Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > de.sci.electronics > #189467 > unrolled thread

[OT] Virus?

Back to article view | Back to de.sci.electronics

Contents

  [OT] Virus? Hans-Peter Diettrich <DrDiettrich1@aol.com> - 2015-07-15 12:50 +0200
    Re: [OT] Virus? Karl Wilhelm Kuhn <karlwilhelmkuhn@gmx.de> - 2015-07-15 16:15 +0200
      Re: [OT] Virus? Hans-Peter Diettrich <DrDiettrich1@aol.com> - 2015-07-15 19:55 +0200
        Re: [OT] Virus? Wolfgang Kynast <wky@gmx.de> - 2015-07-15 20:29 +0200
          Re: [OT] Virus? Hans-Peter Diettrich <DrDiettrich1@aol.com> - 2015-07-16 10:17 +0200
        Re: [OT] Virus? Sebastian Suchanek <sebastian.suchanek@gmx.de> - 2015-07-15 21:41 +0200
        Re: [OT] Virus? Matthias Weingart <mwnews@pentax.boerde.de> - 2015-07-16 15:46 +0000
    Re: [OT] Virus? Ole Jansen <remove.this.Kaspernasebaer@gmx.de> - 2015-07-16 11:40 +0200
      Re: [OT] Virus? "Ralph A. Schmid, dk5ras" <ralph@schmid.xxx> - 2015-07-16 11:49 +0200
        Re: [OT] Virus? Hans-Peter Diettrich <DrDiettrich1@aol.com> - 2015-07-16 20:43 +0200
          Re: [OT] Virus? Michael Schwingen <news-1326478115@discworld.dascon.de> - 2015-07-16 19:17 +0000
        Re: [OT] Virus? Heiko Lechner <no.spam.to.me@arcor.de> - 2015-09-29 08:02 +0200
    Re: [OT] Virus? Olaf Barheine <usenet@barheine.de> - 2015-07-16 11:47 +0200
      Re: [OT] Virus? Wolfgang Kynast <wky@gmx.de> - 2015-07-16 12:33 +0200
    Re: [OT] Virus? Hanno Foest <hurga-news2@tigress.com> - 2015-07-16 13:22 +0200
      Re: [OT] Virus? Guido Grohmann <guido.grohmann@gmx.de> - 2015-07-16 19:55 +0200
    Re: [OT] Virus? Hans-Peter Diettrich <DrDiettrich1@aol.com> - 2015-07-16 20:28 +0200
    Re: [OT] Virus? Hans-Peter Diettrich <DrDiettrich1@aol.com> - 2015-07-16 20:31 +0200
      Re: [OT] Virus? Wolfgang Kynast <wky@gmx.de> - 2015-07-16 22:56 +0200
    Re: [OT] Virus? Rolf Bombach <rolfnospambombach@invalid.invalid> - 2015-07-17 10:12 +0200
    Re: [OT] Virus? Rolf Bombach <rolfnospambombach@invalid.invalid> - 2015-08-15 19:28 +0200
      Re: [OT] Virus? Marc Santhoff <m.santhoff@t-online.de> - 2015-08-15 23:10 +0200
        Re: [OT] Virus? Klaus Butzmann <k.butzmann.usenet@online.de> - 2015-08-16 00:00 +0200
          Re: [OT] Virus? "horst-d.winzler" <horst.d.winzler@web.de> - 2015-08-16 13:24 +0200
            Re: [OT] Virus? Klaus Butzmann <k.butzmann.usenet@online.de> - 2015-08-16 12:52 +0200
              Re: [OT] Virus? Peter Thoms <dl6lat@darc.de> - 2015-08-16 13:23 +0200
                Re: [OT] Virus? Klaus Butzmann <k.butzmann.usenet@online.de> - 2015-08-16 18:08 +0200
                  Re: [OT] Virus? Lutz Schulze <lschulze@netzwerkseite.de> - 2015-08-16 19:02 +0200
                    Re: [OT] Virus? "horst-d.winzler" <horst.d.winzler@web.de> - 2015-08-16 19:08 +0200
                      Re: [OT] Virus? Lutz Schulze <lschulze@netzwerkseite.de> - 2015-08-16 19:32 +0200
