Supportnet Computer
Planet of Tech

Supportnet / Forum / Security/Viren

Virenbefall trotz aktuellen Schutz, wie das?





Frage

Hallo liebe Freunde des Supportnets, was mich mal interessieren würde: Ich bin täglich im Internet und habe außer einer Firewall keinen weiteren Schutz und bislang auch noch keine Viren gehabt. Nun habe ich für einen Bekannten den verseuchten Rechner (trotz Virenschutz) neu aufgesetzt - 26 Viren wurden gefunden. Am nächsten (!) Tag war er wieder da, diesmal gab es sogar 60 neue Viren. Wie kann dass sein? Der Rechner verfügt über einen aktuellen Virenschutz (updatet) und eine Firewall. Natürlich sind beide Programme aktiviert, er hat aber keine Meldung erhalten, dass sich da was einistet ..??!! Ist da nicht jeder Schutz über ein Virenscanner/Virenschild unbrauchbar, wenn man sich die Viecher doch einfängt; und wieso krieg ich keine, obwohl ich nicht über einen Virenschutz verfüge. Bevor jetzt wieder ne Bemerkung kommt, ich würde es nicht merken: habe auch ab und an mal son Teil zur Probe drauf und lasse den Rechner dann mal prüfen (man ist ja neugierig) und jeweils 0 Funde. Mach dann aber sofort ne Rückspieglung, um die Programme wieder loszuwerden. Bin im Internet seit über 6 Jahren und täglich etliche Stunden unterwegs .. ! Herzlichst Arthur

Antwort 1 von ullistein

...na beim neuaufsetzen alte Datein/Programme wieder von der vorigen installiert?Falls ja evtl. waren diese verseucht?

Antwort 2 von poldie-3

hallo

virenschutz ist gut aber was für einen?
neu aufgesetzt? festplatte gelösch (fabrik neu) neu formatiert ? betriebsystem neu ? proggis neu ?
gesicherte dateien nach viren gescannt ? und zurückkopiert ?

gruß

Antwort 3 von Histerix

hi,

wie steht es mit der automatischen systemwiederherstellung ist die ausgeschaltet.

wenn nicht auschalten scannen entfernen neustarten und dann erst wieder einschalten ^^

und um welchen antiviren programm handelt es sich denn gibt ja einige aufme markt die nicht halten was sie versprechen.
und scheckt der auch die e-mails und anlagen?
lg
histerix

Antwort 4 von tomsan

Ist Windows aktuell? Ohne aktuelles SP und alle Service-Updates keine Chance.

Hatte neulich mit bei Kumpel mit seiner alten InstallationsCD (SP1) Rechner aufgesetzt, vor dem ersten Online gehen von USB-Stick aus aktuellen Virenschutz + Firewall installiert.

....nach 2 Minuten online (Versuch Updates zu ziehen) kamen die ersten Meldungen über gefundene Viren... dann wars auch schon bald geschehen um den Rechner. Kamen wohl einige durch :-)))

Gruss
Tomsan

Antwort 5 von Daniel255

Mache es auf die radikale Tour:

Festplatte neu formatieren!

Grüße, Daniel

Antwort 6 von axelf

@Daniel
darin liegt ja das Problem,scheint er schon gemacht zu haben.Blöd nur wenn er was installiert hat was infiziert war,kann er formatieren so oft er mag.

Antwort 7 von _Arthur__

Danke für die netten Antworten ;-)),
nun, es handelt sich um AntiVir (haltbar bis 09.2007 ;-)).
XP mit SP2 und aktivierter Firewall ist vorhanden.

AntiVir hatte Viren gefunden, die ich mit dem Programm gelöscht habe, danach wurde nix mehr gefunden.
Am nächsten Tag kam der Rechner zurück mit 60 neuen Viren. Vielleicht liegt es an IOQ (oder so ähnlich), womit der Junge seine Freizeit im Internet verbringt.

Aber was nutzt da ein "bezahlter" Schutz, wenn man sich nicht drauf verlassen kann; zumal, wenn es nur einer gewesen wäre, aber gleich 60 Viren/Trojaner - also taugt das Zeugs wohl nix. Zumal ich, wie erwähnt, ohne teuren Viren-Schutz stundenlang durchs Internet reise und noch nix hatte ..

Wer weiß, wer diese Viren so alle programmiert?? Sicher ein paar Hirnis, aber sicher auch diejenigen, die sich an der Virenkakke ne goldene Nase verdienen.

Herzlichst
Arthur

Antwort 8 von TheRealBigDaddy

Hi!

Das Problem ist, daß sich Herr Otto Normalsurfer auf sein Antivirenprogramm und seine (womöglich noch Personal) Firewall verlässt und der Ansicht ist : "Damit bin ich sicher!".

