pinnhead1987  - 38
Anfänger
(offline)
Dabei seit 07.2007
23
Beiträge
|
|
Geschrieben am: 28.10.2009 um 15:25 Uhr
|
|
Hi Leute, hab n kleines Prob:
Meine Freundin hat nen DSL-Anschluss, is auch wunderbar und so, nur leider läuft ihr "Internet" nur max. 10 Minuten nach dem einschalten des PCs (die "" sind deswegen, weil nur Internetseiten betroffen sind, nicht aber Programme, die mit dem Internet kommunizieren, wie icq oder ähnliches).
Ergo denk ich mir, gut, vllt Malware die was in die hosts datei geschrieben hat. Und siehe da, keine hosts Datei mehr da.
Spybot S&D geladen in den 10 Minuten durchlaufen lassen und die hosts war wieder da und wurde bereinigt.
Leider hab ich das Problem, dass das Phänomen immer noch besteht, also nach 10 Minuten ca. kein "Internet" mehr, trotz der hosts Datei... (in der nun auch nur noch 127.0.0.1 localhost vermerkt ist)
Hoffe mal einer weiß was ich mein :D
ich bin keine Signatur... ich räum hier nur den Müll auf...
|
|
bredator - 41
Champion
(offline)
Dabei seit 03.2008
5319
Beiträge
|
|
Geschrieben am: 28.10.2009 um 15:40 Uhr
|
|
"Gut" geschriebene Malware hat leider den unangenehmen Nebeneffekt (gibt es eigentlich angenehme Nebeneffekte?), dass sie entweder nur ausserordentlich schwer oder gar nicht aus laufenden Systemen entfernt werden kann. Finden die üblichen Spy- und Malwarekiller keinen Übeltäter für dein Problem, dann kann es zwar an einer guten Malware liegen, muss es aber nicht. Wie du den Fall schilderst, spricht aber viel dafür, dass es doch so ist. Versuch evtl. mal mit der Systemwiederherstellung an einen früheren Punkt zurückzuspringen (funktioniert leider auch nicht immer).
Handelt es sich aber um ein echt übles Programm, dann wird eine Neuinstallation wahrscheinlich das Beste und vor allem Zeitsparendste sein. Dieses mal halt mit entsprechenden Vorkehrungen um so etwas in Zukunft möglichst zu verhindern (Imagetool, Firewall, Antivirus, Benutzerrechte...).
Ich selbst habe leider viel zu oft die Erfahrung gemacht, dass die Programme, die solche Sachen entfernen, zwar immer wieder mal funktionieren, oftmals aber das Problem schon so gravierend war, dass die Neuinstallation das schmerzfreieste Verfahren war, wieder vernünftig arbeiten zu können. Es macht einfach keinen Sinn, 6-8 Stunden nach dem Übeltäter zu suchen und dann erst nichts zu finden, anstatt in 1-2 Stunden das System neu aufzusetzen.
Lache nicht über jemanden, der einen Schritt zurück macht. Er könnte Anlauf nehmen.
|
|
Wobbel - 41
Halbprofi
(offline)
Dabei seit 11.2005
228
Beiträge
|
|
Geschrieben am: 28.10.2009 um 15:46 Uhr
|
|
Paint is voll gute Malware! 
www.addict-frequency.de
|
|
WeeedWeeed - 44
Profi
(offline)
Dabei seit 08.2009
407
Beiträge
|
Geschrieben am: 28.10.2009 um 15:47 Uhr
Zuletzt editiert am: 28.10.2009 um 15:48 Uhr
|
|
du kannst auch mit kaspersky live cd scannen, dauert ewig fegt aber alles weg weils os nicht bootet und somit alles problematische wegloescht.
zu finden auf www.1000 parts a 0,0000001Mb.ws oder einem gescheiten warezboard deines vertrauens
|
|
schnaebber
Champion
(offline)
Dabei seit 04.2006
6006
Beiträge
|
Geschrieben am: 28.10.2009 um 15:48 Uhr
Zuletzt editiert am: 28.10.2009 um 15:49 Uhr
|
|
Zitat von WeeedWeeed:
zu finden auf www.1000 parts a 0,0000001Mb.ws oder einem gescheiten warezboard deines vertrauens
There is room for all God's creatures, right next to the potato salad and the cole slaw.
|
|
WeeedWeeed - 44
Profi
(offline)
Dabei seit 08.2009
407
Beiträge
|
|
Geschrieben am: 28.10.2009 um 15:49 Uhr
|
|
Zitat von schnaebber: Zitat von WeeedWeeed: du kannst auch mit kaspersky live cd scannen, dauert ewig fegt aber alles weg weils os nicht bootet und somit alles problematische wegloescht.
zu finden auf www.1000 parts a 0,0000001Mb.ws oder einem gescheiten warezboard deines vertrauens Bekommt man dort nicht erst die Malware her?
wenns ein post von mir ist nicht!
|
|
Markus_93
Experte
(offline)
Dabei seit 10.2007
1491
Beiträge
|
|
Geschrieben am: 28.10.2009 um 15:50 Uhr
|
|
Zitat von WeeedWeeed: du kannst auch mit kaspersky live cd scannen, dauert ewig fegt aber alles weg weils os nicht bootet und somit alles problematische wegloescht.