        Re: [OT] Virus? Rolf Bombach <rolfnospambombach@invalid.invalid> - 2015-08-16 10:53 +0200
          Re: [OT] Virus? "horst-d.winzler" <horst.d.winzler@web.de> - 2015-08-16 13:38 +0200
            Re: [OT] Virus? Rolf Bombach <rolfnospambombach@invalid.invalid> - 2015-09-28 21:22 +0200
          Re: [OT] Virus? Marc Santhoff <m.santhoff@t-online.de> - 2015-08-18 23:30 +0200
            Re: [OT] Virus? Dieter Wiedmann <dieter.wiedmann@t-online.de> - 2015-08-18 23:42 +0200
      Re: [OT] Virus? Sieghard Schicktanz <Sieghard.Schicktanz@SchS.de> - 2015-08-16 01:10 +0200
        Re: [OT] Virus? Dieter Wiedmann <dieter.wiedmann@t-online.de> - 2015-08-16 03:07 +0200
          Re: [OT] Virus? Martin Gerdes <martin.gerdes@gmx.de> - 2015-08-16 17:00 +0200
            Re: [OT] Virus? Rolf Bombach <rolfnospambombach@invalid.invalid> - 2015-08-16 19:35 +0200
              Re: [OT] Virus? Martin Gerdes <martin.gerdes@gmx.de> - 2015-08-21 15:00 +0200
                Re: [OT] Virus? Rolf Bombach <rolfnospambombach@invalid.invalid> - 2015-09-28 21:24 +0200
                  Re: [OT] Virus? "horst-d.winzler" <horst.d.winzler@web.de> - 2015-09-28 21:49 +0200
                    Re: [OT] Virus? Izur Kockenhan <charly020664@yahoo.de> - 2015-09-28 22:33 +0200
                      Re: [OT] Virus? "horst-d.winzler" <horst.d.winzler@web.de> - 2015-09-29 04:37 +0200
                        Re: [OT] Virus? Wolfgang Kynast <wky@gmx.de> - 2015-09-29 09:53 +0200
                          Re: [OT] Virus? "horst-d.winzler" <horst.d.winzler@web.de> - 2015-09-29 11:03 +0200
                        Re: [OT] Virus? Rolf Bombach <rolfnospambombach@invalid.invalid> - 2015-09-29 22:11 +0200
                          Re: [OT] Virus? "horst-d.winzler" <horst.d.winzler@web.de> - 2015-09-30 06:12 +0200
                            Re: [OT] Virus? Wolfgang Kynast <wky@gmx.de> - 2015-09-30 09:56 +0200
                              Re: [OT] Virus? Edzard Egberts <ed_09@tantec.de> - 2015-09-30 10:27 +0200
                              Re: [OT] Virus? "horst-d.winzler" <horst.d.winzler@web.de> - 2015-09-30 11:15 +0200
                  Re: [OT] Virus? Martin Gerdes <martin.gerdes@gmx.de> - 2015-10-02 02:00 +0200
        Re: [OT] Virus? "horst-d.winzler" <horst.d.winzler@web.de> - 2015-08-16 13:25 +0200
          Re: [OT] Virus? Rolf Bombach <rolfnospambombach@invalid.invalid> - 2015-08-16 19:42 +0200
      Re: [OT] Virus? Hans-Peter Diettrich <DrDiettrich1@aol.com> - 2015-08-16 01:55 +0200
        Re: [OT] Virus? "horst-d.winzler" <horst.d.winzler@web.de> - 2015-08-16 13:29 +0200
          Re: [OT] Virus? Rolf Bombach <rolfnospambombach@invalid.invalid> - 2015-08-16 19:37 +0200
    Re: [OT] Virus? Izur Kockenhan <charly020664@yahoo.de> - 2015-09-28 23:11 +0200

Page 1 of 3  [1] 2 3  Next page →

#189467 — [OT] Virus?

