Thema: Virus im Brockhaus 2008

Hallo,

ich hab gestern mein PC gescannt mit GDATA Internet Security 2008 (ist auf dem aktuellsten Stand), Gdata hat im Brockhaus ein Virus gefunden,vielleicht Trojaner - kenne mich nicht aus auf jeden Fall heisst der Schädling "win32:expiro" oder "win32:agent-aaxw" - kann mich nicht mehr richtig erinnern, nur Brochkaus war schon auf der Festplatte installiert als ich den PC zum ersten mal gestartet habe (bei Media Markt gekauft), okay Gdata hat den Schädling gelöscht, und der PC läuft normal, nur ich verstehe nicht wie kann ein Schädling in ein Programm gelangen das vom Hersteller installiert ist? Heisst das dass auch bei Original-Software im Handel nicht 100%-ig ausschliessen kann dass Software 100% virenfrei ist?

Danke

Ich würde eher darauf tippen, dass dein Virenprogramm ein Fehlalarm ausgelöst hat. Du kannst vorsichtshalber mal die angeblich infizierte Datei mit einem anderen Virenscanner, z.B. dem Online-Virenscanner von Kaspersky checken: Kaspersky Lab: Anti-Virus, Internet Security, Mobile Security & Antiviren-Software und Services für Unternehmen

billsux

Ich würde eher darauf tippen, dass dein Virenprogramm ein Fehlalarm ausgelöst hat. Du kannst vorsichtshalber mal die angeblich infizierte Datei mit einem anderen Virenscanner, z.B. dem Online-Virenscanner von Kaspersky checken: Kaspersky Lab: Anti-Virus, Internet Security, Mobile Security & Antiviren-Software und Services für Unternehmen

danke, aber - es war kein Fehlalarm, die Schädlinge exestieren wirklich:

http://www.sophos.de/security/analys...2salityag.html

F-Secure forum - 2008-08-16_01

beim 2. Test hat GDATA nix gefunden, mein PC sollte also 100%-ig virenfrei sein.

sup

danke, aber - es war kein Fehlalarm, die Schädlinge exestieren wirklich

Natürlich gibt es diese Viren wirklich, ansonsten hätte ja auch kein Virenscanner sie in ihrer Datenbank. Aber nur weil es die Viren gibt, heißt es ja nicht, dass es kein Fehlalarm sein könnte. GData hat evtl. die Datei gescannt und durch irgendetwas als den genannten Virus erkannt, obwohl die Datei den Virus gar nicht wirklich enthält (sondern nur eine ähnliche Signatur).

Davon ab muss das ja auch nicht heißen, dass der Virus (so es wirklich einer war) von Anfang an darauf war. Vielleicht hast du ihn dir nachträglich eingefangen und er hat sich einfach nur in dieser Datei eingenistet.

Kelshan

Natürlich gibt es diese Viren wirklich, ansonsten hätte ja auch kein Virenscanner sie in ihrer Datenbank. Aber nur weil es die Viren gibt, heißt es ja nicht, dass es kein Fehlalarm sein könnte. GData hat evtl. die Datei gescannt und durch irgendetwas als den genannten Virus erkannt, obwohl die Datei den Virus gar nicht wirklich enthält (sondern nur eine ähnliche Signatur).

Davon ab muss das ja auch nicht heißen, dass der Virus (so es wirklich einer war) von Anfang an darauf war. Vielleicht hast du ihn dir nachträglich eingefangen und er hat sich einfach nur in dieser Datei eingenistet.

ja, das dürfte die Erklärung sein, noch eine Frage - wenn mein PC sauber ist, kann ich Gdata Firewall ausschalten? (Gdata Wächter, Vista Firewall - alle eingehende Verbindungen werden geblockt, und Router FW bleiben an) Denn die meckert ständig "soll Programm X ins Internet reingehen dürfen" - das nervt total. Wäre das sicher genug, zumindest wenn ich nix runterlade?

sup

ja, das dürfte die Erklärung sein, noch eine Frage - wenn mein PC sauber ist, kann ich Gdata Firewall ausschalten? (Gdata Wächter, Vista Firewall - alle eingehende Verbindungen werden geblockt, und Router FW bleiben an) Denn die meckert ständig "soll Programm X ins Internet reingehen dürfen" - das nervt total. Wäre das sicher genug, zumindest wenn ich nix runterlade?

Hallo
nicht nur beim runterladen fängt man sich viren ein. ich würde mal überlegen ob Du Dir die seiten wo "gemekert" wird unbedingt ansehen musst. und wenn er bei einem programm jedesmal nachfragt ob er darf ist auch hier eine kontrolle unbedingt angebracht und sich die mittels diesem programm geladene seite mal näher zu betrachten. oder nenne doch einfach mal ein seite wobei die nachfrage erfolgt oder das programm.
gruß
martin-josef

martin-josef

Hallo
nicht nur beim runterladen fängt man sich viren ein. ich würde mal überlegen ob Du Dir die seiten wo "gemekert" wird unbedingt ansehen musst. und wenn er bei einem programm jedesmal nachfragt ob er darf ist auch hier eine kontrolle unbedingt angebracht und sich die mittels diesem programm geladene seite mal näher zu betrachten. oder nenne doch einfach mal ein seite wobei die nachfrage erfolgt oder das programm.
gruß
martin-josef

Gdata Fw meckert bei Programmen, die ich habe, also auf der Festplatte, die meisten von denen kenne ich gar nicht, es gibt da noch Probleme wenn mein Freund kommt und sein Online-Spiel (ist auf einem USB-Stick gespeichert) auf meinem PC zockt - es kommt zum Standbild - wenn FW deaktiviert ist dann läufts normal, bei der Seiten meckert FW nicht

Hi,

viele Firewalls reagieren übermäßig sensibel, bei GDATA 2008 ist dies auch der Fall. Falls du noch eine gültige Lizenz besitzt, könntest du es auf 2010 upgraden. Diese Version ist etwas einfacher zu handhaben und braucht weniger Ressourcen .

