McAfee

Hi leute
Ich wollte nur mal fragen was ihr so für erfaruhngen mit der McAfee secruity suite habt.....
Mfg
Vince

 

Warum? .

 

http://www.scip.ch/cgi-bin/smss/showadv.pl?id=2419

Das ist nur eine der entdeckten Sicherheitslücken in deren Programmen in der Vergangenheit.
Da sie ActiveX-Controlls einsetzen, die prinzipbedingt unsicher sind, kann man von einem "Sicherheitsprogramm" sprechen, dass u.U. das System unsicherer machen kann.

Aber bei 133 "kritische" oder "wichtige" geflickten Sicherheitslücken in Windows im Jahre 2006, sind die paar von McAfee, die dazu kommen, nicht kriegsentscheident.
http://de.theinquirer.net/2006/12/15/gefaehrliche_windowssicherheit.html

 

Auf die Frage Warum: Weil ich seitdem ich McAfee auf meinen PC installiert habe, habe ich die ganze zeit Viren die zwar gefunden werden aber nicht gelöscht oder in Quarantäne Verschoben können und das regt mich ziemlich auf das ich zwar die meldung bekomme ein Trojanisches Pferd zu haben aber mit McAfee nichts dagegen machen kann....... Ich wollte halt fragen ob andere Personen damit auch probleme haben oder ob das irgend wie mit mir zusammen hängt....
Mfg
Vince

 

Klar liegt das an dir, irgendwie müssen die Trojaner ja aufs System kommen.

Wenn so ein Schädling erst mal aktiv ist, kann ein Virenscanner oft nix mehr machen, er ist ja Teil des infizierten Systems.

 

@VinceBär
Die Sicherheitssoftware scheint bei deinem Problem machtlos zu sein, weil andere Einfallstore nicht geschlossen sind, die nicht überwacht werden können.
Das wären z.B. Freigaben, ungepatchte Lücken in Betriebssystem und/oder Anwendungen; unsichere Einstellungen, die ungewollte Vorgänge zulassen oder das Benutzen von Anwendungen, die potentiell angreifbar sind, wie Filesharing, ICQ,....

Guck dir bitte mal folgende Seiten an http://www.cidres-security.de/

Da gibt es genügend Hintergrundwissen, um der Plage Herr werden zu können.

Mit dem Wissen kann man dann seine Sicherheitsprogramme besser einschätzen, was sie können und was sie nicht können.

 

Allerdings kann AntiVir 7 PE die befallenen Dateien immer löschen zumindest bei mir....
Danke an alle
Mfg
Vince

 

Dann stört sich dein McAfee wohl am parallel laufenden AntiVir. Zwei Wächter gleichzeitig geht selten gut.

 

Sie laufen auch nicht parallel! Ich habe mir AntiVir 7 PE gedownloadet nachdem McAfee den Virus gefunden hat aber nichts gegen machen konnte.
Mfg
Vince

 

Ein aktiver Virus kann einen AV-Scanner, der nachher erst installiert wird blockieren oder täuschen.
Du könntest es mal mit speziellen Removal Tools für einen einzelnen Trojaner/Wurm oder Stinger
http://www.chip.de/downloads/c1_downloads_13011160.html
versuchen.
Die sind auf das Beseitigen spezialisiert.
Ein AV-Scanner ist auf das Aufspüren spezialisiert.

Es gibt auch von MS ein Tool zur Entfernung von bösartiger Software, das monatlich neu per Windows Update verteilt wird.

Wenn wurde denn das letzte mal der PC per Windows Update aktualisiert?

Mach mal bitte ein Hijackthis-Log und poste den Link zur abgespeicherten Auswertung.

 

also mein Jack log: http://www.hijackthis.de/logfiles/3cd0ad21e3deac95fadbc3a6708956c7.html

Also das letzte update...... Ist damit Windows Update (standart) gemeint oder ein manuelles update? Also ich habe Windows Update so konfiguriert das es Täglich on geht und nach updates gugt.... Manuelle updates mach ich eigentlich nicht...
Mfg
Vince

 

Steht eigentlich genau dabei, was zu tun ist.

[X] O4 - HKCU\..\Run: [MSN Messenger] C:\Programme\MSN Messenger\msnmsgr.exe - Unbedingt fixen!Added by the AGOBOT.AOQ WORM! Note - this is not the valid MSN Messenger utility

[X] O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL - Unbedingt fixen!MGSBAR.DLL - MyWebSearch/MySearch, http://www.doxdesk.com/parasite/MySearch .html - now owned by Ask Jeeves Inc - see note,

[?] O16 - DPF: {48884C41-EFAC-433D-958A-9FADAC41408E} (EGamesPlugin Class) - https://www.e-games.com.my/com/EGamesPlugin.cab - Prüfen ob Sie diese Seite kennen und ggf. fixen.Unbekannte ActiveX-Objekte, bzw. ActiveX-Objekte von unbekannten Seiten sollten mit HijackThis gefixt werden. Beinhaltet der Name des ActiveX-Objekts bzw. die angegebene URL Worte wie 'dialer', 'casino', 'free_plugin' etc, sollten diese unbedingt gefixt werden!

 

Ok Danke ich habe die Datein überprüft und gelöscht