Hallo, ich surfe heute normal im Internet als auf einmal folgende Warnungen auftauchen: (Anhang 1+2). Ich ignoriere sie und surfe weiter, als sie plötzliuch noch einmal auftauchen...
Ich habe diese Anti-Virus-Software gar nicht installiert und unter den installierten Progr. taucht sie auch nicht auf... Was soll ich tun???

mousefan

ich bin zwar kein experte aber ich würde dir raten finger weg

könnte ein prog. sein was dir was unterjubeln will

frag an besten mal Brummelchen oder aNtiChrist die haben mehr ahnung

MOUSEFAN

Genmutant

Das ist einfach "Werbung", du wirst da dann entweder zu einer kostenpflichtigen Software weitergeleitet, oder du kriegst verseuchte Sachen zum Download.

Das sind nur in die Seite eingebundene Scripte.

dark_fear

ich glaube sogar, das war ein Virus

weil ich im Task-Manager einen Prozess gefunden und geschlossen hatte, dessen Name ein bisschen ungewöhnlich war ( ich glaub fxdfs....) und danach sind die Warnungen nicht mehr aufgetaucht.

Ajcha, mein Task-Manager war auch plötzlich verschwunden, und ich musst ihn über die Registry wieder aktivieren...

aNtiCHrist

Klingt so als wenn sich das nicht nur in deinem Browser abgespielt hätte. Du solltest dein System zumindest mal mit einem leistungsfähigen Scanner wie z. B. MWAV untersuchen, von etwaigen Funde bereinigen und die Schwachstelle über die der Mist auf dein System kam finden und schließen. Siehe http://board.gulli.com/thread/242574...s-zu-browsern/

Brummelchen

>> wml.exe

Herzlichen Glückwunsch, wir gratulieren zu einem kostenlosen FORMAT C:
http://www.google.com/search?q=wml.exe
Der Kandidat hat 100 Gummipunkte gewonnen für eine Windows-Neuinstallation.
Passwörter ändern nicht vergessen...!

Allein wenn ich das hier lese, wird mir schlecht:
http://www.trendmicro.com/vinfo/viru...OT.AEW&VSect=T

dark_fear

Aber das kann doch nicht sein, dieses angebliche WML.exe ist in diesen Ordner gar nicht vorhanden!

Brummelchen

Der Kandidat hat nen Dauerlutscher gewonnen, weil er die Links nicht gelesen oder nicht
verstanden hat und durch Nichtfragen falsche Schlüsse zieht.

aNtiCHrist

Brummelchen, aus einer offensichtlich irreführenden Meldung eines Pseudo-Malwarescanners würde ich nicht ableiten, dass das System tatsächlich mit *dieser* Malware infiziert ist. Ich vermute zwar auch, dass das System mit irgendwelcher Malware befallen ist und das Neuausetzen ist selbstverständlich der einzig zuverlässige Weg es wieder sauber zu bekommen, aber solchen Meldungen würde ich niemals vertrauen. Daher der Rat zu MWAV, um eine realistische Diagnose zu bekommen.

dark_fear, angenommen an der Meldung wäre doch was dran, wie hast du geprüft, ob die Datei wirklich nicht vorhanden ist? Bedenke, dass sie einfach nur versteckt sein könnte, oder gar über ein Rootkit unsichtbar gemacht wurde. Zuverlässig kannst du das nur von einem sauberen Betriebssystem herausfinden. Auch ein Scan unter einem anderen System, etwa mit dem Rescue-System von Avira wäre sehr sinnvoll. Ansonsten kann ich auch nur zum Neuaufsetzen raten, das Risiko ist sonst einfach zu groß.