Nur wenige kapieren, daß zu einem sauberen Rechner noch mehr gehört, nämlich gewisse grundlegende Verhaltensmaßnahmen, die man sich aneignen muß.
Weiß der Geier, was Dein Kumpel so alles angestellt hat. Möglicherweise mit dem IE auf Undergroundseiten gewesen, Filesharing betrieben, Emailanhänge geöffnet oder bei ICQ immer fröhlich auf "gib mir, gib mir" geklickt.

Aus diesem Grunde weise ich die Leute grundsätzlich darauf hin, daß P2P-Programme und die meisten Instant Messenger auf einem System, mit welchen "kritische" Sachen wie etwa Onlinebanking unternommen werden, nichts verloren haben.

Vor allem ist auch die sonstige Konfiguration eines Systems wichtig. Angefangen mit der Firewall (im Idealfall eine Hardwarefirewall) über das Antivirenprogramm (von mir aus Freeware) bis hin zu einem korrekt eingestellten Emailprogramm und Browser. Das Ganze (in allen Komponenten) möglichst aktuell gehalten. Und wenn man dann noch "Brain 1.0 SP1" einschaltet und sich einen ruhigen Klickefinger aneignet, ist man schon gut dabei.
Aber : es ist a) ein Lernprozess und b) erfordert es eine gewisse Disziplin.

Antwort 9 von _ricola_

hi


Standardprozedere für ein safes Aufsetzen

1. alles updates fürs OS holen und auf CD brennen (in deinem fall wohl von deinem rechner aus, da er nicht befallen ist), also SP2 plus die neuen KB´s (alles downloadbar von Microsoftseite, downloadcenter)

2. aktuellen virenschutz downloaden (falls freeware) oder aber min. die aktuellen virendefinitionen auch auf eben diese cd brennen (in deinem fall also virendefs von Antivir, stand heute :-) )

3. Neu aufsetzten INKL platte formatieren (werksneu)

4. NOCH NICHT ONLINE gehen (am besten gar kein LAN kabel anschliessen), sondern alle updates vom OS installieren (sehr wichtig SP2!!), ebenfalls Antivir drauf (ab originalcd, bzw original download) plus die Virendefs einspielen ab CD

5. alle proggis installieren

6. daten zurückholen (TESTEN ob diese nicht auch schon verseucht sind!!)

7. jetzt darfste online gehen

8. beobachten

wenn du SO immer noch virenseuche hast sind entweder die daten (backup) verseucht oder eins der proggis

anmerkungen (nur meine meinung):

ICQ ist schon mal per se virengefährdet, es gibt genug berichte darüber (ich weiss, jetzt krieg ich haue von den icq-usern, mir egal, ich habs selber zur genüge gesehn)

mails unbekannter absender schon gar ned aufmachen, sondern direkt in den papierkorb

im mailproggi: vorschaufenster abschalten, es gibt viren die werden schon per "vorschau" aktiv

so, ich hoffe des hilft fürs nächste mal

ricola

Antwort 10 von tomsan

@Ricola

Gute Beschreibung. Aber besser finde ich, dass man SP2 auf CD brennt + ein Updatepack (zB von Winfuture), welches alle Updates seit SP2 enthält.

Einfacher als die Hotfixes einzeln von MS zu ziehen ;-))


Gruss
Tomsan

Antwort 11 von TheRealBigDaddy

@Ricola

Du hast noch einen Punkt vergessen : nach dem ersten Online-Gehen unbedingt nochmal die WindowsUpdate-Webseite besuchen und fehlende Patches einspielen.

Antwort 12 von _ricola_

@thomsan:
kenn ich, wäre ne möglichkeit, aber ich kenn auch updatepacks (nicht die von winfuture), welche entweder unvollständig oder mit spyware versetzt sind, daher habe ich den "sicheren weg" über ms-update vorgeschlagen.

@realbigdaddy: korrekt! (auch wenn bei win-defaultinstallation das windows sich sofort selber meldet und abholen geht....)

Antwort 13 von TheRealBigDaddy

Hi!

Naja, den UpdatePacks von winboard.org kann man schon vertrauen. Setze ich standardmäßig bei solchen Sachen ein.

Selbständig kann sich Windows aber nur dann Updates abholen, wenn das LAN-Kabel steckt, was ja bei der Installation nicht der Fall sein sollte ;)

Antwort 14 von _ricola_

Zitat:
nach dem ersten Online-Gehen unbedingt nochmal die WindowsUpdate-Webseite besuchen und fehlende Patches einspielen


und dazu noch

Zitat:
Selbständig kann sich Windows aber nur dann Updates abholen, wenn das LAN-Kabel steckt, was ja bei der Installation nicht der Fall sein sollte ;)


NICHT während sonder NACH der fertigen installation wird windows das autom. machen........

wir reden hier aneinander vorbei ^^

astalavista
ricola

PS: ich vertraue auch den rolluppackeges von winboard und winfuture.............(trotzdem geben ich lieber den hinweis es direkt bei m$ zu holen, immer auf der sicheren seite sein etc)

Ich möchte kostenlos eine Frage an die Mitglieder stellen:


Ähnliche Themen:


Suche in allen vorhandenen Beiträgen: