ACHTUNG neuer Virus geht um !!!

-=[HM-KO]=-waldi

Clan-Leader

(249)

Beiträge: 2 094

Danksagungen: 255

Mittwoch, 30. März 2011, 18:04

ACHTUNG neuer Virus geht um !!!

Habe heute den 2. Rechner mit gleichem Problem rein bekommen :!:

Infiziert mit Windows Repair
Nach etwas rum googeln scheint sich das schnell zu verbreiten!

Zitat

Der Computervirus ThinkPoint zeigt seinen neuesten Auswuchs: Als Windows Repair getarnt, will Ihnen die Scareware teure Sicherheitstools verkaufen. Hat sich Windows Repair auf Ihrem Rechner breitgemacht, untersucht ein täuschend echtes Fenster Ihren PC auf Schädlinge. Der vermeintliche Virenscan spuckt dann jede Menge erfundener Bedrohnungen aus. Um diese zu beheben, wird zum Kauf einer teuren Vollversion geraten.

Quelle: http://www.chip.de/news/Windows-Repair-G…r_48075708.html

Hier gibt es auch eine Anleitung den PC manuell wieder nutzbar zu machen!

Eines vornweg, Eure Daten in den Eigenen Dateien des jeweiligen Benutzers sind NICHT weg :!:

Ihr müsst nur über Ordneroptionen "Alle Dateien & Ordner anzeigen" auswählen und schon sind die wieder da. (War zumindest in meinem Fall so)
Was allerdings bleibt, die Startmenü Einträge sind nicht mehr vorhanden :!:

Entfernung bzw Zugriff auf den PC bekommen:

Ladet Euch über einen 2. Rechner, wie auch immer Malwarebytes herunter und speichert dies auf einen USB Stick
Steckt den USB Stick in Euren PC und startet diesen mit der "F8" Taste im abgesicherten Modus
Wichtig Wählt im Menü "Abgesicherter Modus mit Netzwerktreibern" aus
Nach dem Start geht Ihr über den Datei Explorer auf euren USB Stick und installiert Malwarebytes
Bei der Abfrage ob ein Update gemacht werden soll muss der Haken drinnen sein
Startet das Programm wenn nicht schon nach dem Update automatisch gestartet wird
Wählt "Vollständigen Scan" und die Laufwerke und los gehts
Nach dem Scan (wenn er was gefunden hat) erscheint unten rechts so was wie "Ereignisse anzeigen", klickt dort drauf
Dann wird Euch nochmals alles aufgelistet und es gibt einen Button "Entferne Auswahl". Diesen noch betätigen
PC neu starten

Das verschafft Euch erst mal wieder zugriff, ich kann allerdings nicht garantieren ob damit alles entfernt wurde :!:

Ich kann nur soviel dazu sagen:
Ein 2. & 3. Durchlauf von Malwarebytes hat nichts mehr gefunden
Installation von E-Scan11 und Ausführung (sehr zu empfehlende Sicherheitssoftware) hatte ebenfalls nichts mehr gefunden.

Dennoch :!:

Ich habe die Entfernung Testweise versucht,
aus fachlicher Sicht ist nach dem Zugang zum PC eine Datensicherung durchzuführen und das System NEU zu installieren :!:

Zitat

Der Horizont der meisten Menschen ist ein Kreis mit dem Radius 0. Und das nennen sie ihren Standpunkt.

Albert Einstein

Zum Seitenanfang

Es haben sich bereits 7 registrierte Benutzer bedankt.

Benutzer, die sich für diesen Beitrag bedankt haben:

Seadragon © (30.03.2011), [GGZC]>Physio< (30.03.2011), Frosch (30.03.2011), Sp3eDi (30.03.2011), Coldblood (30.03.2011), QuaiGon (31.03.2011), lzelda (08.04.2011)

[GGZC]>Physio<

Heckmecker Friend

(218)

Beiträge: 616

Registrierungsdatum: 30. Dezember 2007

Wohnort: Gadegast

Danksagungen: 121

Mittwoch, 30. März 2011, 19:36

Thx für den Tip, Waldi! Immer wieder schön was Leute sich so einfallen lassen!

Zum Seitenanfang

Eagle

Heckmecker Friend

(43)

Beiträge: 67

Registrierungsdatum: 18. Januar 2005

Wohnort: Berlin

Danksagungen: 18

Mittwoch, 6. April 2011, 16:21

Ich habe auch schon einige Werbepopups gehabt, die einem den PC nach Viren usw. durchsuchen wollen. Da dabei immer eine Software zum Downloaden dahinter stand, habe schön die Finger davon gelassen.

Zum Seitenanfang

-=[HM-KO]=-lzelda

Clan-Serveradmin

(254)

Beiträge: 812

Registrierungsdatum: 24. April 2006

Wohnort: Chemnitz

Danksagungen: 142

Freitag, 8. April 2011, 14:03

Hu, gute Info Waldi. ;-)

Wer solche Werbe-Popups garnicht erst haben möchte, dem kann ich das Add-on "Adblock Plus" für den Firefox wärmsten empfehlen.

Einfach im Firefox auf "Extras"/"Add-ons"/"Alle Add-ons ansehen" klicken und dann in dem Suchfeld "Adblock" eingeben.
Dort dann "Adblock plus" herunterladen und installieren.
Dann fragt er, welche Filter man abonnieren möchte, einen der deutschen Filter "Filter von Dr.Evil" oder "EasyList Germany+EasyList" auswählen und bestätigen.
Ich persönlich habe dann auch noch den 2. Filter Abonniert: "Extras"/"Add-ons"/"Erweiterungen"/"Adblock Plus"/"Eigenschaften"/"Filter"/"Filterabonnement hinzufügen..." und seither habe ich nahezu nie Werbung oder Popups.
Das gute am Adblock gegenüber normaler Popup-blocker ist, dass es nicht einfach Popup-fenster blockiert sondern eine Liste von Werbelinks (Dr.Evil und EasyList) verwendet und daher nützliche Popup-fenster wie die von Logins auf einigen Seiten nicht blockieren.