CCleaner Version 5 erschienen

[gizmostrolch]

Auch auf dem PC meiner Frau hat ZAM nichts gefunden und als nächstes scanne ich meinen PC und den meiner Frau mit EEK wobei ich bei mir die Spielepartition D auslasse.

[Gast]

@Joker
ich hab mir mal dein screenshot geliehen, hoffe du hast da nichts dagegen
weil der screenshot wird bei mir nicht übernommen, beim zitieren.
https://www.pc-sicherheit.net/download/ ... &mode=view
nämlich mit der blockierten IP 151.101.112.64.443
gibt man diese in die Suchmaschine spuckt die einem u.a. folgendes aus:
http://speccy.piriform.com/results/BJSy ... uyqG5w8Kpo
Daten von fremden Coputern.
speccy ist ein Programm von Piriform.
http://www.piriform.com/speccy , wo bekanntlich der Ccleaner herkommt.

Wie gelangen also fremde Computer - Daten auf eine website von speccy-piriform ?
Das Programm kenne ich nicht im einzelnen.
Würde das jetzt in etwa ebenfalls bedeuten, dass der Ccleaner die eigenen Computer Daten ebenso über die verbogenen Netzwerkadapter sammeln könnte ?

[Claudia]

genau!
Für mich sieht das bis jetzt auch eher nach einem Versuch von Piri/Avast aus an Kundendaten zu kommen, als das
der CCleaner Extern mißbraucht wurde. Aus dem Grund ist das auch erst so spät aufgefallen und ESET hat "nur" am Anfang, den ungewöhnlichen Datenverkehr erkannt und geblockt.

[Astor27]

wie paßt das aber mit diesen aussagen zusammen
Quelle: https://www.drwindows.de/news/avast-sys ... e-verteilt

Angreifer hatten sich in den Server von Avast eingehackt und dabei die ccleaner.exe so manipuliert, dass über eine Backdoor zunächst weitere Fragmente der Malware nachgeladen und anschließend nicht personenbezogene Daten an einen Server in den USA weitergeleitet wurden. Zu den Daten gehörten etwa die IP-Adressen, der jeweilige Rechnername, eine Liste mit der installierten Software sowie vorhandene Netzwerkadapter

das würde heißen das diese Aktion dann direkt von Piri/Avast kommen würde
aber Piriform sagte

den besagten amerikanischen Webserver in Zusammenarbeit mit den US-Behörden am 15. September vom Netz nehmen lassen. In der Zwischenzeit ergriff man diverse Schutzmaßnahmen,
Quelle: http://winfuture.de/news,99645.html

[Gast]

@Astor27
eben, da passt für mich gar nichts zusammen.
Die wollen das nur auf kleiner Flamme kochen.
Dessen Ruf steht auf dem Spiel. Und ist der erst mal ruiniert, lebt es sich ungeniert.
Piriform ist für mich non grata ad acta.

[Astor27]

den wahren grund dieser Aktion werden wir wohl nie erfahren

[Gast]

das würde bedeuten, dass sich nichts ändert und man weiterhin ungeniert Daten sammelt, von dem der Nutzer nichts mit bekommt .

[Astor27]

leider möchte nicht wissen wie viele Programme schnüffeln wo von wir bis jetzt noch nichts wissen oder nie erfahren werden

[Kurt W]

Eset hat mir heute beim Systemstart folgendes gemeldet:

c:\program files\ccleaner\ccleaner.exe;Win32/CCleaner.A Trojaner

Habe das mal säubern lassen. CCleaner startet immer noch.

Gruß Kurt

[Joker]

Emsisoft Emergency Kit hat bei der Scan-Methode Eigener Scan nach
mehr als 1 Stunde Scanzeit keine Bedrohungen gefunden.