Seit gestern quält mich mein Notebook (Win8) mit Werbedurchsagen (Audio) 
alle paar Minuten. Und das ausgerechnet *nachdem* ich den Rechner mit 
Desinfec't 2015 geprüft habe :-(

Dazu mußte ich neu booten (normalerweise nur Winterschlaf), und außerdem 
hatte ich noch ein VirtualBox Update (4.3.30) installiert. Der 
Taskmanager zeigt keine verdächtigen Prozesse an (nicht mehr als sonst 
üblich).

Hat jemand eine Idee, was diese Werbedurchsagen verusachen könnte, oder 
wie ich dem Übeltäter auf die Schliche kommen könnte?

Ich weiß, daß dies nicht die richtige Gruppe für solche Anfragen ist, 
aber nach den letzten Kommentaren zu AV-Software hoffe ich, daß einer 
dieser Experten mir weiterhelfen kann.

DoDi

[toc] | [next] | [standalone]

#189478

Am 15.07.2015 um 12:50 schrieb Hans-Peter Diettrich:
> Seit gestern quält mich mein Notebook (Win8) mit Werbedurchsagen (Audio)
> alle paar Minuten. Und das ausgerechnet *nachdem* ich den Rechner mit
> Desinfec't 2015 geprüft habe :-(

Alles was Windows schneller schöner und sicherer macht, nach Aussage der 
Verteiber, hat viele versteckte Haken.
>
> Dazu mußte ich neu booten (normalerweise nur Winterschlaf), und außerdem
> hatte ich noch ein VirtualBox Update (4.3.30) installiert. Der
> Taskmanager zeigt keine verdächtigen Prozesse an (nicht mehr als sonst
> üblich).
>
> Hat jemand eine Idee, was diese Werbedurchsagen verusachen könnte, oder
> wie ich dem Übeltäter auf die Schliche kommen könnte?
>
Sysinternals Autoruns

[toc] | [prev] | [next] | [standalone]

#189490

BTW ist jemand was über TV-Browser bekannt?

Vor einiger Zeit hat der das Nachladen der Programminformationen 
verweigert, etwa zeitgleich mit einem Update-Angebot. Upgedatet und 
alles lief wieder. Im Nachhinein kommt mir das etwas seltsam vor, als ob 
da jemand das Update erzwingen wollte. Möglicherweise hat dann noch ein 
Reboot gefehlt, um die Malware zu aktivieren?

DoDi

[toc] | [prev] | [next] | [standalone]

#189492

On Wed, 15 Jul 2015 19:55:59 +0200, "Hans-Peter Diettrich" posted:

>BTW ist jemand was über TV-Browser bekannt?
>
>Vor einiger Zeit hat der das Nachladen der Programminformationen 
>verweigert, etwa zeitgleich mit einem Update-Angebot. 

So ein Angebot hab ich noch nie bekommen (3.4.1 auf Win7)

>Upgedatet und 
>alles lief wieder. Im Nachhinein kommt mir das etwas seltsam vor, als ob 
>da jemand das Update erzwingen wollte. Möglicherweise hat dann noch ein 
>Reboot gefehlt, um die Malware zu aktivieren?

Du hast das nicht von Chip.de o.ä. geladen?

-- 
Schöne Grüße,
Wolfgang

[toc] | [prev] | [next] | [standalone]

#189579

Wolfgang Kynast schrieb:
> On Thu, 16 Jul 2015 08:19:28 +0200, "Hans-Peter Diettrich" posted:

>> Was mir eben im About aufgefallen ist: Standort GB,en ?????
> 
> Komisch. Dann hat bestimmt der GCHQ seine Finger drin ;-)

Wahrscheinlich wurde FL schon von der virtuellen Landkarte gestrichen, 
und wahlweise in Dänemark oder GB vermutet. Vielleicht sollte ich bei 
der NSA nachfragen, wo ich mich befinde? Aber die Werbung kommt auf 
Deutsch, es besteht also noch Hoffnung ;-)

DoDi

[toc] | [prev] | [next] | [standalone]

#189502

Am 15.07.2015 um 19:55 schrieb Hans-Peter Diettrich:
> BTW ist jemand was über TV-Browser bekannt?
> [...]

