Archiv des Forums Computer - Allgemein: Juli 2008: Trojaner,Malware, beim Scannen gefunden

Wer möchte mir helfen,

ich scan grad mein Rechner durch und stoße da auf Meldungen vom "avira antivir", wo

Carrier.exe (vom Programm Nettools) als Dropper (?) DR/Agent.166972.exe ( ist wohl Maleware ), gemeldet wird,ist in Quarantäne ! Carrier.exe hat sich selbstständig gemacht als ich dann im Nettools-Ordner war. musste ich immer wieder verweigern.
Und grad kommt noch einige meldungen vom "antivir"
C:\System Volume Information\_restore{76363175-936D-4A12-B755-C7AD0B0B9161}\RP235\A0174 341.exe'
C:\System Volume Information\_restore{76363175-936D-4A12-B755-C7AD0B0B9161}\RP220\A0168096.exe'

Riskware.RiskTool.Win32.HideWindows sagt "a-squared" zur ähnlichen File wie oben genannt, wo antivir nichts gesagt:
C:\System Volume Information\_restore{76363175-936D-4A12-B755-C7AD0B0B9161}\RP186\A0159168.exe
________________________________________________________________________________ _______

Und eine Datei namens armaccess.dll im system32 Ordner die ich mit "a-squared" gescannt habe und keine infos im netz finde, nur das sie zu amarillo-Programm gehöre, was ich aber nicht habe ?? Sorte: NGC.AktiveSpyXP
und WinPcap.exe von Nettols, sollte ich Nettols runterhauen ? Ich meine es wird auf relative normalen seiten angepriesen ?!?!

Und der findet noch andere Sachen:
Mainpean Dialer, ja das werd ich weghauen ^^

Wer sich die mühe macht, herzlichen dank
BYE

habe den zugriff verweigert oder in Quarantäne, sind das nun potentielle, außer evtl der vom Nettools, schädlinge?

Gruss

Auf den Seiten renommierter AntiVirenprogrammhersteller findest du alesamt eine kostenlose OnlineVirenScanMöglichkeit - die solltest du mal nutzen, aber deaktivier am besten solange dein AntiVir, sonst dauert das Stunden, wenn er durch die Realtimefunktion noch mitscannt.

Online-Virenscanner sind grundsätzlich nicht zu empfehlen - diese haben in der Vergangenheit schon mehrfach empfindliche Sicherheitslöcher in Betriebssysteminstallationen gerissen, da diese ja Komponenten installieren, die Webseiten (in diesem Fall der Scanner-Webseite) den Zugriff auf lokale Dateien erlauben. Wenn da der geringste Fehler drin in den installierten Komponenten hat man böse Sicherheitslücken.

es ist auch nicht empfehlenswert/sinnvoll derartige plugins nach gebrauch drauf zu lassen! kann man doch im anschluss wieder entfernen.

lieber mit etwaigen falschmeldungen von antivir leben u evtl. nicht befallene dateien in die quarantäne schieben ? da würd ich lieber den trendmicro online scanner mal nutzen.

mir half dieser vor 2 jahren mal, glaub spy-sherriff oder ähnliches war das. ad-aware fand nix, spybot war zu dämlich zum entfernen, mein damaliges antivirus hatte noch keinen spyschutz drin, also den housecall von trendmicro benutzt und siehe da - problem beseitigt. im anschluss das installierte plugin wieder entfernt und gut wars. zugegzogen hatte ich mir die spyware über ein sehr bekanntes forum, das oben werbung drin hatte, ohne drauf zu klicken. hab den admin drüber informiert u dieser hats dann rausgenommen.

> erlauben. Wenn da der geringste Fehler drin in den
> installierten Komponenten hat man böse Sicherheitslücken.

Hmm.. gehts dir da nun um die Theorie, oder doch um gängige Praxis? Wenn in irgendwelchen anderen Programmen Fehler drinnen sind, kann das schliesslich für mich bzw. meine Daten auch Folgen haben.

Ich halte es für nicht empfehlenswert, den Virenscanner zu deaktivieren. Das kann das komplette System innerhalb von Sekunden verseuchen.

Als Ursache muß man die Hybriden nennen, die ja nicht mehr nur aus einem separaten Virenscanner bestehen, sondern gleich noch eine Personal Firewall mitbringen, die in aller Regel die Windows-Firewall ersetzt und damit abschaltet. Wenn man also seinen "Virenscanner" deaktiviert, läuft man Gefahr, infiziert zu werden, wenn man direkt im Netz hängt.

Wenn man so etwas tut, sollte man peinlichst genau darauf achten, ob man gefahrlos abschalten kann, weil man hinter einem Router hängt, oder die Windows-Firewall aktiv & nicht ersetzt wurde, wenn man diesen Luxus nicht hat.

Die einzig sinnvolle Möglichkeit, die ich hier sehe, ist das Booten mit Knoppicillin, um dessen drei Virenscanner über die Platte latschen zu lassen. Wer sie nicht hat, kann sie unter www.ctmagazin.de nachbestellen.