 not-a-virus:RiskWare.Tool.Madtol.c, Wie kriege ich das weg? |
Willkommen, Gast ( Anmelden | Registrierung )
 29.04.2005, 12:43
Beitrag
#1
|
|
 Wohnt schon fast hier  Gruppe: Mitglieder Beiträge: 1.410 Mitglied seit: 22.08.2004 Mitglieds-Nr.: 1.346 Betriebssystem: Windows XP Pro SP 2 Virenscanner: KIS 8.0  |
Hallo, vermutlich habe ich
not-a-virus:RiskWare.Tool.Madtol.c auf dem Compi. Wir kriege ich dasweg? KAV kan es nicht löschen. Auf der KAV-seite http://www.viruslist.com/de/viruses/encycl...a?virusid=79341 finde ich folgendes: "Home / Viren / Virus Enzyklopädie not-a-virus:RiskWare.Tool.Madtol.c Datum: Wann entdeckt? 23 Apr 2005 behavior Not-A-Virus Für dieses Schadprogramm gibt es keine Beschreibung. Da viele Schadprogramme Modifizierung ihrer Vorgänger-Versionen sind, könnten Ihnen die Beschreibung der früheren Versionen desselben Schadprogramms helfen. Wenn es sie gibt, so finden Sie die Links gleich unter der Überschrift der Seite. Unsere Virus-Analytiker arbeiten hart, um zu gewährleisten, dass die Beschreibungen der meist verbreiteten und gefährlichsten Malware für die Anwender zur Verfügung stehen. Die Virus Enzyklopädie wird regelmäßig aktualisiert. Wenn Sie keine passende Beschreibung auf unserer Webseite gefunden haben, so setzen Sie sich bitte mit uns unter der Adresse: webmaster@viruslist.com in Verbindung. Wir werden auf jeden Fall eine Lösung für Sie finden." Kennt sich jemand aus? -------------------- Gruß
Christoph |
 |
 
|
 |
Antworten
|
29.04.2005, 19:53
Beitrag
#2
|
|
 Gehört zum Inventar Gruppe: Mitglieder Beiträge: 2.373 Mitglied seit: 15.04.2003 Wohnort: Monaco di Baviera Mitglieds-Nr.: 20 |
D.h., es kann von a2 kommen, oder auch von einem Rootkit. Soweit richtig?
Nur wissen wir ja nicht, ob sich christophs neben a2 auch irgendwelchen Mist installiert hat. Ergo müssen wir spekulieren. Oder hab ichs falsch verstanden? edit: Logfile sieht für mich ok aus. Der Beitrag wurde von Yopie bearbeitet: 29.04.2005, 19:55 --------------------  But don’t forget the songs that made you cry And the songs that saved your life Yes, you’re older now, and you’re a clever swine But they were the only ones who ever stood by you.  |
|
|
|
| Gast_Andreas Haak_* |
29.04.2005, 20:03
Beitrag
#3
|
|
Gäste |
@Bond, Yopie:
Verkehrte Logik. Wenn es ein Rootkit wäre würde euch ein HiJackThis Log nichts bringen. Wieso? Weil HiJackThis sich auf die Windows API verlässt, die von Rootkits modifiziert wird. Entsprechend würden alle mit dem Rootkit in Verbindung stehenden Einträge nicht angezeigt werden. |
|
|
|
|
29.04.2005, 20:20
Beitrag
#4
|
|
|
Gehört zum Inventar Gruppe: Mitglieder Beiträge: 2.373 Mitglied seit: 15.04.2003 Wohnort: Monaco di Baviera Mitglieds-Nr.: 20 |
QUOTE(Andreas Haak @ 29.04.2005, 21:02) @Bond, Yopie: Richtig. Aber wenn es der von KAV erwähnte Backdoor.Win32.Hupigon.f trojan program wäre, dann schon (wenn ich die Erläuterung richtig verstanden hab).Verkehrte Logik. Wenn es ein Rootkit wäre würde euch ein HiJackThis Log nichts bringen. Gut, dann könnte immer noch ein Rootkit zusätzlich installiert sein... Man kann also hier nur mit Wahrscheinlichkeiten argumentieren. Und nach allem, was wir wissen, ist die Wahrscheinlichkeit gering, dass bei christophs Malware aktiv ist. -------------------- But don’t forget the songs that made you cry And the songs that saved your life Yes, you’re older now, and you’re a clever swine But they were the only ones who ever stood by you. |