Brummelchen

Um meine Nachlässigkeit zu entschuldigen - das erste Fenster sieht fast so aus wie NOD,
ist es aber nicht. So ein §$%&/ auch

Zu Abebot + wml.exe
http://www.google.com/search?hl=de&q=Abebot+wml.exe

Er hat trotzdem die Arschkarte gezogen.
http://de.pcthreat.com/parasitebyid-6793de.html
http://www.entfernen-spyware.de/abebot-entfernen.html

Tja, entweder zu schnell wohin geklickt, was nicht bei drei auffem Baum war,
oder Pornoseite besucht mit ner EXE, die Videos verheisst...

MWAV - kenne ich nicht, ich vertrauer einer NOD-Portable (wenn sie sein muss, ist ja installiert)
oder Antivir Portable, ggf McAfee scan.exe (aus den SDATs, kostet auch nichts).

aNtiCHrist

MWAV: http://www.mwti.net/products/mwav/mwav.asp, das nutzt die Kaspersky-Engine, kostet aber nichts. Hat gegenüber AntiVir (ohne gesonderten Lizenzschlüssel) den Vorteil, auch Ad-/Spyware zu erkennen, was hier ja durchaus von Bedeutung sein dürfte.

Für NOD32 braucht man in jedem Fall einen Lizenzschlüssel, oder? McAfee ist laut den mir bekannten Tests von der Erkennungsleistung recht dürftig.

Die beiden Links bezüglich Arschkarte verweisen auf reichlich unseriös wirkende Seiten, auf denen einem ein Programm namens Spyhunter augeschwatzt werden soll. Das stand zumindest früher bei spywarewarrior.org auf der Rogue-Liste: http://www.spywarewarrior.com/rogue_anti-spyware.htm Ich weiß ja nicht, ob man sich das antun sollte.

Die auf der einen Seite zu findende Anleitung klingt dann aber sogar zu einfach, da wird mit Sicherheit etwas zurückbleiben. Die Datei allein kann ja keine solche Meldungen anzeigen, dazu müsste sie ja zumindest irgendwo ausgeführt werden. Eventuell gibt es gar noch mehr Dateien, die zu der Malware gehören. Man könnte unterstellen, dass die Anleitung mit Absicht unvollständig ist, um doch noch zum Kauf der Software zu animieren.

Zitat:

Tja, entweder zu schnell wohin geklickt, was nicht bei drei auffem Baum war,
oder Pornoseite besucht mit ner EXE, die Videos verheisst...

Warum ausgerechnet Pornoseite und aktivem EXE-Download? Mit den bei den meisten Nutzern vorhandenen Schwachstellen auf den Systemen kann das doch bereits durch den einfachen Besuch einer beliebigen (durchaus seriösen) Website passieren. Daher ja auch der Link von mir.

dark_fear

Danke Leute, für die Hilfe, also:
1. Es war, kein Porno, sondern ein Keygen

2.Also ich hab den Bereich mit Avast Anitvirus gescannt, wo dieser Virus angeblich sein sollte....
3.Hat sich erledigt, ich hab Vista neu aufgesetzt.... Wobei es ein Problem gab, weil
sich Windows nicht mehr hochfahren wollte

und ich konnte es nur noch mit der boot-fähigen Installisations-DVD installieren

Naja, jetzt funzt wieda alles, also thx

aNtiCHrist

Zitat:

Es war, kein Porno, sondern ein Keygen

Wie auch immer, bei Software aus dunklen Quellen sollte man zuvor immer eine ganze Armee von Scannern darauf ansetzen, etwa http://virusscan.jotti.org/ oder http://virustotal.com/. Auch ist es sehr leichtsinnig, ein Konto ohne eingeschränkte Rechte für die normale Arbeit zu nutzen. Mit einem normalen, eingeschränkten Benutzerkonto hätte sich die Malware schon durch einen Neustart lahmlegen lassen, die übrig gebliebenen Dateien hätte dein Scanner dann auch spätestens in ein paar Tagen gefunden.

