Vorsicht vor Microsoft Essentials

[Poison]

Tachchen leute,

Microsoft bietet kostenlos einen Virenscanner an."Microsoft Essentials".

Ich habe dieses Tool ein paar Wochen getestet.

Es erkennt zuverlässig Viren und Trojaner.

Aber:

Einen Trojaner konnte MSE nicht löschen.(Der Schädling tauchte bei Neustart immer wieder auf).

Das Schlimmste, bei den Versuch einen Schädling zu entfernen, tauchte ein Bluescreen auf.
"PC wird aus Sicherheitsgründen heruntergefahren Hardware überprüfen etc.blah blah"

Bei einen Neustart blieb der PC schwarz, es ging nix mehr, wahrscheinlich war die Boot ini.
zerschossen.
Nun, ich habe mein BS neu aufgesetzt, war eh mal fällig.

Bei der Installation wurde von der Installroutine ein Ordner angelegt, "Windows.old".
Darin fand AVIRA noch etliche Schädlinge.

Also unbedingt FINGER weg.

[bernhard44]

sicher dass es daran lag?

[Poison]

sicher dass es daran lag?

Ja,hundertpro.

[bernhard44]

dann erkläre mal! Wie hieß dein Trojaner und wo hast du den eingefangen, doch sicher nicht von Microsoft!

[Poison]

dann erkläre mal! Wie hieß dein Trojaner und wo hast du den eingefangen, doch sicher nicht von Microsoft!

Na, wie der heist weis ich nicht mehr. diese haben sich im ordner"Appdata" und manche in "Win System 32" eingenistet.

Und wie fängt man sich denn solche Dinger ein?

Im Inet mit einen schlechten Virenschutz.

Na sowas aber auch.

[bernhard44]

Strang kann zu!

[Poison]

Hier der Bericht nach der neuen Installation von Vista im Windows.old Ordner diese wurden dur das Essentials reingelassen.
Überprüft mit Avira

Beginne mit der Suche in 'C:\' <Vista>
C:\Windows.old\Users\Pitt\AppData\Local\Temp\0.754 7341439723673.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
C:\Windows.old\Users\Pitt\AppData\LocalLow\Sun\Jav a\Deployment\cache\6.0\23\5ab40f57-3376662b
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Tharra.G
C:\Windows.old\Users\Pitt\AppData\LocalLow\Sun\Jav a\Deployment\cache\6.0\31\6468271f-5db12530
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.FI
C:\Windows.old\Users\Pitt\AppData\LocalLow\Sun\Jav a\Deployment\cache\6.0\31\6468271f-5e00744e
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.FI
C:\Windows.old\Users\Pitt\AppData\LocalLow\Sun\Jav a\Deployment\cache\6.0\46\493056ee-387437ee
[0] Archivtyp: ZIP
--> encode/ANSI.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.W
--> encode/ISO.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.J
--> encode/KOI.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.O
--> encode/UTF.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.BO
--> setup/lang.class
[FUND] Ist das Trojanische Pferd TR/Dldr.OpenConnection.G.2
C:\Windows.old\Users\Pitt\AppData\LocalLow\Sun\Jav a\Deployment\cache\6.0\56\5e44d8b8-6483fe64
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-1871.F
C:\Windows.old\Users\Pitt\AppData\LocalLow\Sun\Jav a\Deployment\cache\6.0\7\33cfd107-2e44aa09
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
C:\Windows.old\Windows\Temp\7B0.tmp
[FUND] Ist das Trojanische Pferd TR/Rootkit.Gen5
Beginne mit der Suche in 'D:\' <XP>

Beginne mit der Desinfektion:

[lupus_maximus]

Hier der Bericht nach der neuen Installation von Vista im Windows.old Ordner diese wurden dur das Essentials reingelassen.
Überprüft mit Avira

Beginne mit der Suche in 'C:\' <Vista>
C:\Windows.old\Users\Pitt\AppData\Local\Temp\0.754 7341439723673.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
C:\Windows.old\Users\Pitt\AppData\LocalLow\Sun\Jav a\Deployment\cache\6.0\23\5ab40f57-3376662b
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Tharra.G
C:\Windows.old\Users\Pitt\AppData\LocalLow\Sun\Jav a\Deployment\cache\6.0\31\6468271f-5db12530
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.FI
C:\Windows.old\Users\Pitt\AppData\LocalLow\Sun\Jav a\Deployment\cache\6.0\31\6468271f-5e00744e
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.FI
C:\Windows.old\Users\Pitt\AppData\LocalLow\Sun\Jav a\Deployment\cache\6.0\46\493056ee-387437ee
[0] Archivtyp: ZIP
--> encode/ANSI.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.W
--> encode/ISO.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.J
--> encode/KOI.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.O
--> encode/UTF.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.BO
--> setup/lang.class
[FUND] Ist das Trojanische Pferd TR/Dldr.OpenConnection.G.2
C:\Windows.old\Users\Pitt\AppData\LocalLow\Sun\Jav a\Deployment\cache\6.0\56\5e44d8b8-6483fe64
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-1871.F
C:\Windows.old\Users\Pitt\AppData\LocalLow\Sun\Jav a\Deployment\cache\6.0\7\33cfd107-2e44aa09
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
C:\Windows.old\Windows\Temp\7B0.tmp
[FUND] Ist das Trojanische Pferd TR/Rootkit.Gen5
Beginne mit der Suche in 'D:\' <XP>

Beginne mit der Desinfektion:

Man muß MS-Defender und Essential gleichzeitg einsetzen, dies mache ich gerade mit XP-Professional!

[Sterntaler]

was erwartest du vom CIA + Auserwählten Tool Miscro$Soft

[Poison]

Man muß MS-Defender und Essential gleichzeitg einsetzen, dies mache ich gerade mit XP-Professional!

Der MS Defender wird vom MS Essentials deaktiviert.

Nochmal Vorsicht