mediengestalter.info
FAQ :: Mitgliederliste :: MGi Team

Willkommen auf dem Portal für Mediengestalter

Aktuelles Datum und Uhrzeit: Fr 29.03.2024 14:07 Benutzername: Passwort: Auto-Login

Thema: Rootkit durch Firefox-Update? vom 19.04.2008


Neues Thema eröffnen   Neue Antwort erstellen MGi Foren-Übersicht -> Hard- und Software -> Rootkit durch Firefox-Update?
Autor Nachricht
Tofutante
Threadersteller

Dabei seit: 20.04.2006
Ort: Ruhrpott
Alter: -
Geschlecht: Weiblich
Verfasst Sa 19.04.2008 13:29
Titel

Rootkit durch Firefox-Update?

Antworten mit Zitat Zum Seitenanfang

Hallo,
ich überlege immer noch, wieso ich gestern dieses "Rootkit" bekommen habe. Der Virenalarm kam eigentlich unmittelbar nach meinem automatischen Firefox-Update. Hatte ich's daher? Oder doch eher von den Daten eines Kunden, die ich mir am Abend davor runtergeladen hatte? Ist Euch das schon mal passiert?
Viele Grüße
die Tofutante
  View user's profile Private Nachricht senden Website dieses Benutzers besuchen
Smooth-Graphics

Dabei seit: 22.05.2006
Ort: -
Alter: -
Geschlecht: Männlich
Verfasst Sa 19.04.2008 13:54
Titel

Re: Rootkit durch Firefox-Update?

Antworten mit Zitat Zum Seitenanfang

Tofutante hat geschrieben:
...wieso ich gestern dieses "Rootkit" bekommen habe. Der Virenalarm kam eigentlich unmittelbar nach meinem automatischen Firefox-Update.


Welches Rootkit denn? Der Name wär schon hilfreich.
Naja, normalerweise sind die Firefoxupdates ja signiert. Außerdem schreibst du einmal von Virus und einmal Rootkit. Was denn nun?
  View user's profile Private Nachricht senden Website dieses Benutzers besuchen
Anzeige
Anzeige
Tofutante
Threadersteller

Dabei seit: 20.04.2006
Ort: Ruhrpott
Alter: -
Geschlecht: Weiblich
Verfasst Sa 19.04.2008 14:17
Titel

Re: Rootkit durch Firefox-Update?

Antworten mit Zitat Zum Seitenanfang

Smooth-Graphics hat geschrieben:
Welches Rootkit denn? Der Name wär schon hilfreich.


Ich weiß nicht. * Keine Ahnung... * Avast-Antivirus meinte irgendwas von "Rootkit" und löschen, was ich auch schnell gemacht habe...

Smooth-Graphics hat geschrieben:
Außerdem schreibst du einmal von Virus und einmal Rootkit. Was denn nun?


Nein, nein, dieses Virenprogramm meldete ein Rootkit. Dass ein Rootkit eher in die Kategorie Trojaner gehört, weiß ich auch. *pah*

Auf jeden Fall klang die Meldung sehr gefährlich und sie geschah unmittelbar nach dem Firexfox-Update. *zwinker*


Zuletzt bearbeitet von Tofutante am Sa 19.04.2008 14:17, insgesamt 1-mal bearbeitet
  View user's profile Private Nachricht senden Website dieses Benutzers besuchen
nanu

Dabei seit: 31.03.2006
Ort: -
Alter: -
Geschlecht: Weiblich
Verfasst Sa 19.04.2008 15:05
Titel

Antworten mit Zitat Zum Seitenanfang

Der Name des Rootkit müsste doch noch im Protokoll des Virenscanners stehen.

Ich vermute es ging um folgendes update:
http://www.mozilla-europe.org/de/press/2008/04/16/1136-firefox-20014-sicherheitsupdate

Die Meldung hatte ich heute beim update war aber nichts besonderes.

Vielleicht hat der Virenscanner ja einfach was fehlinterpretiert, weil das update sich tief ins system verankert (Root)
Ich würde mal beim Support des Scanners nachfragen.


Zuletzt bearbeitet von nanu am Sa 19.04.2008 15:09, insgesamt 1-mal bearbeitet
  View user's profile Private Nachricht senden
Tofutante
Threadersteller

Dabei seit: 20.04.2006
Ort: Ruhrpott
Alter: -
Geschlecht: Weiblich
Verfasst Sa 19.04.2008 15:27
Titel

Antworten mit Zitat Zum Seitenanfang

Ja, vielen Dank für die Info, nanu! *Thumbs up!*
  View user's profile Private Nachricht senden Website dieses Benutzers besuchen
cadamuro

Dabei seit: 15.12.2008
Ort: -
Alter: -
Geschlecht: -
Verfasst Mo 15.12.2008 16:28
Titel

Antworten mit Zitat Zum Seitenanfang

Hallo,

bei mir hat Avast heute den Rootkit (Versteckter Prozess) gemeldet, beim löschen passiert nicht viel, der PC wird neu gestartet und datencheck wird gemacht, aber avast meldet den Rootkit immer wieder.

Der Scan mit Ad-Adware findet gar nichts.
Kann mir jemand helfen? mit welchem AntiVirus kann ich den löschen?

Gruß
  View user's profile Private Nachricht senden
Smooth-Graphics

Dabei seit: 22.05.2006
Ort: -
Alter: -
Geschlecht: Männlich
Verfasst Mo 15.12.2008 17:12
Titel

Antworten mit Zitat Zum Seitenanfang

Lad dir mal SpySoft Search & Destroy runter, check damit dein System und entferne das Rootkit (falls S&D eins erkennt).

Dasselbe Rootkit, steht es im zusammenhang mit Firefox? Dann wäre die Version und der Build wichtig.
  View user's profile Private Nachricht senden Website dieses Benutzers besuchen
nanu

Dabei seit: 31.03.2006
Ort: -
Alter: -
Geschlecht: Weiblich
Verfasst Mo 15.12.2008 21:56
Titel

Antworten mit Zitat Zum Seitenanfang

wenn es ein richtiger Rootkit ist legt der meist auch S&D und andere Scanner lahm.

es kann ein Fehlalarm sein, aber ebend auch ein Rootkit.

Zunächst würde ich mal hijackthis installieren und das Ergebniss in der Box auswerten lassen.

http://www.hijackthis.de/de

die haben auch ein eigenes Forum oder es halt bei trojaner info, chip-forum (viren und trojaner) etc. posten.
  View user's profile Private Nachricht senden
 
Ähnliche Themen [Update] Firefox v1.0.1
firefox sicherheits update
[Browser] Firefox Update Problem
Trojaner Rootkit löschen?
Avast: Anti-Rootkit-Schutz
[Win] XP - Firefox Pocket startet normalen Firefox
Neues Thema eröffnen   Neue Antwort erstellen
MGi Foren-Übersicht -> Hard- und Software


Du kannst keine Beiträge in dieses Forum schreiben.
Du kannst auf Beiträge in diesem Forum nicht antworten.
Du kannst an Umfragen in diesem Forum nicht mitmachen.