CCleaner Version 5 erschienen

[Astor27]

info
Quellen: http://blog.talosintelligence.com/2017/ ... alware.htm
http://www.piriform.com/news/blog/2017/ ... dows-users

[Claudia]

Noch ein Edit: es soll ja nur die 32 Bit Version des CCleaner Installers 5.33 betroffen gewesen sein...........ich hab CCleaner in der 64 Bit Version installiert

die in Version 5.33.6162 von CCleaner und CCleaner Cloud Version 1.07.3191 auf 32-Bit-Windows-Systemen gefunden wurde.

die scheinen immer noch keinen richtigen Überblick zu haben oder verharmlosen das Ganze!
Ich habe ein 64 Bit Windows und ESET die Bedrohung zwar nicht beim "installieren" erkannt hat, aber die verdächtige Verbindung getrennt hat und somit das nachladen schädlicher Malware und Datenklau verhindert hat.
Deshalb schenke ich mir auch ein Backup diesmal zurück zuspielen.

Edit
ein gutes Beispiel an die Brain.Exe Fraktion
ich lade immer vom Hersteller nur bekannte Programme, was soll mir da passieren

[Astor27]

um ehrlich zu sagen ich traue der Sache nicht nur 32bit Versionen fragt mich aber bitte jetzt nicht wieso
ich gehe davon aus das zur zeit mehr 64 bit Versionen benutzt werden

[gizmostrolch]

Deshalb schenke ich mir auch ein Backup diesmal zurück zuspielen.

Mach ich bei meinem PC und den PC meiner Frau auch nicht Claudia, aber ich lass mal auf beiden PC's ein paar Scanner durchlaufen(auf dem PC meiner Frau läuft schon Malwarebytes Free 2 Angepasster Suchlauf für die 2 Partitionen ihres PC's). Bei meinem mach ich Scans später, will noch vorher ein bisschen virtuell Gas geben

[Claudia]

habe natürlich alle meine manuellen Scanner mal prüfen lassen und nichts gefunden.

VirusTotal

[ externes Bild ]

[Joker]

Auf meinem Windows 8.1 Klapprechner (64-Bit) hatte ich bei der CCleaner Version 5.33
im Windows Firewall-Aufsatz TinyWall weder eingehende noch ausgehende Verbindungen erlaubt.
TinyWall blockiert dann generell alle Verbindungen für die Anwendung, bis diese in einer Whitelist
per Prozess oder Anwendung erlaubt werden. Ich gehe davon aus, dass im Falle eines Falles auch
hier das Nachladen von Malware und Datenklau nicht möglich gewesen wäre.

[Joker]

Webroot SecureAnywhere hat die CCleaner Version 5.34 (32-Bit)
zur Persona non grata erklärt.

[Joker]

Ich habe auf meinem Windows 7 Prof. 32-Bit Klapprechner 2 Firewallregeln
für eingehende und ausgehende Verbindungen erstellt. CCleaner kann
jetzt nicht mehr wie E.T. nach Hause telefonieren.

[gizmostrolch]

Nach fast 4 Stunden Scan mit Malwarebytes Free(noch die 2er Version)des PC's meiner Frau ohne Funde habe ich gestern Nacht den Scan dort abgebrochen und installiere auf ihren PC jetzt auch die 3er Version von Malwarebytes Free. Eine Vollständige Überprüfung meines PC's mit Avast ergab ebenfalls keine Funde(siehe Scanbericht)und ich werde beide PC's nochmals mit anderen Scannern prüfen.

*
* Avast Protokolldatei
* Diese Protokolldatei wurde automatisch erstellt
*
* Prüfungsname: Vollständiger Virenscan
* Start: Montag, 18. September 2017 22:01:12
* VPS: 170918-4, 18.09.2017
*

Infizierte Dateien: 0
Dateien gesamt: 620457
Ordner gesamt: 42806
Gesamtgröße: 131,0 GB

*
* Prüfung beendet: Montag, 18. September 2017 23:32:13
* Laufzeit war 1 Stunde(n), 31 Minute(n), 31 Sekunde(n)
*

Der nächste Scanner der nichts gefunden hat(hab schnell mal wieder ZAM Premium auf unsere PC's installiert):

Zemana AntiMalware 2.74.2.150 (installiert)

-------------------------------------------------------
Scan Result : Abgeschlossen
Scan Date : 2017.9.19
Operating System : Windows 7 64-bit
Processor : 2X AMD Athlon(tm) 64 X2 Dual Core Processor 4600+
BIOS Mode : Legacy
CUID : 00BA89013B12F0490E125D
Scan Type : Systemprüfung
Duration : 10m 40s
Scanned Objects : 61131
Detected Objects : 0
Excluded Objects : 0
Read Level : SCSI
Auto Upload : Eingeschaltet
Detect All Extensions : Ausgeschaltet
Scan Documents : Ausgeschaltet
Domain Info : WORKGROUP,0,2

Detected Objects
-------------------------------------------------------

Keine Bedrohung gefunden

[Gast]

die Infos klingen alle etwas merkwürdig.
- Es soll angeblich nur eine 32 Bit Version betroffen sein
- Ein einfaches Update soll die Lücke dann schließen
- Seit vier Wochen besteht diese Lücke
- Betroffen sollen lt. Internet zwei bis drei Millionen User sein
- Passiert sein, soll jedoch nichts - genaueres weiß man aus den Infos nicht.
- lt. Internet Infos hat man mit US- Behörden zusammengearbeitet .
- wir hier im Forum haben aber schon 15. Aug 2017, 12:06 gemerkt, dass da etwas nicht stimmt.
- es handelt sich jedoch nicht nur, wie angegeben um 32 Bit, sondern auch um 64 Bit
- ich hatte diese Verbindungsart schon viel, viel früher in meiner ESET Firewall blockiert.

Fazit: für mich klingen diese herausgegebenen Infos nicht schlüssig, als ob da noch etwas fehlt.