Unerwünschte Werbung = Virus?

  • Hallo zusammen,

    ich habe ein Problem.
    Ich betreue einen Verein über eine Vereinssoftware, die nur im Internet bedient wird.
    Wenn ich im internen Mitgliedsbereich einen Bereich öffne, der mir vereinzelte Dokumente zeigt, die an ein bestimmtes Mitglied versendet wurden, dann erscheint aggressiv Werbung.

    Dies aber nur, wenn ich über Firefox (19.0 / Win 7) die Seite besuche.
    Bei dem IE und bei Chrome passiert das nicht.

    Was kann das sein?
    Wie bekomme ich das weg?

    Ich hoffe, es ist nur eine Kleinigkeit.

    Vielen Dank für eure Hilfe

  • Zitat von Corsipo

    ...dann erscheint aggressiv Werbung.

    In welcher Form? Popup, LayerAd?

    War das schon immer so? Falls nicht, was ging dem unmittelbar voraus?

    Erweiterungen auflisten: Schau mal bei deinem Firefox unter Hilfe => Informationen zur Fehlerbehebung. Dort kopierst du den Inhalt des Feldes Erweiterungen in deinen nächsten Post.

  • Hallo,

    1) das war noch nicht immer so.
    2) was dem vorangegangen ist, weiß ich nicht
    3) Zunächst legte sich die Werbung über den Text der Mails. Mittlerweile legt sie sich ins Textfeld und lässt mich auch nicht mehr darein. Wenn ich klicke, dann werde ich natürlich auf die entsprechende Seite der Werbung geleitet.
    4) jetzt der gewünschte herauskopierte Inhalt:



    Gruß,

    Corsipo

    Einmal editiert, zuletzt von Corsipo (2. März 2013 um 19:38)

  • hier der Inhalt:

