Viren-/Trojaner-Alarm

[Tigo]

Windows XP - falls das 'ne Rolle spielt ...

Ich bin noch ganz verdattert. Ich habe vorhin was rumgegoogelt, will eine Seite öffnen, auf einmal voll der Alarm.

Irgendwelche Pop-Ups (MS-Security - das habe ich wissentlich überhaupt nicht aktiviert?!), die mir erklären, mein PC wäre total verseucht, irgendwelche Programme, deren Download ich bestätigen soll. Angeblich wären 6 Trojaner und diverse Viren gefunden worden.

Ich habe erstmal alles auf Abbrechen gesetzt, die Downloads abgelehnt und den Browser (FF) geschlossen.

Mein Anti-Vir ist gestern noch upgedatet und eine vollständige Systemprüfung hat jetzt nur ergeben, dass alles in Ordnung ist, kein Virus gefunden.

Weiß mein Anti-Vir, was es tut? Oder sollte ich sicherheitshalber noch irgendein Programm drüberlaufen lassen?

Sowas hatte ich auch noch nie - das war jetzt irgendwie beeindruckend.

[der gatte]

Wenn DEIN Virenscanner keinen Alarm gibt, alles ignorieren und sofort abbrechen.
Es gibt keine Virenscanner im Internet die man nicht selbst aufruft oder installiert hat die gerechtfertigt Alarm geben.
Das sind fakes und wenn du da was anklickst machst du meist irgendwelche Türen und Tore für Schadsoftware auf.

Also... wegklicken!

[Tigo]

Ich hab alles weggeklickt und abgebrochen. Das, was Du jetzt geschrieben hast, war mein sofortiger Gedanke - Gott sei Dank.

Nur zur Sicherheit und zu meinem Verständnis - AntiVir (die kostenlose Variante) geht auch auf Trojaner?

[der gatte]

Soviel ich weiß (gelesen habe) JA!
Allerdings muss man trotzdem bei so etwas, wie du es erlebt hast, aufpassen. Das ist wie mit Vampiren, solange du sie nicht hineinbittest, können sie dir nix anhaben, aber wehe, du öffnest die Tür!

[Tigo]

Danke, lieber Gatte!

Soweit ich weiß und reagiert habe, habe ich keinen reingelassen. Kann ich zur Sicherheit Knoblauch aufhängen?

Gibt es irgendein Programm, das ich zur Sicherheit noch drüberlaufen lassen sollte?

[der gatte]

Wenn du alles abgelehnt hast, sollte nichts passiert sein. Kannst ja noch mal nen Scan laufen lassen und mal wieder alle Cookies "killen".

[Tigo]

Okay, ich habe AntiVir nochmal upgedatet, lasse jetzt nochmal eine Systemprüfung laufen und kill die cookies.

Man, das war ganz schön erschreckend. Sowas hatte ich noch nie.

[Tigo]

Ich habe jetzt zur Sicherheit nochmal nach frischen exe-Dateien gesucht. Und finde diese Teile hier - heute um die Uhrzeit .... Kann mir jemand aushelfen, was das ist?

[der gatte]

Das sind keine exe Dateien sonder pf (prefetch) Dateien.

Windows (XP) wertet jeden Boot-Vorgang aus und speichert das Ergebnis im %windir%\prefetch-Ordner ab. Die dort angelegten pf-Dateien enthalten die Speicherseiten auf die während des Bootvorgangs zugegriffen wird. Dies dient zum vorausschauenden Laden der Speicherseiten beim nächsten Boot-Vorgang.

Ähnlich organisiert Windows auch das Starten von Anwendungsprogrammen. Für jedes Programm existiert im Prefetch-Ordner eine eigene Startdatei.

[Tigo]

Danke! *knuddel*

Ich hab jetzt auch beim 2. Suchlauf kein Ergebnis gekriegt. Ich lass das jetzt einfach so wie es ist.

*Stirn abwischt*