1. Startseite
  2. Forenübersicht
  3. Dashboard
  4. Forum
    1. Unerledigte Themen
  5. Tipps und Tricks
    1. Windows 11 Tipps
    2. Windows 10 Tipps
    3. Windows 8 Tipps
    4. Windows 7 Tipps
    5. Windows Vista Tipps
    6. Windows XP Tipps
    7. MS Office Tipps
    8. FritzBox Tipps
    9. Workshops - Anleitungen
  • Anmelden oder registrieren
  • Suche
Dieses Thema
  • Alles
  • Dieses Thema
  • Dieses Forum
  • Seiten
  • Forum
  • Erweiterte Suche
  1. win-tipps-tweaks.de Community
  2. Windows
  3. Windows-XP
  4. System allgemein

Virus: winfixer.svchost

  • wbiberthomsen
  • 25. November 2005 um 20:13
  • Geschlossen
  • wbiberthomsen
    Schon länger dabei
    Punkte
    280
    Beiträge
    54
    • 25. November 2005 um 20:13
    • #1

    Auf irgendeiner Webseite habe ich mir heute den o.a. Virus eingefangen.
    Es lief nichts mehr. Weder mein avast!Pro, spybotSD, Ad-Aware noch andere wie Stinger etc halfen. Mein System XPSP2 (mit allen Updates) und hohen Sicherheitseinstellungen brach zusammen. Es wurde mir immer mehr gelöscht. Spybot erkannte wohl den Virus und löschte ihn, aber nicht vollständig. Ich habe dann noch MS Antispyware laufen lassen, das auch etwas erkannte und löschte. Aber das XP hatte inzwischen so gelitten, das selbst ein Backup über Nero nicht mehr klappte - auch die Systemwiederherstellungspunkte waren beschädigt.

    Mir blieb nur übrig: Formatieren und alles neu aufsetzen = 5 Std.

    Meine Frage an alle, hat jemand schon mal ähnliches gehabt? Und Tipps für mich, falls es noch mal passiert?

    Ich habe mich über Google in winfixer versucht einzulesen (es gibt da auch ein angebliches Tool das so heisst - aber Finger davon!) Damit geht es anscheinend erst richtig los, wird als Schadsoftware beschrieben.

    facebook.com: wolfgang.biberthomsen.7

    ....es ist nie zu spät für..... connect.microsoft.com und Lingen/Ems

    Hardware;
    Intel Q6600
    Asrock 4Core1600-D800
    nVidia GT520
    4GB DDR2

  • Anonymous
    ehemalige Gäste/Mitglieder
    Reaktionen
    2
    Punkte
    157.137
    Beiträge
    26.959
    • 25. November 2005 um 20:19
    • #2

    Guten Abend!

    Das Teil kenne ich nicht, könntest du die Websites einschränken? So etwas aggressives muss ja fast sofort loschlagen...

    Bist du sicher, dass es auf einer Website war und keine mails ankamen etc?

    Bisher habe ich mich beim SUCHEN für Forenbesucher nur harmlose Kandidaten eingefangen, das beängstigt ja geradezu...

    Es gab also keinerlei Hilfe mehr...gab es ein erstes Anzeichen und wenn ja, wie ging es genau los?

    Tipps...ich checke öfters ob mein McAfee auch aktiv am Leben teilnimmt und die FW läuft...

  • wbiberthomsen
    Schon länger dabei
    Punkte
    280
    Beiträge
    54
    • 25. November 2005 um 20:35
    • #3

    Jetzt wo Du es sagst, es kamen fast Zeitgleich mit der Meldung (Virus) einige Mails, die ich aber gar nicht mehr öffnete sondern automatisch in mein Outlook2003 geladen wurden.

    Ich konnte auch erst gar nicht auf meine Partition C:/ um zu Formatieren.
    Da ich Vista auf einer anderen Partition habe, konnte ich von dort aus formatieren.

