fash.exe - Virus!!

[mr.zimbo]

Hallo ,

seit geraumer Zeit, habe ich das Problem, dass sich immer wieder diese fash.exe einschleicht und als Back-Door Virus erkannt wird. Diese Datei wird vom Mcaffee zwar automatisch gelöscht, trotzdem taucht diese Datei wie aus dem nichts auf und trägt sich auch in die Registery ein in der autostart - sektion und hier:
C:\WINDOWS\fash.exe BackDoor-BDI

Wie bekommt man den Virus los??? Hat jemand von Euch schon mal ein ähnliches Problem???

Ich habe Windows XP SP2 , und den firefox als Browser. Den IE6 benutze ich nicht mehr, ist aber noch im System installiert.


mfg mr.zimbo

[redfalcon]

Schalt ne Firewall an, aber nicht die Windowsinterne. Kann dir z.B. Kerio Personal Firewall empfehlen.

[tele]

Wieso nicht die windows interne? seit SP2 hat die auch nen programm blocker, oder warum sollte man die deiner Meinung nach nicht nehmen?

[redfalcon]

Weil ich einfach mal behaupte, dass der Funktionsumfang eines externen Firewalls größer ist als der Windowsinterne. Wenns anders sein sollte, lasse ich mich aber auch gerne eines Besseren belehren.

[tele]

Zitat von redfalcon

Weil ich einfach mal behaupte,

Das sit eigentlich schonmal ein schlechter Ansatz, wenn es um Empfehlungen geht

Zitat von redfalcon

dass der Funktionsumfang eines externen Firewalls größer ist als der Windowsinterne.

Der Funktionsumfang an sich ist bei allen gleich - alle sind packet filter und machen diese Aufgabe recht gut, was sie noch zusätzlich bieten, geht eigentlich über die Funktion einer Firewall hinaus (für genauere Definitionen etc. bitte Ronalds Tutorial konsultieren - nicht hier)
z.b. der Blocker für Programme - das ist interessant wenn man ausgehenden Datenverkehr filter bzw. reklementieren möchte. Wobei die Windowsinterne seit SP2 diese Funktionalität auch bietet, und ich keine Grund sehe in eine extra Lösung zu investieren, da die meisten kostenlosen hinter den Funktionen der Windows firewall zurückhinken.

Was für mich noch nicht ganz klar ist, wie es mit der Sicherheit aussieht, sollte ein schädliches Programm auf dem Rechner sein, welches den Dienst beenden könnte - inwiefern die Windowsfirewall resistent dagegen ist


@mr.zimbo - wichtig ist auch nicht einfach leichtsinnig die firewall auszuschalten, nur weil z.b. dir das jemand rät weil dann meinetwegen ein Spiel schneller sein soll.