Falls Du den von tvbrowser.org meinst: Funktioniert bei mir unauffällig
auf zwei PCs. (Einmal v3.4, beim zweiten PC kann ich gerade nicht
nachschauen.)


Tschüs,

Sebastian

[toc] | [prev] | [next] | [standalone]

#189566

Michael Baeuerle <michael.baeuerle@stz-e.de>:

> Hans-Peter Diettrich wrote:
>> 
>> [...], und vom Stick booten 
>> funktioniert auch nicht. Genaugenommen habe ich noch nie von einem 
>> Stick booten können, bin ich wohl irgendwie zu dumm für :-(
> 
> Oder der Rechner unterstützt das einfach nicht.

Nee, war ein bisschen heissgestrickt die 15er Desinfect...

M.
-- 

[toc] | [prev] | [next] | [standalone]

#189543

Am 16.07.2015 um 07:49 schrieb Ralph A. Schmid, dk5ras:

> Viel solches Nervzeugs ist erschreckend
> primitiv gestrickt.

Nettes Beispiel war ein Rechner mit einer hartnäckigen
Browsererweiterung, die sich trotz Deinstall, manuellem Löschen aller
dazugehörigen Executables usw. aus dem Nichts immer wieder neu
installieren wollte.

Nachdem die "Experten" einen Tag lang mit Autoruns, manuellem
Durchstöbern der Registry und diversen Virenscannern am Wirken waren
und nichts gefunden haben hat der Hausmeister schließlich
herausgefunden, dass die Nervensäge schlicht den
Kommandozeileineintrag von den Verknüpfungen zum Start des Browsers
etwas erweitert hatte ;-)

O.J.

[toc] | [prev] | [next] | [standalone]

#189545

Ole Jansen <remove.this.Kaspernasebaer@gmx.de> wrote:

>Nachdem die "Experten" einen Tag lang mit Autoruns, manuellem
>Durchstöbern der Registry und diversen Virenscannern am Wirken waren
>und nichts gefunden haben hat der Hausmeister schließlich
>herausgefunden, dass die Nervensäge schlicht den
>Kommandozeileineintrag von den Verknüpfungen zum Start des Browsers
>etwas erweitert hatte ;-)

*lol*

Ja, sowas meine ich. 

Der härteste Fall war mal einer, der im Speicher lauerte und alle
LÖschversuche sofort rückgängig machte. Da ich knapp an Zeit war, habe
ich einfach am OS vorbei mit einem Hex-Editor die Sektoren des Files
direkt auf der HD mit Nullen überschrieben, beim Neustart hat dann was
gemeckert, womit es sich selbst verriet, wie sich das Ding startet
(bzw. es noch versucht), die entspr. Einträge in der Registry
gelöscht, und weg war er :) 

So richtig gut gemachte Schadsoftware ist mir zum Glück noch nicht
untergekommen. 


-ras

-- 
Ralph A. Schmid
http://www.schmid.xxx/ http://www.db0fue.de/
http://www.bclog.de/ http://www.kabuliyan.de/ 

[toc] | [prev] | [next] | [standalone]

#189587

Ralph A. Schmid, dk5ras schrieb:

> So richtig gut gemachte Schadsoftware ist mir zum Glück noch nicht
> untergekommen.

Das schließt sich ja auch gegenseitig aus ;-)

Mir fehlt immer noch ein Tool, das es zu MS-DOS (und damit Win3/9x) noch 
als TSR gab. Das hat alle Dateizugriffe (create/open) geloggt, so daß 
man *zuverlässig* feststellen konnte, auf welche Dateien zugegriffen 
wurde. Unter NT ff. würde ich vermuten, daß so ein Tool als erstes von 
Microsoft oder den Virenspezialisten torpediert wird. Andererseits wäre 
das dann ein Indiz für einen Eindringling, sofern man das feststellen 
kann...