    {
    "application": {
    "name": "Firefox",
    "version": "19.0",
    "userAgent": "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:19.0) Gecko/20100101 Firefox/19.0",
    "supportURL": "http://support.mozilla.org/1/firefox/19.0/WINNT/de/"
    },
    "modifiedPreferences": {
    "accessibility.typeaheadfind.flashBar": 0,
    "browser.cache.disk.capacity": 1048576,
    "browser.cache.disk.smart_size.first_run": false,
    "browser.cache.disk.smart_size_cached_value": 665600,
    "browser.display.use_system_colors": true,
    "browser.display.background_color": "#C0C0C0",
    "browser.places.smartBookmarksVersion": 4,
    "browser.sessionstore.enabled": true,
    "browser.startup.homepage_override.mstone": "19.0",
    "browser.startup.homepage": "http://www.google.de/",
    "browser.startup.homepage_override.buildID": "20130215130331",
    "browser.tabs.onTop": false,
    "browser.tabs.warnOnClose": false,
    "dom.ipc.plugins.enabled.npcoolirisplugin.dll": false,
    "extensions.lastAppVersion": "19.0",
    "font.internaluseonly.changed": false,
    "general.useragent.extra.microsoftdotnet": "(.NET CLR 3.5.30729)",
    "gfx.blacklist.suggested-driver-version": "10.6",
    "keyword.URL": "http://feed.helperbar.com/?publisher=OPE…babsrc=lnkry&q=",
    "network.cookie.prefsMigrated": true,
    "network.http.proxy.version": "1.0",
    "network.cookie.cookieBehavior": 2,
    "places.history.expiration.transient_current_max_pages": 103718,
    "places.history.expiration.transient_optimal_database_size": 165948620,
    "places.last_vacuum": 1300201503,
    "places.database.lastMaintenance": 1361605942,
    "plugin.disable_full_page_plugin_for_types": "application/pdf",
    "print.printer_Fax.print_scaling": " 1,00",
    "print.printer_FreePDF_XP.print_in_color": true,
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_headerleft": "&T",
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_paper_width": " 8,50",
    "print.printer_Fax.print_paper_data": 9,
    "print.printer_Fax.print_footerright": "&D",
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_in_color": true,
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_edge_right": 0,
    "print.printer_FreePDF_XP.print_paper_size_unit": 1,
    "print.printer_FreePDF_XP.print_oddpages": true,
    "print.printer_EPSON_Stylus_DX4200_Series.print_bgimages": false,
    "print.printer_FreePDF.print_edge_top": 0,
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_command": "",
    "print.printer_EPSON_Stylus_DX4200_Series.print_unwriteable_margin_bottom": 0,
    "print.printer_Fax.print_orientation": 0,
    "print.printer_EPSON_Stylus_DX4200_Series.print_reversed": false,
    "print.printer_FreePDF_XP.print_edge_bottom": 0,
    "print.printer_FreePDF_XP.print_paper_height": "297,00",
    "print.printer_FreePDF_XP.print_headerright": "&U",
    "print.printer_EPSON_Stylus_DX4200_Series.print_edge_bottom": 0,
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_pagedelay": 500,
    "print.printer_EPSON_Stylus_DX4200_Series.print_margin_bottom": "0.5",
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_page_delay": 50,
    "print.printer_FreePDF.print_evenpages": true,
    "print.printer_FreePDF_XP.print_command": "",
    "print.printer_EPSON_Stylus_DX4200_Series.print_headerleft": "&T",
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_margin_right": "0.5",
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_margin_left": "0.5",
    "print.printer_EPSON_Stylus_DX4200_Series.print_edge_top": 0,
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_margin_bottom": "0.5",
    "print.printer_EPSON_Stylus_DX4200_Series.print_scaling": " 1,00",
    "print.printer_FreePDF.print_footerleft": "&PT",
    "print.printer_EPSON_Stylus_DX4200_Series.print_downloadfonts": false,
    "print.printer_FreePDF.print_downloadfonts": false,
    "print.printer_FreePDF.print_bgcolor": false,
    "print.printer_FreePDF_XP.print_unwriteable_margin_left": 0,
    "print.printer_FreePDF.print_in_color": true,
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_scaling": " 1,00",
    "print.printer_FreePDF_XP.print_pagedelay": 500,
    "print.printer_FreePDF.print_unwriteable_margin_bottom": 0,
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_footerleft": "&PT",
    "print.printer_Fax.print_oddpages": true,
    "print.printer_EPSON_Stylus_DX4200_Series.print_footerright": "&D",
    "print.printer_Fax.print_margin_bottom": "0.5",
    "print.printer_Fax.print_reversed": false,
    "print.printer_Fax.print_headercenter": "",
    "print.printer_EPSON_Stylus_DX4200_Series.print_margin_top": "0.5",
    "print.printer_FreePDF_XP.print_edge_top": 0,
    "print.printer_Fax.print_edge_bottom": 0,
    "print.printer_FreePDF.print_command": "",
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_footerright": "&D",
    "print.printer_FreePDF.print_orientation": 0,
    "print.printer_Fax.print_footercenter": "",
    "print.printer_FreePDF.print_headerleft": "&T",
    "print.printer_FreePDF.print_unwriteable_margin_right": 0,
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_paper_size_unit": 1,
    "print.printer_FreePDF.print_paper_size_unit": 1,
    "print.printer_FreePDF_XP.print_bgcolor": false,
    "print.printer_FreePDF.print_margin_top": "0.5",
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_shrink_to_fit": true,
    "print.printer_FreePDF.print_oddpages": true,
    "print.printer_FreePDF.print_headerright": "&U",
    "print.printer_FreePDF.print_bgimages": false,
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_edge_left": 0,
