infiziert mit Adware.Topsearch - Seite 2

bully · 22.07.2005, 13:25

Norton findet manches, was nicht existiert, und vieles nicht, was er finden sollte.

Wenn du mit allen anderen Tools, die dir von Christoph empfohlen wurden, und mit HijackThis nichts findest, dann vergiss die Meldung einfach und verbuche das Ganze unter Fehlalarm. Ausser dein PC zeigt auch sonst eigenartige Symptome. Das musst aber du beurteilen. Ich empfehle ausserdem die Installation eines ordentlichen Virenscanners (keinen von Symantec), das MS-Antispywaretool ist zwar von Microsoft, aber trotzdem gut, auch das solltest du installieren, sowie einer ordentlichen Personal Firewall. Dann sollte Ruhe herrschen.....

lg
bully

Christoph · 22.07.2005, 20:53

Hallo mini73,
stimme bully voll zu.

Von Virenscannern empfehle ich AntiVir http://www.free-av.de/
ist gratis und funzt, lt. einigen Tests, recht gut und hat fast täglich Updates (die Du auch laden solltest

).

Über Firewalls gehen die Meinungen auseinander, ich habe ZoneAlarm Pro und bin zufrieden damit; siehe dazu die Postings im Forum.
Kerio wird oft empfohlen.

P.S.: Den Ordner D:\Musik\... hast Du sicherlich durchsucht?

HONGXING · 29.07.2005, 21:10

Gegen Kernelmode-Prozesse ist aber Antivir und jeder andere Scanner machtlos, weil Dienste, die den Kernel patchen jegliche Informationen zensieren koennen, also auch Verzeichnisse "verschwinden" lassen koennen, die aber noch da sind, aber weder mit dem Explorer, noch mit der CMD-Konsole noch mit sonst irgendeinem Programm sichtbar sind

Z.b. kann ich einen Kernelmode-Wurm programmieren, der Dateien infiziert - so weit so gut... Wenn jetzt Norton scannt und mein Wurm das bemerkt, liefert er Norton eine saubere Version der Datei zurueck, oder eine ganz andere, nicht-infizierte Datei ohne das Norton das bemerkt.

Anderes Beispiel: Der Wurm entdeckt Norton im Speicher und sorgt dafuer, dass die infizierten Dateien garnicht existieren, solange Norton scannt.

Vielleicht ist das der Grund fuer solche komischen Verzeichnisse.

Christoph · 30.07.2005, 20:43

Hallo HONGXING,
und was tut man dann dagegen?
Besonders wenn´s schon passiert ist?

snowman · 31.07.2005, 20:35

Probier mal die Systemwiederherstellungspunkte zu löschen; denn der Ordner sieht danach aus. Und auf die hast du oft auch keinen Zugriff.

gruss,
snowman

22.07.2005, 13:25	#11
bully Speedtouchfreak Registriert seit: 07.04.2004 Beiträge: 1.852 Mein Computer	Norton findet manches, was nicht existiert, und vieles nicht, was er finden sollte. Wenn du mit allen anderen Tools, die dir von Christoph empfohlen wurden, und mit HijackThis nichts findest, dann vergiss die Meldung einfach und verbuche das Ganze unter Fehlalarm. Ausser dein PC zeigt auch sonst eigenartige Symptome. Das musst aber du beurteilen. Ich empfehle ausserdem die Installation eines ordentlichen Virenscanners (keinen von Symantec), das MS-Antispywaretool ist zwar von Microsoft, aber trotzdem gut, auch das solltest du installieren, sowie einer ordentlichen Personal Firewall. Dann sollte Ruhe herrschen..... lg bully ____________________________________ Freunde nehmen dich so wie du bist. Freunde verzeihen dir deine Schwächen. Freunde sind treu. Freunde freuen sich dich zu sehen. Mein Hund ist mein Freund. Meine Homepage

22.07.2005, 20:53	#12
Christoph Mod, bin gerne da Registriert seit: 09.11.1999 Ort: W, NÖ Alter: 74 Beiträge: 13.646	Hallo mini73, stimme bully voll zu. Von Virenscannern empfehle ich AntiVir http://www.free-av.de/ ist gratis und funzt, lt. einigen Tests, recht gut und hat fast täglich Updates (die Du auch laden solltest ). Über Firewalls gehen die Meinungen auseinander, ich habe ZoneAlarm Pro und bin zufrieden damit; siehe dazu die Postings im Forum. Kerio wird oft empfohlen. P.S.: Den Ordner D:\Musik\... hast Du sicherlich durchsucht? ____________________________________ Liebe Grüße Christoph Ein Kluger bemerkt alles, ein Dummer macht über alles seine Bemerkungen. (Heinrich Heine)

29.07.2005, 21:10	#13
HONGXING Senior Member Registriert seit: 25.01.2005 Beiträge: 140	Gegen Kernelmode-Prozesse ist aber Antivir und jeder andere Scanner machtlos, weil Dienste, die den Kernel patchen jegliche Informationen zensieren koennen, also auch Verzeichnisse "verschwinden" lassen koennen, die aber noch da sind, aber weder mit dem Explorer, noch mit der CMD-Konsole noch mit sonst irgendeinem Programm sichtbar sind Z.b. kann ich einen Kernelmode-Wurm programmieren, der Dateien infiziert - so weit so gut... Wenn jetzt Norton scannt und mein Wurm das bemerkt, liefert er Norton eine saubere Version der Datei zurueck, oder eine ganz andere, nicht-infizierte Datei ohne das Norton das bemerkt. Anderes Beispiel: Der Wurm entdeckt Norton im Speicher und sorgt dafuer, dass die infizierten Dateien garnicht existieren, solange Norton scannt. Vielleicht ist das der Grund fuer solche komischen Verzeichnisse. ____________________________________ -- DCT4Calc research & development Entsperren.at - Gratis, schnell und zuverlaessig Nokias online entsperren! (inkl. WAP-Service, werbefrei)

30.07.2005, 20:43	#14
Christoph Mod, bin gerne da Registriert seit: 09.11.1999 Ort: W, NÖ Alter: 74 Beiträge: 13.646	Hallo HONGXING, und was tut man dann dagegen? Besonders wenn´s schon passiert ist? ____________________________________ Liebe Grüße Christoph Ein Kluger bemerkt alles, ein Dummer macht über alles seine Bemerkungen. (Heinrich Heine)

31.07.2005, 20:35	#15
snowman Inventar Registriert seit: 26.09.1999 Beiträge: 2.569	Probier mal die Systemwiederherstellungspunkte zu löschen; denn der Ordner sieht danach aus. Und auf die hast du oft auch keinen Zugriff. gruss, snowman ____________________________________ MediaMarkt? Ich bin doch nicht blöd, Mann! Vorsprung durch Technik Lesen Sie keine Anleitungen, FAQs, Readme - Files. Reine Zeitverschwendung. In den Newsgroups und Foren gibt es genug kompetente Leute, die mit großer Geduld immer wieder dieselben einfachen Fragen beantworten. Völlig kostenlos noch dazu!

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)