    Die erste Meldung war W32:Ad-Aware WinFixer.svchost

    Ich war in einem Software-Forum. Kann das über die Google-Anzeigen geschehen?

    Aber ich habe sonst "extrem hohe Sicherheitseinstellungen", da ich ja auch andere Testsoftware von MS auf anderen Partitionen habe.

    facebook.com: wolfgang.biberthomsen.7

    ....es ist nie zu spät für..... connect.microsoft.com und Lingen/Ems

    Hardware;
    Intel Q6600
    Asrock 4Core1600-D800
    nVidia GT520
    4GB DDR2

  • Anonymous
    ehemalige Gäste/Mitglieder
    Reaktionen
    2
    Punkte
    157.137
    Beiträge
    26.959
    • 26. November 2005 um 08:15
    • #4

    Guten Morgen,

    wie sagt man so trefflich: 100Prozent Sicherheit gibt es nicht, leider...

    Outlook lädt die Mails, aber du hast ja gewiss keine automatische Abhol- und Öffnungsfunktion, somit führen die Anhänge sich normalerweise niecht selbstständig aus.

    Softwareforum wäre geeignet. Meinen letzten Trojaner holte ich mir in einem Gameforum, warum weiß ich nicht, denn auch ich habe hohe Einstellungen und bin eigentlich vorsichtig.

    Ein PopUp wird geblockt, evtl. wurde dieses aber nicht geblockt.

    Hast du einen Download begonnen oder ein Update im Hintergrund? Meldet deine FW Verbindungen von innen nach außen?

  • wbiberthomsen
    Schon länger dabei
    Punkte
    280
    Beiträge
    54
    • 26. November 2005 um 09:34
    • #5

    Doch sobald ich mein Outlook2003 öffne, wird alles zunächst, bis auf die ganz sicheren Sachen, in den Junk-Mail Ordner verschoben. Dann kann ich mir im Outlookfenster ansehen was es ist ohne öffnen zu müssen.
    Bei meinen Postfächern habe ich ausserdem auch Junk-Filter gesetzt.

    Ein Download lief parallel bei Microsoft. - Also sicher???

    Ich verwende IE6 SP2+Updates, also z.Zt. sicherer als Firefox etc.
    Bei meinen Einstellungen kommt nur das durch, was ich auf sicher (Internetoptionen-Sicherheit-Vertrauenswürdig) gesetzt habe.
    Und trotzdem kommt manchmal der "Mediaplex" durch, weil er durch den Seiten-Betreiber in das Cookie eingebunden ist.

    Aber es ist z.Zt. auch schlimm mit den Viren - ca 50% sind bei mir Junk-Mails. Kommt sicher dadurch, dass ich unzählige Newsletter abo's habe.

    Zu meinem avast!Pro habe ich parallel ja noch MS-Antispyware (die jetzige Version ist übrigens noch sicherer) und Trojancheq6 laufen.

    Ich hatte ja schon viel erlebt, aber das war jetzt die Krönung.

    facebook.com: wolfgang.biberthomsen.7

    ....es ist nie zu spät für..... connect.microsoft.com und Lingen/Ems

    Hardware;
    Intel Q6600
    Asrock 4Core1600-D800
    nVidia GT520
    4GB DDR2

  • Anonymous
    ehemalige Gäste/Mitglieder
    Reaktionen
    2
    Punkte
    157.137
    Beiträge
    26.959
    • 26. November 2005 um 09:44
    • #6

    Newsletter sind tödlich...das abonniere ich nur bei absolut vertrauenswürdigen Seiten.

    DL ist nirgendwo sicher, auch nicht bei MS, wobei ich MS als Quelle ausschließe.

    Newsletter sind ein Problem, beinhalten Bilder etc., haben Anhänge.

    Wenn Firma X dir einen Newsletter schickt, so hängt sich irgendwann Firma Y an, man überträgt ja genug Daten im http://www...

    Eventuell lief ein Virenupdate und der Scanner war außer Betrieb, mein Affe meldet das sofort, dein V-Scanner auch?