Zitat:

ich konnte es nur noch mit der boot-fähigen Installisations-DVD installieren

Äh, wie wolltest du das sonst überhaupt machen? Aus Windows heraus drüberinstallieren geht ja schlecht, weil man dann die Partition nicht mehr neu anlegen kann und der ganze Schrott dableibt.

dark_fear

Zitat:

Zitat von aNtiCHrist

Äh, wie wolltest du das sonst überhaupt machen? Aus Windows heraus drüberinstallieren geht ja schlecht, weil man dann die Partition nicht mehr neu anlegen kann und der ganze Schrott dableibt.

Sicha gehts... man muss dann einfach den Ordner "Windows.old" löschen... zumindest unter Vista

aNtiCHrist

Und was ist mit den Verzeichnissen wie Program Files oder Users? Werden die auch alle vor der Installation umbenannt? Ansonsten könnte sich darin leicht noch Malware verbergen und in das neue System übernommen werden.

dark_fear

Die sind alle unter Windows.old.... ich weiß es nicht mehr genau, aber ich glaube,das gliedert sich in: "Users", "Windows" und "Progamme" ...bin mir aber nicht mehr sicher,,,

Brummelchen

a) ich habe eine NOD-Lizenz, daher kann die Portable das auch.
b) ich wälze nicht zig Seiten um eine davon mit einer Freeware zu finden.
Es ging lediglich um die Auswirkungen von dem Müll.
Also bitte nicht immer gleich voreilige Schlüsse ziehen

c) mcafee sdat ist aber kostenlos, wohl nur on demand. Und in 40mb ist mehr drin als bei allen anderen.
d) weil der Dreck meistens über son Scheiss reinkommt (Porno)
e) wie auch immer, neu aufsetzen und gut, dann muss man auch nicht über a-d) nachdenken.

Ich frag mich sowieso, welcher Idiot das immer noch erzählt, man könnte ein infiziertes
System bereinigen. CHIP, C-Bild und wie die Trottel alle heissen. Nicht zu verwechseln
mit den Optionen der Feststellung/Prüfung.

Im Prinzip könntest du deinen Sticky mal um solche Infos erweitern. Letztlich ist das
immer mehr Aufwand als eine Neuinstallation oder gleich ein vernünftiges Backup.

Die User verblöden immer mehr, weil andere sie verblöden lassen (Medien).

Zitat:

Zitat von aNtiCHrist

MWAV: http://www.mwti.net/products/mwav/mwav.asp, das nutzt die Kaspersky-Engine, kostet aber nichts. Hat gegenüber AntiVir (ohne gesonderten Lizenzschlüssel) den Vorteil, auch Ad-/Spyware zu erkennen, was hier ja durchaus von Bedeutung sein dürfte.

Für NOD32 braucht man in jedem Fall einen Lizenzschlüssel, oder? McAfee ist laut den mir bekannten Tests von der Erkennungsleistung recht dürftig.

Die beiden Links bezüglich Arschkarte verweisen auf reichlich unseriös wirkende Seiten, auf denen einem ein Programm namens Spyhunter augeschwatzt werden soll. Das stand zumindest früher bei spywarewarrior.org auf der Rogue-Liste: http://www.spywarewarrior.com/rogue_anti-spyware.htm Ich weiß ja nicht, ob man sich das antun sollte.

Die auf der einen Seite zu findende Anleitung klingt dann aber sogar zu einfach, da wird mit Sicherheit etwas zurückbleiben. Die Datei allein kann ja keine solche Meldungen anzeigen, dazu müsste sie ja zumindest irgendwo ausgeführt werden. Eventuell gibt es gar noch mehr Dateien, die zu der Malware gehören. Man könnte unterstellen, dass die Anleitung mit Absicht unvollständig ist, um doch noch zum Kauf der Software zu animieren.

Warum ausgerechnet Pornoseite und aktivem EXE-Download? Mit den bei den meisten Nutzern vorhandenen Schwachstellen auf den Systemen kann das doch bereits durch den einfachen Besuch einer beliebigen (durchaus seriösen) Website passieren. Daher ja auch der Link von mir.

Anzeige

Anmelden

Weitere Tipps