|
|
|
Beiträge in diesem Thema
christophs not-a-virus:RiskWare.Tool.Madtol.c 29.04.2005, 12:43
Phoinix Hallo Christophs,
schon mal mit Ad-Aware oder ähn... 29.04.2005, 12:50 Stoamandl Ich vermute mal, daß es KAV in Quarantäne verschie... 29.04.2005, 12:53 Yopie QUOTE(christophs @ 29.04.2005, 13:42)Hallo, v... 29.04.2005, 13:20 christophs C:Dokum (dann kommt ne Welle in etwa -)1/Admini-1/... 29.04.2005, 14:54 Yopie Lösch mal Deine temporären Dateien, vor allem die ... 29.04.2005, 14:58 christophs "This driver was detected because it allows i... 29.04.2005, 15:02 Yopie Temporäre Internetfiles ist der Cache des IE. Das ... 29.04.2005, 15:08 christophs Danke. Yopie!
Bin ich das Ding jetzt los?
Waru... 29.04.2005, 15:11 R2D2 Weil es zum Zeitpunkt des Scannens aktiv im Speich... 29.04.2005, 15:17 christophs Wie kann ich kontrollieren, ob das Zeug endgültig ... 29.04.2005, 15:42 Yopie Fullscan mit Virenscanner? 29.04.2005, 15:43 R2D2 >> C:Dokum (dann kommt ne Welle in etwa -)1/... 29.04.2005, 15:49 zipfelklatscher Und wie hätte sich die neueste NOD hier verhalten ... 29.04.2005, 15:52
R2D2 QUOTE(zipfelklatscher @ 29.04.2005, 16:51)Und... 29.04.2005, 16:24 bond7 @christophs
backdoor, riskware....ich frag mich , ... 29.04.2005, 15:53 Yopie ich würd jetzt mal gerne ein HJT-Log sehen. Echt ... 29.04.2005, 15:55 zipfelklatscher Hätte also grundsätzlich auch, wie bei KAV jetzt g... 29.04.2005, 16:38 christophs @ bond7
Hmmm...
benutze spybot, spysweeper, KAV, m... 29.04.2005, 16:40 Yopie Poste mal ein Log, sonst stochern wir im Nebel rum... 29.04.2005, 16:44 Andreas Haak Kaspersky kam auf die gloreiche Idee verschiedene ... 29.04.2005, 19:12 christophs Ich benutze a² und SpySweeper.
Heißt das, dass dan... 29.04.2005, 19:32 bond7 nein , solange die ursache für die erkennung der d... 29.04.2005, 19:40 Andreas Haak QUOTE(bond7 @ 29.04.2005, 20:39)nein , solang... 29.04.2005, 19:42 Andreas Haak Auf eine von a² und SpySweeper verwendeten Kompone... 29.04.2005, 19:40 Manu Mit dem MP3, welches aktuell in der Beta Phase ist... 29.04.2005, 19:44 bond7 @Andreas Haak
aber nicht für diese datei
"C:... 29.04.2005, 19:45 Andreas Haak Hach ja ... dann nochmal genauer ...
Alle Program... 29.04.2005, 19:48 christophs Logfile of HijackThis v1.99.1
Scan saved at 20:50:... 29.04.2005, 19:52 Andreas Haak Der Log ist - wie nicht anders zu erwarten - saub... 29.04.2005, 19:55 Andreas Haak Hupigon verwendet die Komponente defacto für Rootk... 29.04.2005, 20:23 Manu Warum verwendest Du die Funktionen von madshi? 29.04.2005, 19:53 Andreas Haak QUOTE(Manu @ 29.04.2005, 20:52)Warum verwende... 29.04.2005, 19:57 bond7 @Andreas Haak
das ist soweit ich mitbekommen habe ... 29.04.2005, 19:53 christophs Danke sehr, Andreas, Yopie, bond7, Little Tiger81 ... 29.04.2005, 19:54 christophs @ manu
Ist diese Funktion "madshi" in a... 29.04.2005, 19:57 christophs Danke sehr, Andreas!
