@Sebastian Uwe hätte neu booten müssen, damit die Sandbox auch richtig funktioniert.

Wie kann man sich so etwas hier eigentlich freiwillig antun, Sandbox hier, Firewall da und Paranoid Modus auf der anderen Seite.

Comodo wird ja in der neuen Version das HIPS durch ein BB ersetzen und somit noch "anfängertauglich" sein

(mit dem Trainings Modus kommt wahrscheinlich davon, das du Uwe jetzt völlig Lala machst)

Wie kann man sich so etwas hier eigentlich freiwillig antun, Sandbox hier, Firewall da und Paranoid Modus auf der anderen Seite. Wer als erster hier den 100% Schutz erreicht, meldet sich dann bitte mit Finger heben.

@Scrapie
Es ist hier nicht so ein Fall, wo es pro Download leicht variierte Samples gibt, sondern in einem gewissen Zeitabstand werden die Samples gegen frische aber doch total andere Malware ausgetauscht. Nur der Name der Files bleibt gleich, beim Rest gibt es so viele Unterschiede da lohnt sich ein Detailvergelich nicht wirklich. Bsp.: Vorgestern hatte ich immer die identischen ZA-Varianten, gestern (und eben) identische Lameshield Fakes. Da lohnt sich der HEX Vergleich, dann nicht.

Die leichten Variationen von denen BlueX berichtete konnte ich an den 2 Tagen nicht beobachten.

Doch, denn die Malware Autoren wissen ja, welche Anpassungen sie vornemen müssen, um die Signaturen zu brechen, sie haben eigene Scanning services um das zu testen etc.

@blueX
das ist aber nur ne vermutung oder?

Doch, denn die Malware Autoren wissen ja, welche Anpassungen sie vornemen müssen, um die Signaturen zu brechen, sie haben eigene Scanning services um das zu testen etc.

Von der Basis her, ist das wohl die beste Einstellung. Danach kannst Comodo noch individuell konfigurieren. Aber wie schon mehrfach erwähnt, solltest dich dann auch mal richtig mit Comodo beschäftigen, sonst ist es wohl wirklich die falsche Lösung für dich.

EDIT: Außerdem ist zu sagen, dass ich kein Fan von deiner Variante, Comodo + Avast zusammen laufen zu lassen, bin.

SLE ich hab dich nicht vergessen: vor ein paar Tagen meintest du ja, es wäre schön gewesen, wenn man gesehen hätte wie AVG Free auf die 2 Files reagiert und was AVG Free damit macht.

Malwarebytes Anti-Rootkit 1.01.0.1011
www.malwarebytes.org

Database version: v2012.12.11.12

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
[administrator]

11.12.2012 23:59:09
mbar-log-2012-12-11 (23-59-09).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P
Scan options disabled:
Objects scanned: 26063
Time elapsed: 9 minute(s), 59 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 1
HKCU\SOFTWARE\CLASSES\CLSID\{fbeb8a05-beee-4442-804e-409d6c4515e9} (Hijack.Trojan.Siredef.C) -> Delete on reboot.

Registry Values Detected: 2
HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\SHELLSERVICEOBJECTDELAYLOAD|CDBurn (Hijack.Trojan.Siredef.C) -> Data: {fbeb8a05-beee-4442-804e-409d6c4515e9} -> Delete on reboot.
HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\SHELLSERVICEOBJECTDELAYLOAD|CDBurn (Hijack.Trojan.Siredef.C) -> Data: -> Delete on reboot.

Registry Data Items Detected: 3
HKCU\SOFTWARE\CLASSES\CLSID\{FBEB8A05-BEEE-4442-804E-409D6C4515E9}\INPROCSERVER32| (Trojan.0Access) -> Bad: (C:\RECYCLER\S-1-5-21-117609710-1532298954-1801674531-1004\$f473824e5d2371ca45ef49b673e3180a\n.) Good: (shell32.dll) -> Delete on reboot.
HKLM\SOFTWARE\CLASSES\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\INPROCSERVER32| (Trojan.0Access) -> Bad: (C:\RECYCLER\S-1-5-18\$f473824e5d2371ca45ef49b673e3180a\n.) Good: (fastprox.dll) -> Delete on reboot.
HKLM\SOFTWARE\CLASSES\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\INPROCSERVER32| (Hijack.Trojan.Siredef.C) -> Bad: (C:\RECYCLER\S-1-5-18\$f473824e5d2371ca45ef49b673e3180a\n.) Good: (%systemroot%\system32\wbem\fastprox.dll) -> Delete on reboot.

Folders Detected: 6
C:\RECYCLER\S-1-5-18\$f473824e5d2371ca45ef49b673e3180a\U (Trojan.Siredef.C) -> Delete on reboot.
C:\RECYCLER\S-1-5-21-117609710-1532298954-1801674531-1004\$f473824e5d2371ca45ef49b673e3180a\U (Trojan.Siredef.C) -> Delete on reboot.
C:\RECYCLER\S-1-5-18\$f473824e5d2371ca45ef49b673e3180a\L (Trojan.Siredef.C) -> Delete on reboot.
C:\RECYCLER\S-1-5-21-117609710-1532298954-1801674531-1004\$f473824e5d2371ca45ef49b673e3180a\L (Trojan.Siredef.C) -> Delete on reboot.
C:\RECYCLER\S-1-5-18\$f473824e5d2371ca45ef49b673e3180a (Trojan.Siredef.C) -> Delete on reboot.
C:\RECYCLER\S-1-5-21-117609710-1532298954-1801674531-1004\$f473824e5d2371ca45ef49b673e3180a (Trojan.Siredef.C) -> Delete on reboot.

Files Detected: 3
C:\RECYCLER\S-1-5-18\$f473824e5d2371ca45ef49b673e3180a\@ (Trojan.Siredef.C) -> Delete on reboot.
C:\RECYCLER\S-1-5-21-117609710-1532298954-1801674531-1004\$f473824e5d2371ca45ef49b673e3180a\@ (Trojan.Siredef.C) -> Delete on reboot.
C:\RECYCLER\S-1-5-18\$f473824e5d2371ca45ef49b673e3180a\U\00000001.@ (Trojan.0Access) -> Delete on reboot.

(end)

einen OnDemand Scan mit AVG machte ich nicht