[Strousa]

Gestern hat mir ein "freund" ein foto gesendet das "julia" hies, als ich es öffnete verschwand es und die firewall "fragte" ob ich services.exe zulassen würden .. ich dachte mir nichts dabei und liess das ding laufen seit dem läuft antivirus und firewall nicht mehr

[hans_maulwurf]

Es fällt dir vielleicht schwer dich damit abzufinden aber eine neuinstallation ist die einzige schere lösung! Und für den rest deines Lebens merken NIE auf unangekündigte Anhänge klicken! Wenn du willst kannst du ja noch ein hijackThis log posten wobei ich glaube das da nichts mehr zu machen ist...

[Little Buddha]

Hmm lass mal www.free-av.de durchlaufen (den virenscanner), denke es war ein Virus im Anhang

[Dante33]

Einer von den vielen newbies...

Meinst du machst deinen Rechner sicherer durch eine software... wenn schon firewall dann wenigstens in hardware, sont passiert genau so was!

Was meinst du wozu so eine firewall da ist? Damit du mitbekommst welche datei gerade wie ins internet will? Die ist dazu da, um genau sowas zu vermeiden, aber stattdessen denkt man sich nix dabei und klickt mal auf okay...

Und peng, rechner kannste plätten und neu machen...

Also merks dir für die Zukunft und lerne draus...

Schalt einen Router zwischen dich und das Internet, das ist wesentlich sicherer.
Wenn in Software versuchs net mit ZoneAlarm, selbst Kerio ist anfällig geworden, weil beide sehr beliebt sind, werden beide am häufigsten gehackt...

Antivirus ist notwendig, gibt eine Menge auswahl, Norton gefällt mir da noch am wenigsten... Erkennung ist nicht die beste...

Und sowas wie Adaware und Co. wäre auch zu empfehlen...

Und am Ende, bevor es doch versucht wird:
Vergiss die Systemwiederherstellung, wenn du kein Backup von früher auf einer CD hast, dann platte formatieren (ja formatieren!) und alles neu druff...

[hans_maulwurf]

Zitat (bOrG: 01.06.2004, 10:07)

Hmm lass mal www.free-av.de durchlaufen (den virenscanner), denke es war ein Virus im Anhang

was heisst denke das ist eine tatsache...

[kxxx]

Sorg vor allem dafür das du nach der Neuinstallation auch bekannte Dateiendungen angezeigt bekommst.
Deine Julia war bestimmt eine .jpg mit 2ter endung .exe.
Geh in den Explorer. Unter Extras - Ordneroptionen - Ansicht. Den Haken bei "Bekannten Dateitypen ausblenden" weg. Dann kriegst du auch Doppelendungen angezeigt.
Falls du Isdn bzw. über eine Dial up Verbindung ins Internet gehst, würd ich mal ganz schnell nachschauen, daß die Julia nicht noch einen Dialer mitgebracht hat.

[Little Buddha]

@hans_maulwurf
bis jetzt ist es noch keine festgestellte Tatsache, sondern nur eine Vermutung!

Dieser Beitrag wurde von bOrG bearbeitet: 01. Juni 2004 - 09:40

[Dante33]

was soll denn sonst in der services.exe drin gewesen sein, eine grusskarte ?

obwohl, war wahrscheinlich eher kein virus per definition, sondern ein neumodisches "komm wir machen es kaputt"-dingens

wie dem auch sei, wenn er auf nummer sicher gehen will, wird sein OS besser mit format/neu install besser auskommen, als mit einem scanner ...

[Rika]

1.
>Gestern hat mir ein "freund" ein foto gesendet das "julia" hies, als ich es öffnete
eMail-Adressen sind so unendlich leicht fälschbar, und man öffnet nie etwas, das man ungefragt zugeschickt bekommt. Er recht wenn es eben kein Foto ist, sondern du nur zu unfähig bist, es als Programm zu erkennen.

