Virus? schreibe sonderzeichen Doppelt (^,´´)

[Xin Zhao]

Hallo, als ich für nen Kunden nen Auftrag gemacht habe und eine Seite besucht habe - kam wieder nen Virus - Firewall zulassen usw.
habe den Virus dann gelöscht und schreibe jetzt ^^ ´´ alles doppelt?
Woran liegts? Virus?
im Autostart habe ich den Virus entfernt

[Bazs]

Vielleicht meint er es so, eigendlich kam bei ihm ^ und ' immer nur einmal bevor er dort auf der Seite war und jetzt hat er das Problem, was für mich nicht so aussieht wie ein Problem, das bei ihm ^^,' ' nun doppelt kommt.

Viren scanner schon laufen lassen?
Vielleicht hast du auch ausversehen deine Sprache auf ENG gestellt, ist es dieser Fall, ändere dies einfach wieder zu DE.

[DMW007]

Das könnte ein Anzeichen für einen Keylogger sein. Hab vor Jahren mal einen programmiert, der hatte damals auch diesen kleinen Bug mit den doppelten Sonderzeichen.
Sobald es die begründete Annahme gibt, dass ein System infiziert wurde, würde ich sicherheitshalber alles komplett platt machen und neu aufsetzen.
Anscheinend hat der Threadsteller hier ja bereits Schadsoftware entfernt. Dann sollte erst Recht gehandelt werden, da dann ja nicht nur der Verdacht auf Schadsoftware besteht, sondern definitiv welche vorhanden ist.
Schadsoftware kann sehr komplex sein. Kommt nicht selten vor, dass sich ein Schadprogramm nach dem Start erst mal sicherheitshalber selbst ganz woanders hin kopiert, Schadcode in Systemdateien bzw andere Programme injected oder zusätzlichen Schadcode nachläd der noch mal ganz woanders landet. Wenn man das Schadprogramm gefunden hat, ist das System also nicht automatisch clean. Möglicherweise hast du nur einen Teil gelöscht und wiegst dich jetzt in trügerischer Sicherheit.
Auch ein Virenscanner bietet keine 100%tige Sicherheit. Erst mal erkennt nicht jeder Scanner jedes Schadprogramm. Zudem kann es sich auch um ein relativ neues/gering verbreitetes Schadprogramm handeln, dass bisher noch nicht bekannt ist.

Auf einem Testsystem kann es ja ganz nett sein wenn man sich irgendwelches Zeug einfängt, das versucht zu entfernen und dann das System überwacht um zu testen, ob man das Ding auch ganz gekillt hat und wenn nein wo der Rest liegt. Aber auf einem Produktivsystem mit dem gearbeitet wird und auf dem auch mehr oder weniger wichtige Daten liegen würde ich so ein Risiko nicht eingehen.

Um sich eine Neuinstallation zu sparen, bietet es sich auch an ein Systemabbild zu erstellen. Dann spart man sich das neu installieren und einrichten des Betriebssystems inklusive aller verwendeten Programme. Man muss dann je nach Alter höchstens die Software updaten, das wars dann aber auch schon. Eine Anleitung dafür gibt es hier: http://u-hacks.net/tutorials-181/how...-nutzen-16096/

[Bubble Gum]

Schadcode hin oder her, ich hab das selbige Problem, wenn die Batterien meines Wireless-Keyboards leer werden