zu finden auf www.1000 parts a 0,0000001Mb.ws oder einem gescheiten warezboard deines vertrauens
"warezboard" und Anti-Malware ist ja schon ein Widerspruch in sich -.-
Der kürzeste Weg zwischen zwei Menschen ist ein Lächeln.
|
|
pinnhead1987 - 38
Anfänger
(offline)
Dabei seit 07.2007
23
Beiträge
|
|
Geschrieben am: 28.10.2009 um 15:51 Uhr
|
|
Zitat von bredator: "Gut" geschriebene Malware hat leider den unangenehmen Nebeneffekt (gibt es eigentlich angenehme Nebeneffekte?), dass sie entweder nur ausserordentlich schwer oder gar nicht aus laufenden Systemen entfernt werden kann. Finden die üblichen Spy- und Malwarekiller keinen Übeltäter für dein Problem, dann kann es zwar an einer guten Malware liegen, muss es aber nicht. Wie du den Fall schilderst, spricht aber viel dafür, dass es doch so ist. Versuch evtl. mal mit der Systemwiederherstellung an einen früheren Punkt zurückzuspringen (funktioniert leider auch nicht immer).
Handelt es sich aber um ein echt übles Programm, dann wird eine Neuinstallation wahrscheinlich das Beste und vor allem Zeitsparendste sein. Dieses mal halt mit entsprechenden Vorkehrungen um so etwas in Zukunft möglichst zu verhindern (Imagetool, Firewall, Antivirus, Benutzerrechte...).
stimmt schon, aber wäre, wie unten beschrieben ne livecd ne lösung ich mein das system is ja sog. nich gestartet während das ding durchläuft^^
Ich selbst habe leider viel zu oft die Erfahrung gemacht, dass die Programme, die solche Sachen entfernen, zwar immer wieder mal funktionieren, oftmals aber das Problem schon so gravierend war, dass die Neuinstallation das schmerzfreieste Verfahren war, wieder vernünftig arbeiten zu können. Es macht einfach keinen Sinn, 6-8 Stunden nach dem Übeltäter zu suchen und dann erst nichts zu finden, anstatt in 1-2 Stunden das System neu aufzusetzen.
ich bin keine Signatur... ich räum hier nur den Müll auf...
|
|
pinnhead1987 - 38
Anfänger
(offline)
Dabei seit 07.2007
23
Beiträge
|
|
Geschrieben am: 28.10.2009 um 15:53 Uhr
|
|
Zitat von Markus_93: Zitat von WeeedWeeed: du kannst auch mit kaspersky live cd scannen, dauert ewig fegt aber alles weg weils os nicht bootet und somit alles problematische wegloescht.
zu finden auf www.1000 parts a 0,0000001Mb.ws oder einem gescheiten warezboard deines vertrauens
"warezboard" und Anti-Malware ist ja schon ein Widerspruch in sich -.-
eig. nich n warez board is ja nur ne platform um dinge auszutauschen, nicht (zwingend) um viren zu verbreiten ;D
ich bin keine Signatur... ich räum hier nur den Müll auf...
|
|
schnaebber
Champion
(offline)
Dabei seit 04.2006
6006
Beiträge
|
|
Geschrieben am: 28.10.2009 um 15:54 Uhr
|
|
Zitat von pinnhead1987: Zitat von Markus_93: Zitat von WeeedWeeed: du kannst auch mit kaspersky live cd scannen, dauert ewig fegt aber alles weg weils os nicht bootet und somit alles problematische wegloescht.
zu finden auf www.1000 parts a 0,0000001Mb.ws oder einem gescheiten warezboard deines vertrauens
"warezboard" und Anti-Malware ist ja schon ein Widerspruch in sich -.-
eig. nich n warez board is ja nur ne platform um dinge auszutauschen, nicht (zwingend) um viren zu verbreiten ;D
There is room for all God's creatures, right next to the potato salad and the cole slaw.
|
|
pinnhead1987 - 38
Anfänger
(offline)
Dabei seit 07.2007
23
Beiträge
|
|
Geschrieben am: 28.10.2009 um 15:59 Uhr
|
|
Zitat von schnaebber: Zitat von pinnhead1987: Zitat von Markus_93:
"warezboard" und Anti-Malware ist ja schon ein Widerspruch in sich -.-
eig. nich n warez board is ja nur ne platform um dinge auszutauschen, nicht (zwingend) um viren zu verbreiten ;D Nun, mit der Ansicht ist dein Malwarebefall nicht weiter verwunderlich.
1. geht es nicht mal um meinen Rechner direkt sondern den meiner Freundin und
2. Bezweifel ich, dass die überhaupt Warezseiten kennt ^^ ;D
ich bin keine Signatur... ich räum hier nur den Müll auf...
|
|
WritersPawn - 37
Champion
(offline)
Dabei seit 11.2007
3834
Beiträge
|
|
Geschrieben am: 28.10.2009 um 16:56 Uhr
|
|
Versuch mal Malwarebytes Anti Malware, damit bin ich recht zufrieden^^
01010110 01101111 01101100 01101100 01101001 01100100 01101001 01101111 01110100 00101110
|
|
WeeedWeeed - 44
Profi
(offline)
Dabei seit 08.2009
407
Beiträge
|
|
Geschrieben am: 28.10.2009 um 21:10 Uhr
|
|
Ich wusste das nicht aber:
Diese kaspersky live cd iss freeware genau die version die ich meinte die musst brennen, update dauert ewig, der scann ebenfalls, dafuer gruendlich
|
|
[