2. Keine Software schützt dich zuverlässig vor Fehlbedienung. Vor sowas schützt dich nur Vernunft, Misstrauen und der verzicht auf kaputte Software (Outlook/Express).

3. Du hast keine Firewal, erst recht nicht wenn sowas passieren kann. Eine Firewall ist ein Konzept und keine Software, zu diesem Konzept gehört auch generelles Misstrauen.

@Dante33: Mit 'ner Hardwarefirewall (tolles Wort, ziemlich unsinnig) wäre sowas auch passiert. Eine Firewall ist halt ein Konzept und in diesem Verhältnisse, für welche Strukturverhältnisse eine Firewall steht, für Einzelplatzrechner irgendwie ziemlich unmöglich.

[immerreggen]

was mir dabei gerade noch so auffällt... ist dein virenscanner nicht mit outlook gekoppelt ? oder nicht up-to-date ? du hättest eigentlich schon früher nen alarm kriegen sollen....wenn es denn tatsächlich ein virus war. es sei denn es war so'n radmin-teil ...

naja ,ansonsten muß ich mich den vorrednern anschliessen, eine gute portion mißtrauen ist immer gut.

[Stulle]

Mal wieder ein Beweis, was man von einer Desktop Firewall halten kann und wie schnell auch Antivirenprogramme ausgeschaltet werden können.

[Superia]

Zitat (Stulle: 01.06.2004, 19:31)

Mal wieder ein Beweis, was man von einer Desktop Firewall halten kann und wie schnell auch Antivirenprogramme ausgeschaltet werden können. 

Mal wieder ein super schlauer Beitrag!
Hätte auch von Rika sein können.
Die Firewall hat ja ihren Job getan!
Die Outpost Firewall hätte zusätzlich den Anhang gleich umbenannt oder, je nach
Einstellung, gelöscht. Gleichzeitig hätte man eine Warnmeldung
angezeigt bekommen.

Der Nutzer hatte den Fehler gemacht "ich dachte mir nichts dabei..."

Dieser Beitrag wurde von Superia bearbeitet: 01. Juni 2004 - 20:27

[Rika]

Superia sagte:

Die Firewall hat ihren Job getan!

Wer lesen kann ist klar im Vorteil.
>seit dem läuft antivirus und firewall nicht mehr

Und ihrem Job getan hat sie auch nicht, denn sie hat, obwohl es technischer Unsinn ist, versprchen vor Malware schützen zu können... nur daß sie dabei vor allem den User vor Fehlbedienung schützen müsste...
Alternativ könnte man sagen, sie hat tatsächlich ihren Job getan, aber war trotzdem überflüssig, weil das Problem nicht in ihr Jobgebiet gefallen ist.

Firewalls können übrigens keine eMail analysieren oder gar Anhänge umbenennen, das sind separate Funktionen, die eigentlich nix in einem hostbasierenden Paketfilter zu suchen haben und vor allem mit ihm nicht interagieren können, also nix mit der DTF zu tun haben.. Was du da bezeichnest ist er eine Virenscannerfunktionalität, die vor allem getrennt und komplett ohne einen Paketfilter realisiert werden sollte. Außerdem ist solch eine Funktionalität in Outpost gar nicht enthalten, weshalb ich glaube daß du ein bisschen in einer Traumwelt aus ernstgenommen Marketinggeblubber lebst.

Stulle hat das korrekt erkannt und du willst entweder Unwissenheit, Unvernunft oder Trollhaftigkeit demonstieren.

Dieser Beitrag wurde von Rika bearbeitet: 01. Juni 2004 - 20:54

[Superia]

Rika, nur weil Du (leider) immer noch keine Ahnung von DTFs hast,
brauchst Du nicht immer wieder Dein sinnloses geplapper ableiern!
Damit kannst Du vielleicht noch ein paar 'Kiddys' beeindrucken, aber
sonst will das doch keiner mehr hören.

Eine DTF ist und bleibt eine sinnvolle Erweiterung für jedes Win-System!