Böser Virus

Ich glaube mein Computer hat sich einen Virus eingefangen. Beschissen ist das … viele Webseiten gehen nicht mehr und ab und zu poppt ein nerviges Werbefenster auf. Außerdem kann sich weder mein Virenscanner (AVG) noch Adaware updaten. Auf einem anderen Computer klappt das problemlos.

Habe manuell das Update auf dem anderen Computer runtergeladen, aber der Scanner findet nichts. Na prima

So … ach ja, einige Domains sind (zufällig?) auf eine IP umgebogen: 93.190.140.217

Über die finde ich auch nichts. Nur diverse Forenbeiträge, die Werbefenster mit ähnlichen Werbeadressen zu sehen bekommen. Määääh …

*weiter such*

Update:
Na spitze … iamfamous.dll im Firefox gefunden. Und nen Keylogger … määäh, hoffentlich war’s das dann. Freu mich schon darauf alle meine Passwörter zu ändern

Update2:
Irgendwann zwischen 5 und 6 Uhr (ich konnte meinen armen kleinen Computer nicht so sitzen lassen) habe ich es dann glaube ich doch geschafft ihn von diesem Virus zu befreien. Eine genaue Beschreibung was der Virus macht gibt es in den Kommentaren zu lesen. Entfernt habe ich ihn durch das Programm Malwarebytes’ Anti-Malware. Im normalen Modus erkannte es nichts und sagte ebenfalls, dass es keine neuen Updates gibt. Im abgesicherten Modus ließ es sich aktualisieren und fand dann einen “Trojan.Agent” und “Trojan.DNSChanger”. Wurde beides von keinem anderen Tool gefunden, aber die habe ich auch nicht im abgesicherten Modus ausprobiert …

Die Entfernung des DNSChangers erforderte einen Neustart. Danach habe ich nochmal gescannt und nichts gefunden. Im normalen Windows Modus kommen jetzt keine Popups mehr und seriöse Seiten haben auch keine Viagra Werbung mehr. Scheint also alles ok zu sein. Sicherheitshalber ändere ich mal besser meine Passwörter.

Und dann frage ich mich wie ich mir das eingefangen habe (iamfamous.dll war etwas Firefox spezifisches, der Rest wirkte bei allen Browsern). Und vor allem wann … AVG ließ sich nämlich schon seit Mitte Dezember nicht mehr aktualisieren (und ich habe es dummerweise ignoriert). Die Popups kamen Anfang Januar das erste mal vor und die Pornowerbung auf Techcrunch ist mir erst vor ein paar Tagen aufgefallen. Hmm … jetzt ist es erstmal weg. Hoffe ich.

P.S.: Schon wieder was vergessen. Für die Entfernung musste ich die Systemwiederherstellung deaktivieren, da der Virus auch da drin war und so immer wiederhergestellt wurde. Fies

Weitere Artikel, die dich vielleicht interessieren könnten:

• Suchbegriffe in der Seitenleiste Ok, das war eindeutig ein Fehler. Dort standen (und stehen) zum Teil sehr seltsame Wörter und nun findet man mich in Suchmaschinen mit Kombinationen dieser …...
• Umfrage: Einen Monat auf Englisch bloggen? Ich habe ja angekündigt wieder öfters meine Umfrage (rechts in der Seitenleiste) zu aktualisieren. Nachdem nun klar ist, dass Befürworter und Gegner solcher Umfragen und meinungslose …...
• Spam von sebbi.de Zur Zeit scheint meine Domain von Spamern missbraucht zu werden. Ich bin nicht Urheber dieser Spamnachrichten und bekomme seit gestern Abend ständig Mails von Mailservern, …...
• Nach Standby: Itunes setzt falsche Uhrzeit beim iPhone ...
• D945GCLF2 bootet nicht mehr (2. Akt) Ich glaube ich gebe das Projekt Car-PC irgendwann demnächst auf. Vor etwa einem Monat ging mein Intel D945GCLF2 (Dual Core Atom Board) beim Versuch Windows …...