[flo]

So hab mal alles aufgelistet.


Das gehört zum Logitech Treiber
D:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe


Das gehört zum MSN
D:\Programme\MSN Apps\Updater\01.02.3000.1001\de\msnappau.exe


Das sind Browser Help Objects

Die sollten mit hijack gefixt werden.
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - D:\Programme\NewDotNet\newdotnet6_38.dll Böse

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Programme\MSN Apps\MSN Toolbar\01.02.3000.1001\de\msntb.dll

Diese einträge sind unnötig und sollten auch gefixt werden.


O3 - Toolbar: (no name) - {82315A18-6CFB-44a7-BDFD-90E36537C252} - (no file)

O3 - Toolbar: DVD-Datenbank Toolbar - {C4F5E343-9494-4244-8E35-441449A45FD5} - D:\Programme\IEToolbar\dvddb-toolbar.dll (file missing)

O3 - Toolbar: Onfolio - {1fea1109-9f65-4fdc-aec5-033f6cc60641} - mscoree.dll (file missing)

O4 - HKLM\..\Run: [New.net Startup] rundll32 D:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s

09 - Extra button: (no name) - {2fc2f9a4-c43e-42c0-9490-19d6be8b1726} - mscoree.dll (file missing)

O9 - Extra 'Tools' menuitem: Onfolio Capture... - {2fc2f9a4-c43e-42c0-9490-19d6be8b1726} - mscoree.dll (file missing)

O9 - Extra 'Tools' menuitem: Onfolio Collection Explorer - {30e2a68b-20f5-419d-bbb9-dce92edc4e67} - mscoree.dll (file missing)

Und das ist ein Hijacker auch fixen

O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net

Fixen muß man im abgesicherten modus bei deaktivierter systemwiederherstellung.

und die .dll und .exe dateien manuell löschen.


vor dem fixen bitte noch das tool hier

http://www.emule-pro...iles/LSPfix.zip

runterladen um nach dem fixen die Winsocks zu reparieren.

Und ich sehe da keinen VIRUS oder ähnliches

Dieser Beitrag wurde von Flo01 bearbeitet: 05. Dezember 2004 - 20:21

[Dick Turpin]

@Strider
@stefanra

darum geht es doch, "100% sicher sein."
kannst du eh nur wenn du, kein internet hast.
wie gesagt virenscanner sind NICHT 100%. man kann davon ausgehen wenn alles neu macht das man 100% clean ist. aber wie lange. einmal internet und die 100% sicherheit sind weg.

mfg
dick turpin

[Rika]

Zitat

Zitat

bis dahin traut ihr eurem scanner und danach nicht mehr?

Nein wir trauen unserm scanner weder bis dahin noch danach. Aber auch wenn warum sollten wir ihm danach nicht mehr trauen, er kann doch nichts dafür.

Vorher wissen wir, daß wir ihm nicht trauen können, daß er aber innerhalb seiner Kompetenzen relativ verlässilicher Aussagen liefert. Nachher wissen wir, daß es definitiv getäuscht werden kann und daß wir eine Sicherheitslücke hatten, durch die auch Malware kommen kann, die ihn täuscht.

Zitat

wenn ein virenscanner nicht 100% ist (was sie ja nicht sind, keine frage)
wie will man denn da 100% sicher sein das man nach einmal internet kein virus, etc.
sich gefangen hat?

Kann man nicht, muss man auch nicht. Es ist nämlich die Grundannahme, wenn man Brain 1.0 angewendet hat. Außerdem gilt immer noch Cogito ergo sum.

Dieser Beitrag wurde von Rika bearbeitet: 05. Dezember 2004 - 20:25

[flo]

@ Rika

vielleicht glauben sie dir ja.

Könntest du ihnen sage das da kein Virus zu erkennen ist!

Danke

[Rika]

Also NewDotnet ist definitiv Malware, sogar der etwas übleren Sorte.

[flo]

Aber Maleware ist doch nicht gleich Trojaner oder virus

Hier

steht lediglich das es Adware ist .

oder hab ich da was falsch verstanden?

Dieser Beitrag wurde von Flo01 bearbeitet: 06. Dezember 2004 - 08:40

[Rika]

Du hast nicht verstanden daß man Trojaner als solche nicht durch bloßes Hinsehen erkennen kann - nix anderes wird aber meistens gemacht.

[flo]

Aha

Das heißt also das man nicht sagen kann ob es ein Trojaner ist oder nicht!

Es sei denn es ist eine schon öfters aufgetauchte datei!

Wie kann man das den Festellen ?

Gibt es da eine methode außer Quellcode lesen oder Checksummen verwenden?

Dieser Beitrag wurde von Flo01 bearbeitet: 06. Dezember 2004 - 11:10

[Rika]

Wenn es genau diese Datei ist (kryptographische Checksumme) und jemand, der kompetent und vertrauenswürdig ist, hat sie bereits mittels Disassemblierung analysiert, dann kannst du heilwegs darauf vertrauen.

[flo]

Also ist es für einen Normalen Pc User der sich ein Bischen auskennt unmöglich!!

Danke für deine Antwort!

[WinlinMax]

ich komm net in den abgesicherten modus.
mein Monitor meldet da "OUT OF RANGE"
und ich weiß net wie ich die Frequent bzw. die Auflösung blind runterstellen kann.

[WinlinMax]

Ich hab wie schon im Thread erwähnt Win XP.
Ich weiß net, warum das relevant sein soll, ob das mit win 9x auch geht, was ich übrigens bezweifle.

[WinlinMax]

Zitat

(Das gilt für XP, hoffe es funktioniert auch auf einem Windows 98 Rechner)

win 98 gehört bei mir zu win 9x, da vom aufbau ähnlich.