You are not logged in.

Wednesday, May 22nd 2013, 1:40am

Virus EXP/CVE-2011-3544.BD - Teil 2

Dear visitor, welcome to Avira Support Forum. If this is your first visit here, please read the Help. It explains in detail how this page works. To use all features of this page, you should consider registering. Please use the registration form, to register here or read more information about the registration process. If you are already registered, please login here.

*Jose83

  • "*Jose83" has been banned
  • Send private message

281

Thursday, March 22nd 2012, 11:57pm

Huhu ich bin mal da..... ^^

Quoted

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein <<<<<muss man nicht haben ! Deins ist OK! :!: (ist eh nur bei win 7 und vista!)
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+PCK,+PFS,+SPR,


also Deine Einstellungen sind OK ! :thumbup: :)

das war von mir , meine Einstellungen.



*Erotik und Intelligenz müssen nicht unbedingt Feinde sein*
*Ein intelligentes Mädchen wird sich immer bemühen, weniger zu wissen, als der Mann, mit dem es sich gerade unterhält.*
*Hildegard Knef *

4wolf

Community member

Date of registration:
Jan 3rd 2008

Version:
Avira Free Antivirus

Operating System:
Windows XP Professional SP3

  • Send private message

282

Friday, March 23rd 2012, 1:10am



:)
.
.
Versteckte Objekte bei Antivir - Wie man damit umgeht... Avira Webformular ...VIRUSTOTAL...Avira Wissensdatenbank

*Jose83

  • "*Jose83" has been banned
  • Send private message

283

Friday, March 23rd 2012, 1:30am

Das ist über die lokalen Laufwerke aber keine vollständige Systemüberprüfung ! :D

abgeguckt von Nighthawk :thumbsup:



*Erotik und Intelligenz müssen nicht unbedingt Feinde sein*
*Ein intelligentes Mädchen wird sich immer bemühen, weniger zu wissen, als der Mann, mit dem es sich gerade unterhält.*
*Hildegard Knef *

spaddel

Community member

  • "spaddel" has been banned
  • Send private message

284

Friday, March 23rd 2012, 1:10pm

Quoted from "*Jose83"

..aber keine vollständige Systemüberprüfung !

brauch ja auch keine sau..eigentlich..

denn wer scännt schon..z.b.

Quoted

Dateiheuristik........................: erweitert

wenner doch..ignorieren will..eigentlich..

Quoted

Dateiheuristik........................: vollständig

abba nich..wah´ :D

auf etwaig (vorgefertigte) Profile hatte ich ja schon ma..
und natürlich..solange nich der EDpfau-Gott..avira..oder sonstwer..gilt DAS was grad drinsteht..´ne
Laif der spaddunia-honichpottschecker..sponsored by Media-Markt :D © oder so..Vorsicht Spoiler:
(FOLLfixer und abdäte-schecker kennen ihre Problämzonen..wissen nur nich..com´s vom abdäte oder vom schecker..)

*Jose83

  • "*Jose83" has been banned
  • Send private message

285

Friday, March 23rd 2012, 1:49pm

Quoted from "spaddelnervi"

brauch ja auch keine sau..eigentlich..


ist doch eigentlich jedem überlassen, dessen Einstellungen ! :D 8)

Quoted

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Suche nach Rootkits und aktiver Malware
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\rootkit.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren :S :P
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig :P
Abweichende Gefahrenkategorien........: +APPL,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Freitag, 23. März 2012 13:27

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'opera.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'IELowutil.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'LManager.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'mwlDaemon.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdaterService.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'SchedulerSvc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'GregHSRW.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '43' Modul(e) wurden durchsucht


Ende des Suchlaufs: Freitag, 23. März 2012 13:34
Benötigte Zeit: 06:21 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
883 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
883 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
0 Hinweise
547606 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
:P

immer tuste mich ärgern ;(

da haste Deinen Karren Bananen :D :D

hast schon mal eine Sau gesehen, die das braucht? :D
denen wird nur das Schnauzi gestopft.... :thumbsup:

und das war kein Fullscan, aber weißte ja selber.....bist Du nerventod..aber wirklich , das sind wieder Deine WochenendAnwandlungen :D



*Erotik und Intelligenz müssen nicht unbedingt Feinde sein*
*Ein intelligentes Mädchen wird sich immer bemühen, weniger zu wissen, als der Mann, mit dem es sich gerade unterhält.*
*Hildegard Knef *

This post has been edited 1 times, last edit by "*Jose83" (Mar 23rd 2012, 1:56pm) with the following reason: etwas hinzugefügt bei dem Spaddelnervitod

Petra-Eva

Date of registration:
Feb 9th 2012

Version:
Avira Free Antivirus

Operating System:
MW XP Prof. Version 2002 Service Pack3

  • Send private message

286

Friday, March 23rd 2012, 2:35pm

Die letzten 3 Beiträge verstehe ich nicht.

Dass OPERA installiert ist, verstehe ich ganz und gar nicht.