  • wbiberthomsen
    Schon länger dabei
    Punkte
    280
    Beiträge
    54
    • 26. November 2005 um 09:53
    • #7

    Avast! Pro ist zwar etwas teuer aber sehr gut. Es gibt häufig 2x pro Tag ein automatisches Virenupdate.
    Angehängte Bilder etc öffne ich erst nach Aufforderung.

    facebook.com: wolfgang.biberthomsen.7

    ....es ist nie zu spät für..... connect.microsoft.com und Lingen/Ems

    Hardware;
    Intel Q6600
    Asrock 4Core1600-D800
    nVidia GT520
    4GB DDR2

  • Anonymous
    ehemalige Gäste/Mitglieder
    Reaktionen
    2
    Punkte
    157.137
    Beiträge
    26.959
    • 26. November 2005 um 09:56
    • #8

    ...es geht nun aber nicht um teuer sondern darum, ob du geschützt bist, während ein Update läuft!

    McAfee meldet mir, dass ein Update gezogen wird. Kurz später wechselt das Fenster von ROT auf SCHWARZ, das System ist nicht geschützt. Vorher mache ich alle Fensterlein zu und warte bis das Update vollständig auf dem Rechner ist...

  • wbiberthomsen
    Schon länger dabei
    Punkte
    280
    Beiträge
    54
    • 26. November 2005 um 10:08
    • #9

    Bei avast! läuft das Update im Hintergrund während auch ein Fenster von Grün auf Rot wechselnd eingeblendet wird. Das Update wird erst nach Trennung der Internetverbindung eingespielt.
    Wenn ich mich dann erneut einwähle läuft erst der Virencheck und gibt dann die Einwahl frei - geht aber schnell.

    facebook.com: wolfgang.biberthomsen.7

    ....es ist nie zu spät für..... connect.microsoft.com und Lingen/Ems

    Hardware;
    Intel Q6600
    Asrock 4Core1600-D800
    nVidia GT520
    4GB DDR2

  • wbiberthomsen
    Schon länger dabei
    Punkte
    280
    Beiträge
    54
    • 26. November 2005 um 10:47
    • #10

    .. ich habe hier noch was dazu gefunden:

    http://board.protecus.de/t18701.htm

    http://www.trojaner-board.de/showthread.php?t=20034

    Ist wirklich sehr agressiv das Teil!

    facebook.com: wolfgang.biberthomsen.7

    ....es ist nie zu spät für..... connect.microsoft.com und Lingen/Ems

    Hardware;
    Intel Q6600
    Asrock 4Core1600-D800
    nVidia GT520
    4GB DDR2

  • ast
    <span style="color: green;">Kleine Zweigstelle</span>
    Reaktionen
    1
    Punkte
    10.206
    Beiträge
    2.000
    • 26. November 2005 um 18:35
    • #11

    W32:Ad-Aware WinFixer.svchost

    Leider bleibt Google dazu noch stumm. Es gibt ja noch andere Wege.

    Bitte bis unten lesen bzw. scrollen.

    ...ab "Manual WinFixer removal instructions:"

    http://www.spyware-removal-guideline.com/winfixer-removal

    Den IE (auch mit sp's) als sicherer dem Fox gegenüberzustellen halte ich gelinde gesagt für etwas gewagt.

    hope dies last

    tschöö... ast

  • wbiberthomsen
    Schon länger dabei
    Punkte
    280
    Beiträge
    54
    • 26. November 2005 um 19:41
    • #12

    ...danke, aber für's nächste mal :evil:
    Musste doch alles Platt machen. Kam Nur über mein Vista Beta1 noch auf C - Habe dann vorm Formatieren in der Logdatei von avast! gesehen wodurch es passierte. Es war übrigens noch mehr "Zeitgleich" plötzlich da: w32:Adware-gen(Adw); w32:sober-AB2(Wrm)

    Zitat

    Den IE (auch mit sp's) als sicherer dem Fox gegenüberzustellen halte ich gelinde gesagt für etwas gewagt.