DoDi

[toc] | [prev] | [next] | [standalone]

#189589

On 2015-07-16, Hans-Peter Diettrich <DrDiettrich1@aol.com> wrote:
> Mir fehlt immer noch ein Tool, das es zu MS-DOS (und damit Win3/9x) noch 
> als TSR gab. Das hat alle Dateizugriffe (create/open) geloggt, so daß 
> man *zuverlässig* feststellen konnte, auf welche Dateien zugegriffen 
> wurde.

"Filemon" und "Regmon" von Sysinternals (jetzt Microsoft) gibt es seit
vielen Jahren als Freeware. Bei neueren Windows-Versionen willst Du den
Nachfolger "process monitor" benutzen.

cu
Michael

[toc] | [prev] | [next] | [standalone]

#193083

Am 16.07.2015 um 14:24 schrieb Ralph A. Schmid, dk5ras:

> und sei es nur die unklare Netzwerkaktivität

Man munkelt ja, dass Microsoft genau deswegen sehr viel undokumentierte
"Telemetriedaten" herumklimpert.

[toc] | [prev] | [next] | [standalone]

#189544

Am 16.07.2015 um 07:49 schrieb Ralph A. Schmid, dk5ras:
> Hans-Peter Diettrich <DrDiettrich1@aol.com> wrote:
> 
>> Hat jemand eine Idee, was diese Werbedurchsagen verusachen könnte, oder 
>> wie ich dem Übeltäter auf die Schliche kommen könnte?
> 
> Alle Arten von Autostart (das tool ccleaner gibt da eine schöne
> Übersicht) penibel prüfen, ob was drin ist, was nicht reingehört,
> ebenso den Aufgabenplaner. Viel solches Nervzeugs ist erschreckend
> primitiv gestrickt. 

Ja, den CCleaner nutze ich auch. Insbesondere, wenn ich ein neues
Programm installiert habe. Es ist leider eine um sich greifende Unsitte,
dass neben dem eigentlichen Programm immer noch irgendwelcher
Werbeschrott installiert wird. Mit dem CCleaner wird man das ruckzuck
wieder los.

Gruß, Olaf

[toc] | [prev] | [next] | [standalone]

#189549

On Thu, 16 Jul 2015 11:47:28 +0200, "Olaf Barheine" posted:

...
>Ja, den CCleaner nutze ich auch. Insbesondere, wenn ich ein neues
>Programm installiert habe. Es ist leider eine um sich greifende Unsitte,
>dass neben dem eigentlichen Programm immer noch irgendwelcher
>Werbeschrott installiert wird. 

Ich habe noch nie unerwünschten Werbeschrott installiert bekommen.
Vielleicht liegt das daran, das ich Programme nicht von Chip.de und
Konsorten lade und beim installieren lese, was da auf dem Schirm
steht.

-- 
Schöne Grüße,
Wolfgang

[toc] | [prev] | [next] | [standalone]

#189552

Am 16.07.2015 07:50 schrieb Ralph A. Schmid, dk5ras:

> Es gibt natürlich kein Tool, das alles Böse beseitigt, das wird es
> auch nie geben, außer vielleicht einem Hochofen o.Ä., wo man den
> ganzen PC reinschiebt.

Insbesondere, wenn mein ein Microsoft-OS installiert hat.

*g,d&r*

Hanno

[toc] | [prev] | [next] | [standalone]

#189578

Hanno Foest schrieb:
> Am 16.07.2015 07:50 schrieb Ralph A. Schmid, dk5ras:
>
>> Es gibt natürlich kein Tool, das alles Böse beseitigt, das wird es
>> auch nie geben, außer vielleicht einem Hochofen o.Ä., wo man den
>> ganzen PC reinschiebt.
>
> Insbesondere, wenn mein ein Microsoft-OS installiert hat.

