Viren, Spyware, Datenschutz 11.250 Themen, 94.778 Beiträge

Verfolgung starten Optionen

Noch nichts zu finden bei Avira zu EXP/CVE-2010-0094.F.50

Ma_neva / 10 Antworten / Baumansicht Nickles

Schönen guten Tag,

tja wieder einmal habe ich Malware in Form eines Exploits auf dem PC heute durch AntivirAvira beim Suchlauf gefunden.
Der Name lautet:" EXP/CVE-2010-0094.F.50"
Gehe ich da bei Avira suchen bekomme ich keine Auskunft zu diesem speziellen Exploits. Auch finde ich nicht die Datei, worin ich das Ding, welches gleich 13 mal gefunden wurde, um diese ebenfalls der Quarantäne zuzufügen.
http://250kb.de/u/110320/j/vGVf2Xd4ZmsG.jpg
http://250kb.de/u/110320/j/wcgPMoMJFo01.jpg
http://250kb.de/u/110320/j/f1yiD1ktKY8m.jpg http://250kb.de/u/110320/j/QYQzYtxBZCzY.jpg
http://250kb.de/u/110320/j/01WbgeKmGE0T.jpg http://250kb.de/u/110320/j/6PGoU3X9DO0M.jpg
Gestern erst einen Suchlauf ohne "Fund" gemacht und danach nur paar Antworten verfaßt und mal Nachrichten ntv und n24 sowie ZDF mit Mediathek aufgerufen, ansonsten ist da noch das Spiel Luxor abgestürzt, meine was gestern neu im Bereich meiner Anwendungen zu Vortagen war.
Aber ich glaube kaum das es eine Erklärung zur Datei oder was es ist, Cache ist aufgeführt, wo und welcher was, gibt? Aber eine Anfrage kostet ja nix :-).

Danke und schönen Gruß
Manfred

Gruß

Das Genie tut was es muß, das Talent tut was es kann
bei Antwort benachrichtigen
peterson Ma_neva „Noch nichts zu finden bei Avira zu EXP/CVE-2010-0094.F.50“
Optionen

Hi Manni,

das wird Zeit, dass Du den Avira-Schrott in die Tonne trittst.

Wenn man ein vernünftiges AV-Programm hat, dann stellen sich solche Fragen gar nicht erst, weil man so was nicht bekommt.

bei Antwort benachrichtigen
fbe peterson „Hi Manni, das wird Zeit, dass Du den Avira-Schrott in die Tonne trittst. Wenn...“
Optionen
das wird Zeit, dass Du den Avira-Schrott in die Tonne trittst.

Hast du Belege für deine Aussage?
Ich benutze Avira Personal seit Jahren und kann nicht klagen wenn das Programm was findet. ( in den vergangenen Jahren 1mal)

Ich habe aber auch meine hosts angepasst ( http://www.mvps.org/winhelp2002/hosts.htm )

und scanne regelmäßig den Rechner mit Spybot.

fbe
bei Antwort benachrichtigen
peterson fbe „ Hast du Belege für deine Aussage? Ich benutze Avira Personal seit Jahren und...“
Optionen

Ja ich habe Belege.

1. Meine eigene Erfahrung
Ich hatte 1 Jahr lang die Avira Bezahlversion und die waren nicht in der Lage, Avira dazu zu bringen. meine emails zu scannen.

2. Ich bin in vielen Foren unterwegs.
Immer wenn Leute Probleme mit Viren und Trojanern haben, dann habe die auch Avira als AV-Programm an Bord.
Wieso ist Avira so löcherig?

bei Antwort benachrichtigen
Coraline Ma_neva „Noch nichts zu finden bei Avira zu EXP/CVE-2010-0094.F.50“
Optionen

Hallo Manfred,
laut Avira-Webseite wurde das von Dir genannte Erkennungsmuster erst am 18.03.2011 in die VDF aufgenommen. Ich würde einfach mal bei Avira direkt nachfragen... das passiert ja öfter mal, dass ein Erkennungsmuster nicht funktioniert.
Gruß
C.

bei Antwort benachrichtigen
Conqueror Ma_neva „Noch nichts zu finden bei Avira zu EXP/CVE-2010-0094.F.50“
Optionen

Dein Avira hat etwas im Java Cache gefunden, ob dies einechter Virus ist. o.s. kann ich nicht berteilen, auf jeden Fall kann ich Dirsagen oder besser schreiben, dass Java seinen eigenen Cache hat, der seperat gereert oder gelöscht werden muss. Der Internet Explorer kann dies nicht.
Welche Java Engine ist bei Dir installiert ? Aktuell ist 24.


