[HaBo]

franzi

Anzeige

Habe heute mit McAfee Online Scan, BackDoor-CGZ entdeckt und die damit verbundene Datei msexploren.exe manuell gelöscht. Anschließend den Online Scan wiederholt ohne Auffälligkeiten.
Durch Google habe ich erfahren, dass jetzt evtl. mein System jetzt kompromittiert sein könnte!

Meine Frage nun, soll ich sicherheitshalber Explorer, AV und Firewall deinstallieren und durch Programme anderer Hersteller ersetzen? Falls diese betroffen sein sollten, könnt ich das Sicherheitsrisiko so minimieren, denk und ein anderen Browser nutze ich schon lange.
Mag nämlich nicht das System neu aufsetzen, da es jetzt wieder Problemlos läuft und zweitens, um ehrlich zu sein keine Lust habe.

Johnson

Wow, ich musste sogar nachgucken was "kompromittiert" heißt .. naja, wieder was dazu gelernt. Ich denk aber nicht, dass du dein Windows oder sonstiges neu machen musst, vor allem den AV etc. nicht.
Lade dir nen alten Systemwiederherstellungspunkt und sorg für regelmäßige Updates deiner Sicherheitssoftware.
Das sollte reichen.

franzi

Danke für die Bestätigung. So bin ich ja auch vorgegangen.

SUID:root

Genau! Und wenn sie Pech hat, stellt sie mit dem alten Systemwiederherstellungspunkt den Trojaner wieder her!
Regel Nummer Eins bei Entfernen von Malware:
Deaktivere vorher deine Systemwiederherstellung! Cleane dein System und setze dann einen frischen Punkt.

Ich hätte da einen besseren Tip: Sei sicher, dass du alle deine Passwörter änderst, nachdem dein System clean ist.

Danach solltest du zumindest über eine bessere Antiviren-Lösung nachdenken.
Ggf. lade die Winpatrol runter (www.winpatrol.com), damit werden neue Starteinträge überwacht, sowie laufende Prozesse.
Ist keine pure Sicherheit, höchstens eine sinnvolle Ergänzung.

Gruss

root

franzi

Habe selbstverständlich meine Passwörter geändert nachdem ich das System gereinigt hatte und 6 verschiedene online scans drüberlaufen lassen, ohne Auffälligkeiten. Nichtsdestotrotz werde ich jetzt mein System jede Nacht scannen, vorerst. Hab trotzdem muffe was übersehen zu haben.

Das empfohlene Prog ist super und eine Bereicherung meines Systems, da mein Firewall nicht so detailiert alle laufenden Prozesse auflistet.

SUID:root

Freut mich, dir gehollfen zu haben.
Verwendest du denn keinen installierten Scanner?

Ich würde dir, falls es so ist, dringend dazu raten.

Grüsse

root

franzi

Habe Ad-Aware und AntiVir. Nicht nur weil diese kostenlos sind, sondern weil ich bis jetzt gute Erfahrungen damit gemacht habe. Hatte zuerst Norton Av und obwohl ich regelmäßig Updates gemacht habe, mich dieser kläglich enttäuscht hat! Hab damals nur zufälliig Antivir parallel installiert weil Norton schlechte Presse hatte und gleich ein Trojaner entdeckt, obwohl Norton aktiv und uptodate war.

Mir schein Du bist ein Kenner. was sind deine Empfehlungen was AV und Firewall angeht! Nutze ZoneAlarm Pro und scheue mich nicht für gute Software Geld auszugeben!
Und was hällst Du von Kombinationen zweier Firewalls ggf. Av Progs?

SUID:root

Hallo franzi,

für den Anfang mal:

Welches Antivirenprogr auf Laptop

Zwei Virenscanner solltest du NIEMALS zusammen installieren. Das geht zu 95% in die Hose.
Du hattest sehr viel Glück

Zu Norton sag ich nix mehr, sonst entsteht irgendwann der Eindruck, ich würde für einen Mitvewerber arbeiten

Dein Gefühl ist aber schon "ganz richtig".

Personal-Firewalls sind auch nur eine gute Ergänzung und bringen nicht wirklich Schutz.
Nur in Kombination mit andern Komponenten, insbesondere aber mit einer gesunden Portion Mißtrauen, machen sie Sinn.
TEC hat in seiner Sig einen Link. Der sagt recht viel aus.

Wenn, dann würde ich die zu Sygate raten. Die ist nicht nur einfach zu bedienen sonder auch recht "sicher". Damit meine ich lediglich, dass sie besser ist, als andere Produkte.

Der beste Virenscanner ist und bleibt Kaspersky bzw. dessen "Brüder" die die gleiche Engine und Datenbanken verwenden. (G-Data, F-Secure)

Gruss

root

franzi

Danke nochmals.

Over and out