Ich würde hier gerne beim THEMA bleiben. Bitte habt Verständnis.

Könnt Ihr bitte Eure internen Dialoge...via PN führen und nicht hier. Danke.

@Jose83
Deine Bilder verstehe ich nicht, sie lenken mich ab und stören mich. Kannst Du sie bitte woanders posten. Danke.

*Jose83

  • "*Jose83" has been banned
  • Send private message

287

Friday, March 23rd 2012, 2:48pm

Das mit Opera hat nichts zu tun - das ist der Browser von mir.

Bei dir würde dann FF oder IE stehen.

die letzten drei Sachen bezogen bzw. beziehen sich auf
eine Prüfung der *lokalen Laufwerke*

siehe hier dann höre ich auch hier in diesem Thread auf.

Damit wollte ich nur deuten, das es hier bei den letzten 3 Sachen nicht
um die volle Systemprüfung handelt sondern um die hier:



(was in deinem Falle ja auch nichts zu tun hatte, das wollte ich auch damit ausdrücken) !

da hatte auch 4wolf einen Fehler gemacht, das schrieb ich auch, das das eine lokale Prüfung ist:

außerdem noch angemerkt gibt es die F1 taste = Hilfe , da steht auch alles dabei, was wie und wo man einstellen kann.

schönes Wochenende !:)

lasse dann mal 4wolf her, er kennt sich ja mit anscheinend *allem* aus :whistling:

Meine Hilfe habe ich hier geleistet, aber nicht mehr in dem Thread und PN mache ich das hier weiter. Tschüß :)

PS den Opera Browser den habe ich mir zum browsen installiert! Wie andere ihren FF oder Chrome usw....



*Erotik und Intelligenz müssen nicht unbedingt Feinde sein*
*Ein intelligentes Mädchen wird sich immer bemühen, weniger zu wissen, als der Mann, mit dem es sich gerade unterhält.*
*Hildegard Knef *

Petra-Eva

Date of registration:
Feb 9th 2012

Version:
Avira Free Antivirus

Operating System:
MW XP Prof. Version 2002 Service Pack3

  • Send private message

288

Friday, March 23rd 2012, 3:45pm

Ich habe Avira Free Antivirus.
Avira Premium habe ich nicht.

Meine Einstellungen habe ich im Vorfeld mit der hiesigen Avira "Hilfe" und mittels Google gemacht.

Da ich unsicher war in Bezug auf die Einstellungen habe ich hier nachgefragt.

Ich hoffe, daß ich das noch darf. Darf ich das noch?

Jose83 Du kündigst mir nun zum 2. Mal an, daß Du meinen Thread verlässt und beide Male hat es offenbar etwas mit 4wolf zu tun.
Bitte sei doch so gut und kläre dies mit ihm.
Bitte nicht hier.
Solche Verwicklungen mag ich nicht.
Hier möchte ich einfach nur zu meinem eigenen Sucherheitskonzept finden und bin froh und glücklich über jede Hilfe, die ich hier finde.

4wolf

Community member

Date of registration:
Jan 3rd 2008

Version:
Avira Free Antivirus

Operating System:
Windows XP Professional SP3

  • Send private message

289

Saturday, March 24th 2012, 10:18am

Da ich mich an die Tutorials des allseits geschätzten Kollegen SETI@home halte, scanne ich seit ich im Avira Forum bin nach seinen Anleitungen:

Quoted from "SETI@home"

Hinweis: Die "vollständige Systemprüfung" ignoriert leider einige der Benutzereinstellungen und ist letzlich nicht so gründlich, wie die beiden von mir empfohlenen Scans mit den Scanprofilen "Lokale Laufwerke" und "Suche nach Rootkits". Daher rate ich davon ab, die "vollständige Systemprüfung" einzusetzen, sondern empfehle stattdessen, die Scans, wie im Folgenden beschrieben, durchzuführen.
http://forum.avira.com/wbb/index.php?page=Thread&threadID=78339

Deshalb war mir gar nicht bewusst dass es solch gravierende Unterschiede zwischen "Vollständige Systemprüfung" und "Lokale Laufwerke" gibt.
Um das verifizieren zu können, habe ich gestern erstmals eine vollständige Systemprüfung gemacht. Als erstes fällt auf dass die Scandauer sehr lange ist.

Der einzige Unterschied zu meinen Einstellungen ist die primäre Aktion. Wählt man nämlich "Ignorieren" bleibt die Malware da, wo sie ist: Im System :!:

Deshalb bitte scannen wie von SETI@home empfohlen.
.
.
Versteckte Objekte bei Antivir - Wie man damit umgeht... Avira Webformular ...VIRUSTOTAL...Avira Wissensdatenbank

Petra-Eva

Date of registration:
Feb 9th 2012

Version:
Avira Free Antivirus

Operating System:
MW XP Prof. Version 2002 Service Pack3

  • Send private message

290

Saturday, March 24th 2012, 2:59pm

""Deshalb bitte scannen wie von SETI@home empfohlen""

Gut und vielen Dank.

