AV Programme, beobachten das Verhalten des Systems/der Dateien und schlagen Alarm sobald etwas nicht stimmt!

Ja, sicher aber die überwachen auch nur das was der User ihnen sagt und das ist meist nix, weil die meisten User davon ausgehen sobald so ein Antivirusprogramm auf'n PC ist sind sie sicher und brauchen an diesen Programm nix zu konfigurieren!


@copy
 

in Echtzeit! 

willst du oder kannst du es nicht verstehen!

..Du kapierst es einfach nicht...bin raus.

Ja, sicher aber die überwachen auch nur das was der User ihnen sagt und das ist meist nix, weil die meisten User davon ausgehen sobald so ein Antivirusprogramm auf'n PC ist sind sie sicher und brauchen an diesen Programm nix zu konfigurieren!

Nein dass ist nicht richtig, das Antivirusprogramm überwacht selbständig die Aktivitäten des Systems. Das komplette System wird ständig nach Veränderungen gescannt und diese werden sofort analysiert!! Arbeitet ähnlich wie der normal Hintergrundwächter.

Das viele Leute sich zu sicher fühlen, ist schon lange bekannt und wir wahrscheinlich immer so sein.

 

Voraussetzung für eine Bereinigung ist das verstehen von Logfiles,Scripten und Erfahrung!

- über die ein 16- jähriger Schüler natürlich in ausreichendem Maße verfügt.
Im Gegensatz zu Microsoft und den verschiedenen Universitäten.

Jürgen

Ich weiß nicht wer damit gemeint sein soll ??

Ich bin schon lange keine 16 Jahre mehr und Schüler bin ich wohl auch schon mindestens seit 15 Jahren nicht mehr.

Davon abgesehen, Leute nur auf ihr Alter zu bewerten ist denke ich nicht richtig. Wäre ja fast so, wie wenn jemand zu dir sagt, was du schreibst ist schlecht, in dem Alter scheint die Leistung nachzulassen.

Malware wird von hochqualifzierten Programmieren geschaffen. Antiviren Programme werden jedoch auch von hochqualifzierten Programmierern geschrieben und aktualisiert. Also eine Malware Bereinigung als unmöglich zu bezeichnen ist nicht richtig. 

 

das Antivirusprogramm überwacht selbständig die Aktivitäten des Systems

Die die konfiguriert sind!

Wenn es tatsächlich so wäre wie ihr hier behauptet, dürften ja Schädlinge überhaupt keine Chance mehr haben, offensichtlich ist es also nicht so!

Selbst renommierte Softwarehersteller geben zu das die nicht 100% der bekannten Viren finden, geschweige dann unbekannter!

@copy
 

..Du kapierst es einfach nicht

Mal ein Beispiel das auch du verstehst!

Schweinegrippe uns seit etwa dem Frühjahr bekannt! - Wie lange gab es sie dennoch davor ohne das wir wussten das es Schweinegrippe ist!

Seit wann gibt es Mittel dagegen!

Und ähnlich ist es in der Computerwelt!

Wie ich schon erwähnt habe,

Unterforum mit großer roter schrift versehen wo steht

Bei Virenbefall formatieren[/color]

Danach schliessen und die leeren Diskusionen haben einfach ein Ende.

Was hier diskutiert wird, ist nichts anderes als Warum wählst du schwarz wenn rot doch alles richtig macht.
Das wird niemals ein Ende haben.

Einige Begreifen, einige nicht

Und das ein Virus die Systemwiederherstellung überlebt ist ja ganz was neues *lol*

Der schreibt sich da einfach rein und fertig

C:\system Volume Information\ {***}\4z23784.exe
alter schwede.
Hier auf super wichtig machen aber iwie trotzdem null Ahnung haben.

Die Analyse der Malware überlässt man den Programmieren der Tools, die haben nämlich mehr Ahnung als manche jemals haben werden. Und ja, unter denen sind auch 18 19 jährige.

Die Analyse was am System ist kann man lernen.
Klar das sich Malware verändert, aber bis ihr das zu sehen bekommt, gibt es schon lange eine Antwort darauf.
Nur haben halt sehr viele Leute keinen Zugriff auf solche Informationen und spielen ein bisschen mit dem Lieblingstool Malwarebytes.

Auch gehören alle, ALLE hier geposteten Malwarebereinigungsanleitungen gelöscht.

Und wer zur Hölle behauptet, dass man BAGLE restlos entfernen kann.
VL die "Spielzeugversionen" hier, international lassen schon sehr viele die Finger von!!

weil du grade hier so schreibst:
Hast Du nachprüfbare kriterien,wie man schadpogramme ein gefährlich und weniger gefährlich einteilen kann?
Da fehlt mir immer noch eine konkrete aussage zu.

@O_o

was hällst du von richtig lesen, hab nicht geschrieben dass bagle restlos entfernbar ist. Jedoch kann man es häufig solang die Infektion noch ganz frisch ist, eingreifen!!
 

@ W2

Die Unterteilung von Malware brauch ich Dir ja sicher nicht erklären.

Es gibt sogenannte Adware, die man einfach nur deinstallieren muss. Bedarf es vl ein paar scanns zum sehen, ob vl noch ein paar leere Regeinträge da sind. Imho aber trotzdem unschädlich.

Spware, meist erkennbar durch PopUps im Browser.
Kommt aber selten alleine.
So hier kann man schon unterteilen.
Funde wie Rbot oder SDbot sind schon kein Spielzeug mehr.
Unterteilung von Schadsoftware kann ma recherchieren.

Die gefundenen Dateien in einer Logfile recherchieren, ob Backdoorfunktion oder nicht.
Backdoor sollte man formatieren aber man kann ihn unschädlich machen. Restlos entfernen ist schwierig, aber möglich.
Dateisignaturen, MD5 Hash etc. (ist ein bisschen Arbeit)

So nun der lustigste Fall.
Rechner macht Probleme, In Logfiles nichts zu finden.
Rootkit!!

Diese kann man eigentlich nur noch unwirksam machen.
Spuren davon werden wahrscheinlich immer im Kernel bleiben.
Also muss man auch den Loader und Dropper unschädlich machen, um zu vermeiden, dass es erneut auftaucht.

Wie gefährlich jz jede Art von Malware ist, muss man einfach nachforschen.
Anhand von Dateien, und vor allem in welchen Pfad die Dateien sich befinden.

%appdata%\b.exe ist nicht das selbe wie %windir%\System32\b.exe

Der User gehört auf gewisse Restrisiken hingewiesen, vor allem bei Backdoor-Funden.
Welchen Weg er dann gehen will, bleibt ihm überlassen.

Nun,die kriterien sind irgendwie nicht schlüssig.Desweiteren fehlen mir kriterien,anhand derer man einschätzen kann,was alles im system geändert wurde.Bekantlich bringt ein gast weitere mit oder hat funktionen eingebaut,dies zu machen.Auch Erscheint mir das Bereinigen irgendwie nicht besonders risikolos.Desweiteren ist besonders bei Backdoor m.E. kaum möglich,festzustellen,welche weiteren hintertüren angelegt wurden.Mir ist bekannt,das manche Türen gefunden werden sollen und andere erst von außen aktiviert werden und solange schlummern.wie soll man bitte sowas finden?
Mir persönlich wäre das zu riskant,wewegen ich so ein system vom netz nehmen würde und ein sauberes image einspielen würde.Alternativ neu instalieren.

Beim Reinigen mag es ja angehen,wenn leute mit entsprechender ausbildung dies machen,hier im forum ist das aber mit den bislang verfplgten methoden nicht möglich.Man bedenke den wissensstand der meisten,die hier anfragen.Von daher halte ich persönlich es für sicherer,ein befallenes system neu aufzusetezn,als es langwierig zu reinigen.Der zeitaufwand beim reinigen wird oft unterschätzt; viele privatanwender sind nur anwender und wollen in vertretbarer zeit ein funktionierendes system haben.

Ich möchte dazu zusammenfassend sagen:
Die User, die hier im Forum -oder in einem anderen- wegen Viren- oder Trojanerbefall um Hilfe bitten, haben meist nicht die allerkleinste Ahnung davon, was ein Schädling anrichten kann, keine Ahnung von dessen Wirkungsweise.
Und die Antwortenden sind naturgemäß nicht in der Lage, den PC und das Betriebssystem des Fragenden komplex einzuschätzen - sind sie doch auf die unvollkommenen Angaben des Hilfesuchenden angewiesen.
Sie können also nur sehr pauschale Vermutungen zum Besten geben. Und das ist gefährlich, das ist, wie hochspezialisierte Fachleute sagen, Russisch Roulette.
Einem Fragenden zu helfen, seine Daten zu sichern und sich ein sauberes Betriebssystem aufzubauen, ihm dabei helfen auch ohne große Fachkenntnisse sein System sauber zu halten, das ist das Eine, das Positive.
Einem Laien aber laienhafte Vorschläge zu unterbreiten ist fahrlässig.
Weil Du sagtest

Davon abgesehen, Leute nur auf ihr Alter zu bewerten ist denke ich nicht richtig.

- ja, da gebe ich Dir vollkommen Recht.
Aber ich glaube sehr viel eher an die Ratschläge eines 60- jährigen, der eine solide Ausbildung und Erfahrung aufweisen kann, als an die eines 13- oder auch 16- jährigen Schülers.
Wobei ich nicht abstreiten will, das es Genies gibt.

Desweiteren bitte ich, gegenseitige Leistungseinschätzungen zu unterlassen. Es gibt verschiedene Meinungen. Auch gegensätzliche. Die kann man mit Fakten diskutieren - aber keinesfalls indem man behauptet, der andere sei ein Dummkopf.

Eine weitere Tatsache ist es, das Hilfesuchende gleich welcher Coleur den am höchsten einschätzen, der ihnen das "Himmelreich auf Erden" - verbunden mit dem geringsten persönlichern Aufwand verspricht.
So ist hier ein Reinigungs- Guru bei den Hilfesuchenden sehr viel höher angesehen, als ein Warner, der dem sagt, das es keine Garantie gibt. Solche, und dazu zähle ich mich, müssen sich damit abfinden, als lästige Dummköpfe angesehen zu werden.
Ich für meinen Teil fand mich damit ab - wissend, das meine Ratschläge niemanden den allerkleinsten Schaden zufügen können.
Weil ich mich selbst kategorisch daran halte.

Also bitte, meine Herren, ein freundlicher Ton ist jeder Diskussion zuträglich.

Jürgen