    "print.printer_Fax.print_edge_left": 0,
    "print.printer_Fax.print_pagedelay": 500,
    "print.printer_EPSON_Stylus_DX4200_Series.print_footercenter": "",
    "print.printer_FreePDF.print_edge_bottom": 0,
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_orientation": 0,
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_edge_top": 0,
    "print.print_printer": "Lexmark Pro200 Series (Netzwerk)",
    "print.printer_FreePDF_XP.print_unwriteable_margin_bottom": 0,
    "print.printer_FreePDF.print_paper_data": 9,
    "print.printer_Fax.print_edge_top": 0,
    "print.printer_EPSON_Stylus_DX4200_Series.print_shrink_to_fit": true,
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_edge_bottom": 0,
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_headerright": "&U",
    "print.printer_Fax.print_paper_height": " 11,00",
    "print.printer_EPSON_Stylus_DX4200_Series.print_edge_left": 0,
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_headercenter": "",
    "print.printer_Fax.print_shrink_to_fit": true,
    "print.printer_FreePDF.print_edge_right": 0,
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_bgcolor": false,
    "print.printer_FreePDF_XP.print_scaling": " 1,00",
    "print.printer_Fax.print_unwriteable_margin_bottom": 0,
    "print.printer_EPSON_Stylus_DX4200_Series.print_headerright": "&U",
    "print.printer_FreePDF_XP.print_downloadfonts": false,
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_margin_top": "0.5",
    "print.printer_Fax.print_paper_size_type": 0,
    "print.printer_FreePDF.print_scaling": " 1,00",
    "print.printer_Fax.print_edge_right": 0,
    "print.printer_FreePDF_XP.print_headercenter": "",
    "print.printer_EPSON_Stylus_DX4200_Series.print_margin_left": "0.5",
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_downloadfonts": false,
    "print.printer_FreePDF_XP.print_footerleft": "&PT",
    "print.printer_FreePDF_XP.print_margin_top": "0.5",
    "print.printer_EPSON_Stylus_DX4200_Series.print_unwriteable_margin_left": 0,
    "print.printer_EPSON_Stylus_DX4200_Series.print_in_color": true,
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_paper_height": " 11,00",
    "print.printer_FreePDF.print_to_file": false,
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_oddpages": true,
    "print.printer_FreePDF_XP.print_margin_left": "0.5",
    "print.printer_Fax.print_in_color": true,
    "print.printer_FreePDF_XP.print_bgimages": false,
    "print.printer_Fax.print_margin_left": "0.5",
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_evenpages": true,
    "print.printer_EPSON_Stylus_DX4200_Series.print_footerleft": "&PT",
    "print.printer_FreePDF.print_margin_bottom": "0.5",
    "print.printer_EPSON_Stylus_DX4200_Series.print_oddpages": true,
    "print.printer_Fax.print_headerright": "&U",
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_reversed": false,
    "print.printer_Fax.print_margin_top": "0.5",
    "print.printer_FreePDF.print_footerright": "&D",
    "print.printer_Fax.print_evenpages": true,
    "print.printer_FreePDF.print_unwriteable_margin_left": 0,
    "print.printer_EPSON_Stylus_DX4200_Series.print_paper_size_unit": 1,
    "print.printer_EPSON_Stylus_DX4200_Series.print_paper_data": 9,
    "print.printer_EPSON_Stylus_DX4200_Series.print_paper_width": " 8,50",
    "print.printer_Fax.print_bgcolor": false,
    "print.printer_FreePDF.print_headercenter": "",
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_unwriteable_margin_top": 0,
    "print.printer_FreePDF_XP.print_orientation": 0,
    "print.printer_FreePDF_XP.print_reversed": false,
    "print.printer_FreePDF_XP.print_headerleft": "&T",
    "print.printer_FreePDF_XP.print_paper_width": "210,00",
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_to_file": false,
    "print.printer_FreePDF.print_paper_height": " 11,00",
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_paper_size_type": 0,
    "print.printer_FreePDF.print_edge_left": 0,
    "print.printer_EPSON_Stylus_DX4200_Series.print_evenpages": true,
    "print.printer_FreePDF.print_paper_size_type": 0,
    "print.printer_FreePDF_XP.print_margin_bottom": "0.5",
    "print.printer_EPSON_Stylus_DX4200_Series.print_margin_right": "0.5",
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_paper_data": 9,
    "print.printer_FreePDF_XP.print_paper_data": 9,
    "print.printer_EPSON_Stylus_DX4200_Series.print_unwriteable_margin_right": 0,
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_unwriteable_margin_left": 0,
    "print.printer_FreePDF.print_footercenter": "",
    "print.printer_Fax.print_margin_right": "0.5",
    "print.printer_Fax.print_command": "",
    "print.printer_Fax.print_unwriteable_margin_right": 0,
    "print.printer_EPSON_Stylus_DX4200_Series.print_headercenter": "",
    "print.printer_EPSON_Stylus_DX4200_Series.print_edge_right": 0,
    "print.printer_Fax.print_unwriteable_margin_top": 0,
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_footercenter": "",
    "print.printer_EPSON_Stylus_DX4200_Series.print_unwriteable_margin_top": 0,
    "print.printer_FreePDF_XP.print_footercenter": "",
    "print.printer_FreePDF.print_pagedelay": 500,
    "print.printer_Fax.print_to_file": false,
    "print.printer_FreePDF_XP.print_shrink_to_fit": true,
    "print.printer_FreePDF_XP.print_evenpages": true,
    "print.printer_Fax.print_headerleft": "&T",
    "print.printer_Fax.print_paper_size_unit": 1,
    "print.printer_FreePDF_XP.print_paper_size_type": 1,
    "print.printer_Fax.print_downloadfonts": false,
    "print.printer_FreePDF_XP.print_edge_left": 0,