Benutze ich madshi? Ist d... 29.04.2005, 19:59 Andreas Haak QUOTE(christophs @ 29.04.2005, 20:58)Danke se... 29.04.2005, 20:00 Manu Nicht 10 mal neu erfinden, aber warum eine Kompone... 29.04.2005, 20:00 zipfelklatscher Outsourcing ... wieso das Rad 10 mal neu erfinden?... 29.04.2005, 20:01 Manu QUOTE(zipfelklatscher @ 29.04.2005, 21:00)Out... 29.04.2005, 20:02 Andreas Haak QUOTE(Manu @ 29.04.2005, 21:01)Das machen glü... 29.04.2005, 20:07 christophs Danke sehr, Andreas!
Habe den guard in der ta... 29.04.2005, 20:02 zipfelklatscher Hatten wir nicht genau das gesagt ? 29.04.2005, 20:09 Andreas Haak QUOTE(zipfelklatscher @ 29.04.2005, 21:08)Hat... 29.04.2005, 20:12 Manu Andreas, wer lesen kann, ist klar im Vorteil. Gena... 29.04.2005, 20:13 Andreas Haak QUOTE(Manu @ 29.04.2005, 21:12)Andreas, wer l... 29.04.2005, 20:18 Manu QUOTE(Andreas Haak @ 29.04.2005, 21:17)Dann s... 29.04.2005, 20:27 Andreas Haak QUOTE(Manu @ 29.04.2005, 21:26)- Warum verwen... 29.04.2005, 20:34 Yopie OK, dann hast Du gewonnen.
Um wirklich sicher zu ... 29.04.2005, 20:27 Andreas Haak QUOTE(Yopie @ 29.04.2005, 21:26)OK, dann hast... 29.04.2005, 20:30 Yopie Na gut. Dann kann ja christophs den Schweiß von de... 29.04.2005, 20:34 christophs Frei nach dem Motto: Dass Du nicht paranoid bist b... 29.04.2005, 20:42 Kool_Savas @christophs
Benutzt du Norton und KAV nebeneinand... 29.04.2005, 20:43 bond7 scheinbar ja...systemworks ohne AV .
aber für sein... 29.04.2005, 20:53 christophs @ KS
Systemworks ohne AV. 29.04.2005, 21:06 zipfelklatscher Wofür den Systemworks auf dem Rechner ? 29.04.2005, 21:07 bond7 bestimmt wegen seinem geliebten goback..... 29.04.2005, 21:19 zipfelklatscher Das ist ja ganz nett, aber, wenn er wirklich mit e... 29.04.2005, 21:21 bond7 naja....man kann vom systemworks beliebig die komp... 29.04.2005, 21:33 zipfelklatscher Ich weiss, ich kenne Systemworks noch aus meiner S... 29.04.2005, 21:38 Remover Also ich finde die Erkennung in diesem Fall als RI... 29.04.2005, 21:53 Kool_Savas Diese Programme könnst aus dem Autorstart raus.
... 29.04.2005, 21:57 bond7 zu dem adobe reader speed wäre meine empfehlung..d... 29.04.2005, 21:59 Kool_Savas @bond7
Ich nehme immer alles aus dem Autorstart r... 29.04.2005, 22:19 christophs Danke für den JAVA-TIPP, KS! 30.04.2005, 07:36 |
7 Besucher lesen dieses Thema (Gäste: 7 | Anonyme Besucher: 0)
0 Mitglieder:
| Vereinfachte Darstellung | Aktuelles Datum: 02.05.2025, 20:13 |
Original Style by Bo Derek, further improvements and board management by Style Biz | Webdevelopment