Dann stehen die Chancen bei relativ neuen PCs gut, daß auch im UEFI-BIOS 
irgendein Saukerl untergekrochen ist.

Guido

[toc] | [prev] | [next] | [standalone]

#189584

horst-d.winzler schrieb:
> Am 16.07.2015 um 10:20 schrieb Dieter Wiedmann:
>> Am 16.07.2015 07:50, schrieb Ralph A. Schmid, dk5ras:
>>> Izur Kockenhan<charly020664@yahoo.de>  wrote:
>>>
>>>> "Malwarebytes Anti-Malware beseitigt _ALLES_ böse.
>>>
>>> Erzähle hier nicht solchen gequirlten Scheiß, womöglich glaubt das
>>> nocht jemand :(
>>>
>>> Es gibt natürlich kein Tool, das alles Böse beseitigt, das wird es
>>> auch nie geben, außer vielleicht einem Hochofen o.Ä., wo man den
>>> ganzen PC reinschiebt.
>>
>> Hochofen muss wohl nicht sein, Kugelgrill reicht laut einem bekannten
>> IT-Experten auch, oder Lötkolben.
>>
> 
> Es geht auch einfacher. Denn das gefährlichste Schadprogramm sitzt 
> bekanntlich vor dem Rechner.

Richtig, und deshalb schützt sich jedes vernünftige Betrübsystem so gut 
wie möglich gegen diese immense Gefahr. Es ist ja einfacher und 
bedeutend sicherer, den Benutzer auszusperren, als Programme :-]

DoDi

[toc] | [prev] | [next] | [standalone]

#189586

Matthias Weingart schrieb:
> Hans-Peter Diettrich <DrDiettrich1@aol.com>:

>> Inzwischen habe ich alles abgeschaltet, was mich gestört hat, und auch 
>> Desinfect't nochmal drüberlaufen lassen, ohne neue Erkenntnisse. Nun 
>> warte ich drauf, ob um 18:30 die Berieselung wieder einsetzt...
> 
> Dann schua mal, ob die mit prcessexplorer (etwas besserer Taskman) was 
> siehst:
> https://technet.microsoft.com/de-de/sysinternals/bb896653.aspx

Heute kam noch nichts, vielleicht habe ich das Problem schon gelöst?

Hoffnungsvoll
DoDi

[toc] | [prev] | [next] | [standalone]

#189593

On Thu, 16 Jul 2015 20:31:14 +0200, "Hans-Peter Diettrich" posted:

...
>Heute kam noch nichts, vielleicht habe ich das Problem schon gelöst?

SIE haben gemerkt, dass Du ihnen auf der Spur bist :-)

-- 
Schöne Grüße,
Wolfgang

[toc] | [prev] | [next] | [standalone]

#189609

horst-d.winzler schrieb:
> Am 16.07.2015 um 10:20 schrieb Dieter Wiedmann:
>> Am 16.07.2015 07:50, schrieb Ralph A. Schmid, dk5ras:
>>> Izur Kockenhan<charly020664@yahoo.de>  wrote:
>>>
>>>> "Malwarebytes Anti-Malware beseitigt _ALLES_ böse.
>>>
>>> Erzähle hier nicht solchen gequirlten Scheiß, womöglich glaubt das
>>> nocht jemand :(
>>>
>>> Es gibt natürlich kein Tool, das alles Böse beseitigt, das wird es
>>> auch nie geben, außer vielleicht einem Hochofen o.Ä., wo man den
>>> ganzen PC reinschiebt.
>>
>> Hochofen muss wohl nicht sein, Kugelgrill reicht laut einem bekannten
>> IT-Experten auch, oder Lötkolben.
>>
>
> Es geht auch einfacher. Denn das gefährlichste Schadprogramm sitzt bekanntlich vor dem Rechner.

Insbesondere vor den Rechnern der Progammierer.

-- 
mfg Rolf Bombach

[toc] | [prev] | [next] | [standalone]

Page 1 of 3  [1] 2 3  Next page →

Back to top | Article view | de.sci.electronics

csiph-web