Meldet Sophos Anti Rootkit Falschmeldungen?

64-Bit Monster · 14.10.2008, 17:36

Hallo erstmal beim scannen meines PC's heute fand Sophos Anti Rootkit im Windows\Temp verzeichnis eine Unkown Hiddenfile. Ich glaub sie hieß PB2k.tmp od sowas. Habe sie gelöscht und PC neugestartet soweit sogut. Als ich auf Tweakpc mich eingeloggt habe hatte ich nebenbei nochmal gescannt und er fand eine datei Unkown httproxy_srv .... alles im Temp ordner was könnte es sein?

borsti · 14.10.2008, 17:53

"oder sowas" ist bei dem Berichten eines Fehlercodes von vorherein schonmal EPIC FAIL.

Das erste was mir zu pb2k im Zusammenhang mit Virenscannern einfällt ist Punkbuster.

MfG

64-Bit Monster · 14.10.2008, 18:00

Sophos meldet immer andere Dateien bei jedem scan.

Gerade war es eine Datei Firefox profile

. Es sind immer nur temp Dateien komischerweise. Und nur Sophos findet Unknown Hidden Files. AVG sowie F Secure Blacklight fand nix. Ad-aware fand nix sowie Bitdefender fand auch nix.

Killerpixel · 14.10.2008, 18:05

Dann würd ich mal sagen Sophos is Cr4p...

Btw ist es eher schlecht drölftausend Anti-Spy und -Virenprogramme drauf zu haben, die pfuschen da alle gleichzeitig rum..und das wird nur Mist.

64-Bit Monster · 14.10.2008, 18:19

Zitat:

Dann würd ich mal sagen Sophos is Cr4p...

Wasn Cr4p

. Ja aber ist doch merkwürdig wieso nur dieses Programm was anzeigt

Ja muss ich nun angst habe das da noch was kommt?

borsti · 14.10.2008, 18:23

Ich gebs auf...

Wie kann man einerseits so eine Paranoia schieben aber gleichzeitig so halbherzig an die Sache rangehen...

Du hast doch ca 1000 Scanner installiert, wenn nur eines davon x Befälle findet würde ich das mal als funktionsunfähig abstempeln und gut. Nur gut dass man mit gelöschten .tmp Dateien keine Anwendung schrotten kann.

Gruß

64-Bit Monster · 14.10.2008, 18:27

Danke dir für deine schnelle Antwort. Naja meine Daten sind mir wichtig und keiner soll sie klauen.

Killerpixel · 14.10.2008, 18:30

Omg natürlich...der böse Überhacker von nebenan wird n paar Stunden damit zubringen die Firewall deines Routers zu knacken um an deine Daten ranzukommen...wo hast du denn den Mist her? Liest du Computerbild?

Ein vernünftiger Virenscanner reicht aus, dazu eventuell (wenn das der AV nich auch macht) noch nen Antispyware und -wenn kein Router im Einsatz is- ne Firewall, drölf Programme zusammen machen nur Murks und kosten Performance ohne Ende.

64-Bit Monster · 14.10.2008, 18:42

Gerade hat er wieder was anders gebracht.

Und weg damit.

Danke euch ^^

Fakk-asrock · 14.10.2008, 18:47

OT
ich will auch nen danke ... hab den fred auch angeguggt

64-Bit Monster · 14.10.2008, 18:55

Zitat:

OT
ich will auch nen danke ... hab den fred auch angeguggt

Mega Rofl?

Da will sich wer ein Danke erschleichen tztztz

Ps: Bekomm auch keine Danke für meinen Threads ^^ also gerecht xD

Pilzkopf · 14.10.2008, 20:57

STOPSTOPSTOP!

Zitat:

Zitat von KIPI

Omg natürlich...der böse Überhacker von nebenan wird n paar Stunden damit zubringen die Firewall deines Routers zu knacken um an deine Daten ranzukommen...wo hast du denn den Mist her? Liest du Computerbild?

Nix muss man cracken!
Ganz ehrlich, ich wette das jeder 3. der saugt schon einmal (unbemerkt) einen Stealer oder Trojaner auf dem PC hatte.

Für eine FUD (FullUnDetect) Priv-Version eine Passwort Stealers, zahlt man ca. 20€.

Was der dann kann? Orginal-Zitat:

Spoiler:

Und wenn diese Exe einmal ausgeführt wurde, merkt ihr nichts.

Ich glaub ich schreib bald mal was zur allgemeinen Aufklärung.

Achja, für alle die Sagen "das kennt doch eh keiner": Das Forum wo das her ist hat mehr member als TPC

Killerpixel · 15.10.2008, 05:41

Aus diesem Grunde Pilzkopf, führt man auch nich im Klickwahn jede beliebige Exe aus.

Auch deine Argumentation ändert nix daran, dass 1000 Programme auf einen Haufen nur Murks machen und auch nich mehr finden, im gegenteil, ich habs bei nem Bekannten schon erlebt dass sich Norton und Kaspersky gegenseitig als bösartig erkannt haben, nach den Löschorgien beider Progs konnte man das OS natürlich in die Tonne treten.

Und mal ganz ehrlich, wer gibt denn heute keine Daten raus wenn er surft?

Ich glaube kaum, dass 64-Bit Monster, wenn ihm doch seine Daten so wichtig sind, irgendwelche illegalen Downloads am laufen hat, denn das würde seinen Sicherheitswahn ad absurdum führen..und bei legalen Sachen sind gewiss keine fiesen, gemeinen Trojaner dabei.

€: Und meinst du nicht, dass ein paar der Member in diesem Forum dass du ansprichst, eventuell was mit den einschlägigen AV-Programmen zu tun haben?

Kein Virus oder Trojaner bleibt lange unentdeckt.

Pilzkopf · 15.10.2008, 12:53

Naja, die Definition von Lange in der Computerwelt bracuh ich dir glaub ich nich erklären :P

Ob sie da mitwirken?

Kann schon, nur gibs das wowas, das nennt sich Private_Stub.

Means: Kunde 1 hat nen "anderen" Stealer als Kunde 2. Laut Schwubs (dem Seller) brauch man ca. 170 VERSCHIEDENE Versionen seines Stealers (Macht 1700€), um die Methode des Cryptens (eine Von vielen Möglichkeiten etwas UD zu machen) zu "durchschauen", dann könnte man den gecrypteten Teil aller Stealer erkennen. Würde man sich nur darauf verlassen, wären 90% aller Games Viren, denn auch diese sind gecyptet (Damit nich iwer des Sourcecode der Engine bekommt).

Zum UD Bleiben:
Public (FREE) Viren bleiben ca. 24-48h UD, Käuferkreis bis 100 Personen ca. 2 Monate (bei den gänggsten AV).
Der TrojkaCrypter 2.0 ist gegen Mitte 07 rausgekommen, und bisher von 1 Scanner erkannt (den ich nichmal kannte, bevor ich ihn in der Liste von Virustotal gesehen hab

). Preis? 70€.

Also ich weis, das ich nicht sicher bin. Du bist nur sicher, wenn du KEINE pw speicherst und IMMER netstat beobachtest. :P