http://www.hijackthis.de/ (oben rechts Download)Zitat von Anasor
Für eine manuelle Auswertung ist das hier aber nicht das richtige Forum
V.G. Pasde
http://www.hijackthis.de/ (oben rechts Download)
Für eine manuelle Auswertung ist das hier aber nicht das richtige Forum
V.G. Pasde
Hab gerade schon wieder ne Virenmeldung bekommen, ich glaube es war Banner 3 oder 4, bin mir aber nicht sicher.
An alle deren PCs befallen ist, aber sie nichts finden: Antiviren Software komplett vom System entfernen, und neu aufspielen, und danach nochmals suchen.
Ich benutz übrigens F-Secure und das hat den Virus schon geblockt, bevor er aufm Rechner war. (Ich hoffe das gilt an dieser Stelle nicht als Werbung)
OnlineTVRecorder <<<Fernsehen gratis und legal aufnehmen.
Welche Meldung genau?
Und was passierte, sprich kam ein Pop-Up wie beim Diskretter, oder etwas anderes?
Ich glaube langsam dass hier etwas unnötige Panik umgeht. Wenn ich mir so ein paar Beiträge durchlese, kommt mir die Vermutung, dass einige, alles was etwas merkwürdig vorkommt, als Virenbefall vermuten. So z.b. die Sache mit den Viagra Mails. Das ist Spammail und hat nix mit einem Virus zu tun. Ich kriege massig von diesen Mails von allen möglichen Absendern. Das kommt zustande wenn die Email-Adresse irgendwo veröffentlicht ist. Die werden von Bots ausgelesen, als Absender und/oder als Empfänger dieser Mails verwendet. Es ist absolut nichts schädliches, es nervt nurIch hab mich dagegen gewehrt, indem ich mir Spamfighter installiert hab und nun hab ich Ruhe.
Ansonsten würd ich sagen, für alle die noch unsicher sind, nehmt den Ratschlag an, der hier schon mehrmals gemacht wurde und benutzt HJT. Ich habs auch grade bei mir laufen gehabt und auswerten lassen von der automatsichen Auswertung. Mein System ist absolut sauber, überall sicher oder sehr sicher und vereinzelt neutral. Dafür hab ich jetzt aber ein paar unnötige Einträge entfernen können, die eh nicht gebraucht werden. Ein echt gutes Tool.
Wenn mein System Spam verschicken würde, währe ich auf das höchste alarmiert. Im günstigen Fall ein Trojaner, oder aber auch
http://de.wikipedia.org/wiki/Botnet
Nicht das eigene System verschickt Spammails, sondern der Mail-Adresse des Absenders wird dazu benutzt, diese zu verschicken. Das heißt dass der Absender gar nix davon mitkriegt und das läuft auch nicht auf dem PC des Absenders ab, es wird vielmehr der Absender nur vorgetäuscht, der in Wirklichkeit nichts verschickt. Die Absender meiner ganzen Spammails haben meist ganz normale private Absender und es sind immer andere Absender, nie die gleichen, obwohl der Text fast immer der gleiche ist.
Anasor schreibt: ich versende ... von meinen Mailaccounts.
Was Du meinst, ist die simple Fälschung des Absenders. Solche Mails würden dann aber nicht vom E-Mailkonto Anasors verschickt, sondern von irgendwelchen anderen smtp Servern.
V.G. Pasde
Er hat nichts von seinem System gesagt, nur vom Mailaccount. Das heißt dass seine Mail-Adresse verwendet wurde um Spam zu verschicken. Dazu muss man nicht in seinem System sein. Das muss er ja noch nicht mal selbst, da man jede Mail unabhängig von einem Mailprogramm auf dem PC auch über die Webseite des Accounts schicken kann z.b. gmx Wobei ich aber nicht vermute, dass der Account selbst verwendet wurde, sondern es wurde nur vorgetäuscht, das heißt der Empfänger bekommt die Nachricht dass der Absender irgendwer@irgendwo.de ist. Das wär das gleiche als wenn ich jetzt jemand anrufe und sage ich bin irgendwer.
Genau das meinte ich ja auch. Er hat ja auch nur gesagt, dass sein Account sie verschickt, ohne anzugeben wie er das festgestellt hat. Es gibt deswegen 3 Möglichkeiten:
1. Sein Mailaccount bei dem Mail-Provider (z.b.GMX) wurde benutzt.
2. Sein Mailprogramm in seinem PC wurde benutzt
3. Seine Mail-Adresse wurde benutzt (gefälscht)
Ihr habt schon recht, es könnte schon die andern 2 Sachen sein. Aber im ersten Moment fiel mir nur das ein. Vor allem auch weil er es mit dem Virus in Verbindung brachte, der aber damit gar nix zu tun haben kann.
Es wär schon mal ganz gut, wenn Anasor mal berichten würde, wie er das festgestellt hat und welches von den 3 Möglichkeiten nun der Fall ist.
Moderationshinweis
Um murphy mal zu zitieren:
Damit sind wohl eher keine Grundlagendiskussionen über z.B. das Versenden von Mails mit gefälschtem Absender gemeint, macht bitte bei Bedarf dafür einen gesonderten Thread auf.So und jetzt kommen wir mal bitte wieder back to Topic.
Sonst können wir den Thread auch schließen.
Aber ich dachte, wir lassen den Thread mal auf, falls es noch irgendwo Probleme gibt.
Und genau aus diesem Grund: Back to Topic.
Hier bitte nur noch posten, wenn es noch irgendwo Probleme geben sollte.
Hier bitte nur noch solche Viren-Probleme posten, die beim Surfen auf OTR aufgetreten sind, z.B. Viren-Warnungen und die dazugehörigen Infos. Alles andere macht den Thread sehr unübersichtlich und verzögert die Suche nach den Fehlern, so sie denn noch bestehen sollten.
Darum ging es ja eigentlich. Es entsteht jetzt etwas Panik unter den Usern, weil sie davon ausgehn, dass der Fehler vom Virus kommt. Um denjenigen zu helfen versucht man halt zu überlegen, was es sonst sein kann. Ich finde das gehört sehr wohl hier her, da sich einige unwohl dabei fühlen und das geklärt haben wollen. Ich gebe zu, es ist vielleicht ein wenig off topic geraten, bei der Ausführungen der verschiedenen Möglichkeiten. aber im eigentlichen ging es ja bei unseren Posts um die Klärung was es sonst noch sein könnte, um den Virenbefall auszuschließen. Und ich hab ja auch dazu geschrieben, dass es wohl kaum mit dem Virus zu tun haben kann. Aber sollte es dennoch sein (ganz auszuschließen sollte man es auch nicht) dann ist doch dieser Thread hier die richtige Anlaufstelle um Hilfe zu holen.
Berechtigungen