    "print.printer_FreePDF.print_reversed": false,
    "print.printer_FreePDF_XP.print_to_file": false,
    "print.printer_FreePDF.print_margin_right": "0.5",
    "print.printer_Fax.print_paper_width": " 8,50",
    "print.printer_EPSON_Stylus_DX4200_Series.print_pagedelay": 500,
    "print.printer_FreePDF_XP.print_unwriteable_margin_right": 0,
    "print.printer_FreePDF.print_page_delay": 50,
    "print.printer_EPSON_Stylus_DX4200_Series.print_to_file": false,
    "print.printer_EPSON_Stylus_DX4200_Series.print_paper_size_type": 0,
    "print.printer_FreePDF_XP.print_margin_right": "0.5",
    "print.printer_Fax.print_unwriteable_margin_left": 0,
    "print.printer_EPSON_Stylus_DX4200_Series.print_orientation": 0,
    "print.printer_FreePDF.print_margin_left": "0.5",
    "print.printer_FreePDF.print_shrink_to_fit": true,
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_unwriteable_margin_bottom": 0,
    "print.printer_FreePDF.print_paper_width": " 8,50",
    "print.printer_FreePDF_XP.print_footerright": "&D",
    "print.printer_EPSON_Stylus_DX4200_Series.print_command": "",
    "print.printer_Fax.print_footerleft": "&PT",
    "print.printer_EPSON_Stylus_DX4200_Series.print_paper_height": " 11,00",
    "print.printer_FreePDF_XP.print_edge_right": 0,
    "print.printer_EPSON_Stylus_DX4200_Series.print_bgcolor": false,
    "print.printer_FreePDF_XP.print_unwriteable_margin_top": 0,
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_unwriteable_margin_right": 0,
    "print.printer_FreePDF.print_unwriteable_margin_top": 0,
    "print.printer_Lexmark_Pro200_Series_(Netzwerk).print_bgimages": false,
    "print.printer_Fax.print_bgimages": false,
    "privacy.sanitize.timeSpan": 0,
    "privacy.cpd.downloads": false,
    "privacy.cpd.sessions": false,
    "privacy.sanitize.sanitizeOnShutdown": true,
    "privacy.cpd.history": false,
    "privacy.sanitize.migrateFx3Prefs": true,
    "security.warn_viewing_mixed": false,
    "security.csp.enable": false
    },
    "graphics": {
    "numTotalWindows": 1,
    "numAcceleratedWindows": 1,
    "windowLayerManagerType": "Direct3D 9",
    "adapterDescription": "ATI Mobility Radeon HD 4500 Series",
    "adapterVendorID": "0x1002",
    "adapterDeviceID": "0x9553",
    "adapterRAM": "512",
    "adapterDrivers": "atiumd64 atidxx64 atiumdag atidxx32 atiumdva atiumd6a atitmm64",
    "driverVersion": "8.632.1.2000",
    "driverDate": "8-17-2009",
    "adapterDescription2": "",
    "adapterVendorID2": "",
    "adapterDeviceID2": "",
    "adapterRAM2": "",
    "adapterDrivers2": "",
    "driverVersion2": "",
    "driverDate2": "",
    "isGPU2Active": false,
    "direct2DEnabled": false,
    "directWriteEnabled": false,
    "directWriteVersion": "6.2.9200.16492",
    "direct2DEnabledMessage": [
    "tryNewerDriver",
    "10.6"
    ],
    "webglRenderer": "Google Inc. -- ANGLE (ATI Mobility Radeon HD 4500 Series)",
    "info": {
    "AzureCanvasBackend": "cairo",
    "AzureFallbackCanvasBackend": "none",
    "AzureContentBackend": "none"
    }
    },
    "javaScript": {
    "incrementalGCEnabled": true
    },
    "accessibility": {
    "isActive": true,
    "forceDisabled": 0
    },
    "libraryVersions": {
    "NSPR": {
    "minVersion": "4.9.4",
    "version": "4.9.4"
    },
    "NSS": {
    "minVersion": "3.14.1.0 Basic ECC",
    "version": "3.14.1.0 Basic ECC"
    },
    "NSSUTIL": {
    "minVersion": "3.14.1.0",
    "version": "3.14.1.0"
    },
    "NSSSSL": {
    "minVersion": "3.14.1.0 Basic ECC",
    "version": "3.14.1.0 Basic ECC"
    },
    "NSSSMIME": {
    "minVersion": "3.14.1.0 Basic ECC",
    "version": "3.14.1.0 Basic ECC"
    }
    },
    "userJS": {
    "exists": true
    },
    "extensions": [
    {
    "name": "Adblock Plus",
    "version": "2.2.3",
    "isActive": true,
    "id": "{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}"
    },
    {
    "name": "SaveByclick",
    "version": "1",
    "isActive": true,
    "id": "50cc4d3b39600@50cc4d3b39639.com"
    },
    {
    "name": "Conduit Engine",
    "version": "3.3.3.2",
    "isActive": false,
    "id": "engine@conduit.com"
    },
    {
    "name": "Cooliris",
    "version": "1.12.3.58254",
    "isActive": false,
    "id": "piclens@cooliris.com"
    },
    {
    "name": "Flagfox",
    "version": "4.2.6",
    "isActive": false,
    "id": "{1018e4d6-728f-4b20-ad56-37578a4de76b}"
    },
    {
    "name": "Inbox Toolbar",
    "version": "1.2.0.40",
    "isActive": false,
    "id": "inboxcomtoolbar@inbox.com"
    },
    {
    "name": "Java Console",
    "version": "6.0.33",
    "isActive": false,
    "id": "{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}"
    },
    {
    "name": "Microsoft .NET Framework Assistant",
    "version": "1.2.1",
    "isActive": false,
    "id": "{20a82645-c095-46ed-80e3-08825760534b}"
    },
    {
    "name": "Move Media Player",
    "version": "1.0.0.071303000004",
    "isActive": false,
    "id": "moveplayer@movenetworks.com"
    },
    {
    "name": "PDF Architect Converter For Firefox",
    "version": "1.0",
    "isActive": false,
    "id": "FFPDFArchitectConverter@pdfarchitect.com"
    },
    {
    "name": "Radio Bar 2 Community Toolbar",
    "version": "3.18.0.7",
    "isActive": false,
    "id": "{9bb815eb-3f9f-4e11-9150-cb70e29b40fc}"
    },
    {
    "name": "RealPlayer Browser Record Plugin",
    "version": "15.0.6",
    "isActive": false,
    "id": "{0153E448-190B-4987-BDE1-F256CADA672F}"
    },
    {
    "name": "SiteRanker",
    "version": "1.0.0.13",
    "isActive": false,
    "id": "siteranker@siteranker.com"
    }
    ]
    }