    Wieso, es ist doch zur Zeit so, das die Lücken im Firefox auch nicht so ohne sind. Und selbst kritische Unternehmen die sich mit Sicherheitssoftware befassen bestätigen dieses auch. Wenn ich den Artikel finde stelle ich ihn rein.Du musst das mit den Sicherheitsproblemen doch auch so sehen, vergleiche die Zahl der Nutzer beider Browser und stelle fest wieviel "Angriffe" auf beide geführt werden. Dann schneidet Firefox mehrmals schlechter ab. Da IE6 der meistgenutzte Browser ist, ist er natürlich auch ein beliebtes Ziel für Hacker.

    Es wird auch keinen Browser geben der sicher ist! - Solange es Hacker gibt.

    facebook.com: wolfgang.biberthomsen.7

    ....es ist nie zu spät für..... connect.microsoft.com und Lingen/Ems

    Hardware;
    Intel Q6600
    Asrock 4Core1600-D800
    nVidia GT520
    4GB DDR2

  • hyrican
    Meister
    Punkte
    12.575
    Beiträge
    2.486
    • 29. November 2005 um 19:43
    • #13

    Wo ihr grad so schön über Winfixer diskutiert, hier auch von mir noch ein Link( hoffe ich poste ihn damit nicht doppelt): http://virus-protect.net/artikel/spyware/winfix.html
    Scheint sich bei allen möglichen Dingern dranzuhängen, gar nicht fein.
    Und natürlich auch noch ein Kommentar zur Browserdiskussion*grins* - imho geht es nicht darum einen bugfreien Browser zu benutzen denn das es den nicht gibt ist klar sondern es geht darum einen Browser zu nutzen der in der Standardeinstellung schon erheblich sicherer ist als andere und dessen Bugs gefixt werden wenn sie auftauchen und nicht jahrelang ungepatcht bleiben wie beim IE leider schon öfter.

    hyrican

    Man muß nicht alles wissen,man muß nur wissen wo man es findet!!!Kein Support per PN!!!

  • ast
    <span style="color: green;">Kleine Zweigstelle</span>
    Reaktionen
    1
    Punkte
    10.206
    Beiträge
    2.000
    • 29. November 2005 um 20:18
    • #14

    Doch nicht etwa den von Symantec?
    Nun, zu Symantec habe ich eh ein gespanntes Verhältnis. Kommt mir nicht aufs Laufwerk drauf.

    Secunia ist mir da schon lieber als Nachricht?

    http://secunia.com/product/11/

    http://secunia.com/product/4227/

    oder als Newsletter?

    http://www.tecchannel.de/server/sicherheit/402107/

    BHOs, Aktive Scripting, ActiveX, ect. sind und bleiben trotzdem risikobehaftet.
    Das eine Software mit immer noch marktbeherrschendem Anteil auch als Ziel viel interessanter ist bestreitet keiner.

    Wird eh wieder nur ne Dissu und wer braucht das?

    hope dies last

    tschöö... ast

Registrierung

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen

Letzte Beiträge

  • Wie finde ich die besten Fototapeten für mein Zuhause?

    LukasSchmidt 31. März 2025 um 16:24
  • Was habt ihr euch zuletzt gekauft?

    LarsKlars 3. März 2025 um 10:08
  • Word 2010: Silbentrennung aktivieren

    Mannitwo 28. November 2024 um 16:24
  • Die Kunst des Einschenkens von Bier.

    Mannitwo 22. November 2024 um 17:45
  • "Foundation" bei Apple TV+: Zwei Folgen so teuer wie ein Kinofilm

    kinleyperson 17. September 2024 um 11:35

Benutzer online in diesem Thema

  • 1 Besucher
  1. Kontakt
  2. Impressum
  1. Datenschutzerklärung
  2. Nutzungsbedingungen
Community-Software: WoltLab Suite™ 6.0.22