Hier kannst Du den Cache löschen !

http://www.nickles.de/user/images/18458/3_2.jpg

bei Antwort benachrichtigen
Ma_neva Conqueror „Dein Avira hat etwas im Java Cache gefunden, ob dies einechter Virus ist. o.s....“
Optionen

Schönen guten Tag,

zuerst einmal Allen ein Dankeschön für die Antworten.
Möchte auch gleich anfügen das ich nun erst seit 30 Minuten den PC (NB) an habe, daher meine so spät erscheinende Antwort.
Dann gleich mal berichten das der heutige Suchlauf wieder "normal" ausgefallen ist, keine "9" versteckten Objekte sondern nur die 2 aus Works Kalender und Battery, wie üblich und bei "Fund" steht auch wieder eine "0", sehr erfreulich für mich.
Java habe ich überprüft, ist 6.24 drauf (Java wurde erkannt ist neueste Version wurde angezeigt).
Wie gelange ich zu den Einstellungen für temporäre Dateien? Über Systemsteuerung oder über FF und Extras?
Der Cache müßte wohl wirklich mal geleert werden, ist noch nie gemacht worden.
@Coraline,
habe jedesmal eine Anfrage an Avira gestellt, leider nie eine Antwort erhalten, auch eingeschickt über den installierten Mechanismus bei Avira habe ich regelmäßig den "Fund", auch ohne Antworten bisher. Ich schätze mal das die mit den bezahlten Versionen genug zu tun haben um dort den Support zu bewältigen. Deswegen bin ich auch nicht "sauer" auf Avira :-).
@peterson,
leider habe ich mit Kaspersky und Norton keine guten Erfahrungen gemacht, die blockieren ja seeehr stark das System und machten ein arbeiten für mich schwer. Bisher hatte ich also mit Avira daher das beste Ergebnis, gut er hätte gleich einschreiten können/müssen wenn er meint das es ein "Fund" ist und nicht paar Tage oder einen Tag später erst beim Suchlauf das zu finden.
Dein Link ist leider mir nicht geistig zugänglich, diese Sprache kann ich absolut, überhaupt keine Fremdsprache und mit LEO ist das vergebliche "Liebesmüh" :-). Das ist so ein Problem das die Leute haben die unbedarft ohne diese Sprache zu kennen sich an den PC setzen, geht schon mit Warnungen und Hinweisschildern los, kommen alle auf englisch und da kann man nicht ausweichen und übersetzen mit LEO versuchen, denn da geht die Seite nicht, zuckt nur das Schild und erst wenn man das weg geklickt hat kann man wieder den Übersetzer (bedingt tauglich) benutzen, aber kopieren vorher geht auch nicht um es dann dort einzufügen.
Na irgendwie geht es mit der Hilfe hier immer weiter :-).
Sage Euch Allen ein Dankeschön für die Hilfe und Antworten.

Gruß
Manfred

Das Genie tut was es muß, das Talent tut was es kann
bei Antwort benachrichtigen
fbe Ma_neva „Schönen guten Tag, zuerst einmal Allen ein Dankeschön für die Antworten....“
Optionen

Hallo Ma_neva,
Dein Link ist leider mir nicht geistig zugänglich

Ich vermute dass es sich um diesen Link handelt: http://www.mvps.org/winhelp2002/hosts.htm

Ich bin zwar auch nicht besonders fit in Englisch aber ich versuch es mal:

1. Von der verlinkten Seite die Datei hosts.zip auf deinen Rechner laden.
2. Da du wahrscheinlich W7 oder Vista hast:
dann die Datei hosts.zip entpacken in ein Verzeichnis
3. Als Administrator in das Verzeichnis mit dem entpackten
ZIP File wechseln
4. Klick als Administrator auf die Datei mvps.bat
5. Wenn auf dem Bildschirm " The mvps hosts file is now updatet" müsste alles fertig sein. Sicherheitshalber ein Reboot machen.

Der Vorteil der geänderten hosts ist, dass weniger Reklame kommt und der Seitenaufbau im Internet schneller geht weil die Reklame und "Spionageseiten" nicht aufgerufen werden.

Die Aktion mache ich etwa alle halbe Jahre, weil die hosts ständig angepasst wird mit neuen Seiten.

fbe

bei Antwort benachrichtigen
Ma_neva fbe „Hallo Ma_neva, Ich vermute dass es sich um diesen Link handelt:...“
Optionen

Hallo,

ja den Link meinte ich :-).
Werde mir nun die Anleitung in Word legen und ausdrucken, so hab ich es dann eben zum Nachlesen wenn wenn ich dabei bin.
Ja in meiner VK stehen die Angaben zu meinem NB drin, hatte ich vergessen zu erwähnen, ist Win7.
Ansonsten habe ich ja kaum Werbung durch ABP auf meinen Seiten, das ist wenigstens ganz gut eingestellt dank Hilfe von hier:-).
Danke für Deine Erklärung und Hilfe.

Gruß
Manfred

Das Genie tut was es muß, das Talent tut was es kann
bei Antwort benachrichtigen
Wiesner Ma_neva „Noch nichts zu finden bei Avira zu EXP/CVE-2010-0094.F.50“
Optionen

Überprüfe die betroffene Datei mal mit http://www.virustotal.com/de/.
Vieleicht kommst du so zu mehr Infos, ob es ein Fehlalarm oder welcher Virus es ist.

bei Antwort benachrichtigen
Ma_neva Wiesner „Überprüfe die betroffene Datei mal mit http://www.virustotal.com/de/....“
Optionen

Hallo,

Überprüfe die betroffene Datei mal gut gesagt, wenn ich das nicht auch schon versucht hätte. Leider gibt mir Avira da keine Auskunft wo und welche Datei es speziell meint.
Ich komme immer bis zu den Bibliotheken" bei Suche und dort soll ich auch Datei benennen :-(, egal wie und welchen Hinweis ich bei Avira und Portale benutze.

Gruß
Manfred

Das Genie tut was es muß, das Talent tut was es kann
bei Antwort benachrichtigen