Der Upgrade-Services ist hier zufinden:
https://www.gdata.de/support/top-the...deservice.html

mfg
bLacK_dRaSanG

Router Firewall + Windows Firewall ist im Grunde schon doppelt gemoppelt. Beide Firewalls bieten Schutz gegen eingehende Verbindungen, es bringt eigentlich wirklich gar nichts, beide laufen zu lassen. Wenn es ein Standrechner (kein Laptop) ist, der nur zu Hause am Router verwendet wird, würde ich die Router Firewall eingeschaltet lassen und die Windows Firewall abschalten.

Die GData Firewall bietet eben nicht nur Schutz gegen ungewünschte eingehende Verbindungen, sondern auch gegen ungewünschte ausgehende Verbindungen, sprich du kannst genau festlegen, welches Programm ins Internet darf, und welches nicht. Dies schützt dich davor, dass - sofern du irgendwie Schadsoftware/Spionagesoftware (Trojaner und Co) auf deinem Rechner bekommen hast - diese Software einfach nach Hause "telefonieren" kann, ohne dein Wissen.

Wenn du meinst, dass du diesen zusätzlichen Schutz nicht brauchst und es dich eher nervt, dann kannst du die GData Firewall ruhig abschalten.

Kelshan

Router Firewall + Windows Firewall ist im Grunde schon doppelt gemoppelt. Beide Firewalls bieten Schutz gegen eingehende Verbindungen, es bringt eigentlich wirklich gar nichts, beide laufen zu lassen. Wenn es ein Standrechner (kein Laptop) ist, der nur zu Hause am Router verwendet wird, würde ich die Router Firewall eingeschaltet lassen und die Windows Firewall abschalten.

Die GData Firewall bietet eben nicht nur Schutz gegen ungewünschte eingehende Verbindungen, sondern auch gegen ungewünschte ausgehende Verbindungen, sprich du kannst genau festlegen, welches Programm ins Internet darf, und welches nicht. Dies schützt dich davor, dass - sofern du irgendwie Schadsoftware/Spionagesoftware (Trojaner und Co) auf deinem Rechner bekommen hast - diese Software einfach nach Hause "telefonieren" kann, ohne dein Wissen.

Wenn du meinst, dass du diesen zusätzlichen Schutz nicht brauchst und es dich eher nervt, dann kannst du die GData Firewall ruhig abschalten.

ja, ich hab keine Schadsoftware/Spionagesoftware, also Gdata findet nix - ist auch auf dem aktuellsten Stand (ich hab "alle Dateien" gewählt in den Einstellungen vom Wächter)

sup

Gdata Fw meckert bei Programmen, die ich habe, also auf der Festplatte, die meisten von denen kenne ich gar nicht, es gibt da noch Probleme wenn mein Freund kommt und sein Online-Spiel (ist auf einem USB-Stick gespeichert) auf meinem PC zockt - es kommt zum Standbild - wenn FW deaktiviert ist dann läufts normal, bei der Seiten meckert FW nicht

Hallo
also wenn ich programme habe die ich nicht kenne fliegen die runter. also nenne mal ein programm von diesen.
gruß
martin-josef

martin-josef

Hallo
also wenn ich programme habe die ich nicht kenne fliegen die runter. also nenne mal ein programm von diesen.
gruß
martin-josef

mDNSResponder.exe - müsste von Apple sein, habe Quicktime 7.6.2

sup

mDNSResponder.exe - müsste von Apple sein, habe Quicktime 7.6.2

Hallo
wenn Du den quicktime nicht benötigst deinstalliere diesen. die brockhaus videos etc. lassen sich auch ohne quicktime abspielen. Du musst nur die multimediadateien des brockhaus komplett auf die festplatte speichern. falls das von der grösse Deiner festplatte nicht möglich ist deinstalliere trotzdem den quicktime und probiere ob die mm dateien des brockhaus im bedarfsfall beim einlegen der cd abgespielt werden.
oder last not list weise gdata an dieses programm zu aktzeptieren.
gruß
martin-josef

martin-josef

Hallo
wenn Du den quicktime nicht benötigst deinstalliere diesen. die brockhaus videos etc. lassen sich auch ohne quicktime abspielen. Du musst nur die multimediadateien des brockhaus komplett auf die festplatte speichern. falls das von der grösse Deiner festplatte nicht möglich ist deinstalliere trotzdem den quicktime und probiere ob die mm dateien des brockhaus im bedarfsfall beim einlegen der cd abgespielt werden.
oder last not list weise gdata an dieses programm zu aktzeptieren.
gruß
martin-josef

Quicktime brauche ich unbedingt, ist also mDNSResponder.exe nicht gefährlich, und kann ins Internet gehen ohne dass mein PC beschädigt wird?

sup

Quicktime brauche ich unbedingt, ist also mDNSResponder.exe nicht gefährlich, und kann ins Internet gehen ohne dass mein PC beschädigt wird?

Hallo
also alles was im internet so steht geht von diesem tool keine gefahr aus. kannst ja selber noch mal schauen ob ich was übersehen habe.
gruß
martin-josef

martin-josef

Hallo
also alles was im internet so steht geht von diesem tool keine gefahr aus. kannst ja selber noch mal schauen ob ich was übersehen habe.
gruß
martin-josef

ok, vielen dank