Petra-Eva

Date of registration:
Feb 9th 2012

Version:
Avira Free Antivirus

Operating System:
MW XP Prof. Version 2002 Service Pack3

  • Send private message

291

Wednesday, March 28th 2012, 6:22pm

Updates

Hallo und einen schönen Tag :-)

Secunia befindet mein Open Office als zu unsicher und bietet die Lösung OOo_3.3.9567.500.exe an.
Habe es runtergeladen aber noch nicht installiert, da geschrieben steht: Der Herausgeber konnte nicht verifiziert werden. "Unbekannter Herausgeber".

Filehippos Updater nannte mir ebenfalls eine FH Aktualisierung: FHSetup(1).exe.
Auch da steht "unbekannter Herausgeber".

Installiere ich trotzdem?

Vielen Dank schon jetzt.

4wolf

Community member

Date of registration:
Jan 3rd 2008

Version:
Avira Free Antivirus

Operating System:
Windows XP Professional SP3

  • Send private message

292

Wednesday, March 28th 2012, 6:27pm

Quoted from "Petra-Eva"

Filehippos Updater nannte mir ebenfalls eine FH Aktualisierung: FHSetup(1).exe.
Auch da steht "unbekannter Herausgeber".
Habe ich heute installiert, 'unbekannter Herausgeber' ist mir nicht aufgefallen :whistling:
Wichtig ist das Häkchen bei Systemstart herausnehmen, es reicht wenn es ab und an manuell im Admin-Kto. angeworfen wird.

Zu Open Office kann ich nichts sagen da ich es nicht benutze.
Hier im Forum wurde in letzter Zeit mehr zu Libre Office angeraten, da OO nicht mehr weiter entwickelt wird
.
.
Versteckte Objekte bei Antivir - Wie man damit umgeht... Avira Webformular ...VIRUSTOTAL...Avira Wissensdatenbank

Petra-Eva

Date of registration:
Feb 9th 2012

Version:
Avira Free Antivirus

Operating System:
MW XP Prof. Version 2002 Service Pack3

  • Send private message

293

Wednesday, March 28th 2012, 6:32pm

Ich danke Dir.
Sorry, was ist gemeint mit "Häkchen bei Systemstart"?

4wolf

Community member

Date of registration:
Jan 3rd 2008

Version:
Avira Free Antivirus

Operating System:
Windows XP Professional SP3

  • Send private message

294

Wednesday, March 28th 2012, 6:38pm

Bei der Installation kommt an einem Punkt ein Menü mit verschieden Konfigurationsmöglichkeiten.
"Häkchen bei Systemstart" = Mit Häkchen läuft es bei jedem Booten des Systems im Autostart, das muss nicht sein.
.
.
Versteckte Objekte bei Antivir - Wie man damit umgeht... Avira Webformular ...VIRUSTOTAL...Avira Wissensdatenbank

Petra-Eva

Date of registration:
Feb 9th 2012

Version:
Avira Free Antivirus

Operating System:
MW XP Prof. Version 2002 Service Pack3

  • Send private message

295

Wednesday, March 28th 2012, 6:44pm

Lieben Dank, dann habe ich es richtig verstanden.
So mache ich das die ganze Zeit.

Ich war in Gedanken auf ner anderen Baustelle....nämlich über "ausführen" den Autostart abspecken.

Petra-Eva

Date of registration:
Feb 9th 2012

Version:
Avira Free Antivirus

Operating System:
MW XP Prof. Version 2002 Service Pack3

  • Send private message

296

Saturday, March 31st 2012, 2:26pm

potientieller Click-Jacking Angriff

Halli Hallo,

gestern gab es erstmals eine Warnung des Blockers Noscript

"potientieller Click-Jacking Angriff
Versuch einer UI-Umadressierung"

Dem voraus ging ein Besuch der Site Immobilienscout24.

Ist das beunruhigend?

Im Netz habe ich gelesen, daß in den Einstellungen von Noscript unter "eingebettete Objekte"
"<IFRAME> verbieten" AKTIVIERT sein soll.
Das habe ich gemacht.

War das richtig?

Lieben Dank.

4wolf

Community member

Date of registration:
Jan 3rd 2008

Version:
Avira Free Antivirus

Operating System:
Windows XP Professional SP3

  • Send private message

297

Saturday, March 31st 2012, 3:42pm

Quoted from "Petra-Eva"

<IFRAME> verbieten" AKTIVIERT sein soll.
Das habe ich gemacht.
Vor oder nach der Meldung?
.
.
Versteckte Objekte bei Antivir - Wie man damit umgeht... Avira Webformular ...VIRUSTOTAL...Avira Wissensdatenbank

Petra-Eva

Date of registration:
Feb 9th 2012

Version:
Avira Free Antivirus

Operating System:
MW XP Prof. Version 2002 Service Pack3

  • Send private message

298

Saturday, March 31st 2012, 7:14pm

Erst nach der Warnung.