    Einmal editiert, zuletzt von Corsipo (2. März 2013 um 19:39)

  • Conduit Engine aus Firefox entfernen [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

    Ergänzung, da etwas ausführlicher:

    Mit Administrator-Rechten machst du bitte einen Scan mit Malwarebytes [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

    Malwarebytes Deutschsprachige bebilderte Anleitung [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png].

    Vor dem Scan ein Update von Malwarebytes machen, dann einen vollständigen Suchlauf durchführen und den Inhalt des Logfiles in deinen nächsten Post in Klammer CODE einfügen. Wichtig: Nach dem Scan nichts löschen!

  • Hallo Fox2Fox,

    als Erstes habe ich einmal Kaspersky über den Rechner laufen lassen. Er hat nichts gefunden.
    Derzeit läuft Malwarebytes (allerdings habe ich es normal gestartet, nicht als Admin); Update wurde vorher gemacht.
    Dann setze ich die Logfiles hier ein.
    Danach gehe ich an die Conduit Engine. Was macht die normalerweise so?

    Danke Gruß

  • Zitat von Corsipo

    Derzeit läuft Malwarebytes (allerdings habe ich es normal gestartet, nicht als Admin)

    Warum nicht? Wenn wir hier Lösungs- bzw. Hilfevorschläge machen, dann sollten diese auch befolgt werden.

    Zitat

    Danach gehe ich an die Conduit Engine. Was macht die normalerweise so?

    Da du dieses Zeugs auf deinem Rechner hast, solltest du wissen, was du damit anfangen möchtest. Falls Conduit sich ohne dein Wissen breitgemacht hat: Bei allem, was du installierst, immer die benutzerdefinierte Variante wählen und zusätzliches Zeugs abwählen.

    Kannst dich mal einlesen [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

  • Nein, denn das wäre ja zu einfach :mrgreen:

    Zumal MBAM bei dir ja nichts weiter gefunden hat, was soll es denn noch löschen?
    Ich vermute, dass du anderweitig eine Sicherheitssoftware benutzt und die den Übeltäter entsorgt hat. Problematik ist jedoch immer: Was wurde noch in Mitleidenschaft gezogen?

    Säubern eines gefährdeten Systems
    http://www.microsoft.com/germany/techne…les/600574.mspx

    Zitat

    Sie können ein kompromittiertes System auch nicht säubern, indem Sie einen Virenscanner
    verwenden. Um die Wahrheit zu sagen, einem (vollständig) kompromittierten System ist
    einfach nicht mehr zu trauen. Auch Virenscanner müssen sich an irgendeinem Punkt
    darauf verlassen können, dass die Rückmeldungen des Systems der Realität entsprechen.
    Und auf die Frage, ob eine bestimmte Datei vorhanden ist, antwortet der Angreifer ggf.
    einfach mit einem Tool, das falsche Tatsachen vorspiegelt.