Kommentare zu: Böser Virus

Von: Tobias

Tobias — Thu, 15 Jan 2009 07:57:22 +0000

Moin Sebi

das gleiche Problem hatte ich Ende vergangenes Jahr auch … dachte, ich wäre mit Kaspersky AV 2009 sicher … Pustekuchen.

Habe dann den PC stundenlang mit der Linux-Virenscanner-CD von heise geprüft – auch nix.

Erst Malwarebytes’ Anti-Malware hat hier etwas gefunden; also flog Kaspersky wieder von der Platte …

Dann bin ich auch NOD32 umgestiegen, habe alle Scanner hochgeschraubt.

Ärgerlich war nur: das Scheiß-Teil hat sich in die Systemwiederherrstellung gesetzt und sich somit immer neu installiert. Also mit TuneUp sämtliche Wiederherstellungspunkte löschen.

Seitdem ich NOD32 drauf habe, habe ich Ruhe … aber soetwas ist immer verdammt ärgerlich …

Von: Sebbi

Sebbi — Tue, 13 Jan 2009 14:36:41 +0000

Bin doch noch die halbe Nacht drangesessen … Malwarebytes’ Anti-Malware hat funktioniert (hoffe ich) … ich trag das mal im Beitrag nach …

Von: Frank

Frank — Tue, 13 Jan 2009 12:49:15 +0000

Und welcher Virenscanner hat denn nun funktioniert?
Oder war es Hand-/Googlearbeit?

Von: Tom

Tom — Tue, 13 Jan 2009 07:20:23 +0000

http://www.winfuture-forum.de/index.php?act=Print&client=printer&f=34&t=156307

Von: anonymous

anonymous — Tue, 13 Jan 2009 02:05:16 +0000

sehr ärgerliche sache… viel glück beim hoffentlich schnellen entfernen, und danke für den hinweis. ich kannte den virus bis jetzt nicht, und hab demnach keinen schimmer wie man das ding entfernen könnte.

Von: Sebbi

Sebbi — Tue, 13 Jan 2009 01:52:33 +0000

Ach so, bevor ich es vergesse … das Ding ersetzt auch die Werbung auf diversen seriösen Webseiten. So ist z.b. Techcrunch voller Viagra Werbung (ich sehe auf dem anderen Computer, dass es eigentlich Google Adsense Blöcke sein sollten). Auch ein Grund warum ich diesen Virtual Sex Beitrag geschrieben habe … fand es zu komisch das mit all der “neuen” Viagra Werbung zu sehen …

Von: Sebbi

Sebbi — Tue, 13 Jan 2009 01:50:05 +0000

Im Internet Explorer kommen die gleichen Popups wenn man den automatischen Blocker ausschaltet … und ich finde nichts. Gehe jetzt erstmal schlafen … so ein SCHEIß!!!

Von: Sebbi

Sebbi — Tue, 13 Jan 2009 01:27:10 +0000

Ach ja, es gibt ja wahnsinnig viele Sicherheitsforen … auf bleepingcomputer.com kann ich z.B. auch nicht zugreifen. Löst nicht auf … irgendwas läuft da was gesendete bzw. empfangene Daten modifiziert. Mit Wireshark sieht man ziemlich genau was da so zurückkommt … nichts. Määääh!

Von: Sebbi

Sebbi — Tue, 13 Jan 2009 01:15:38 +0000

Keine Ahnung. Ich sehe keine ungewöhnlichen Dinge in meinem Firefox. Außerdem kann ich die Updateseiten diverser Antivirenprogramme und auch das Windows Update nicht aufrufen, in keinem Browser. Im Firefox werden außerdem manche Webseiten auf Google umgeleitet mit irgendwelchen Pornosuchbegriffen.

Adaware als auch Malwarebytes Dingensbumens finden nichts. AVG mit einer aktuellen Virendefinition (auf einem anderen Computer heruntergeladen) ebenfalls nichts.

Ich bekomme immer noch Popups mit den Adressen mtn5.goole.ws und popup.adv.net … ich bin laut Google nicht der einzige mit dem Problem. Määäh

Von: Marc

Marc — Mon, 12 Jan 2009 23:40:27 +0000

Hast du in letzter Zeit ein neues Plugin in FF gepackt?
Wenn ich so das Web querlese, könnte das daher kommen…

Von: Sebbi

Sebbi — Mon, 12 Jan 2009 23:18:22 +0000

Das war mein erster Verdacht. Auch der DNS Server passt noch …

Hab gerade den Text aktualisiert. iamfamous.dll ist wohl schuld :/

Von: TheLemming

TheLemming — Mon, 12 Jan 2009 23:16:06 +0000

Schon die Hosts Datei angesehen? Eventuell hat da jemand bösartig mit Dir seine Spielchen gespielt:
[C:\Windows\System32\drivers\etc\hosts]
das wird (hoffe ich für dich) für die redirects verantwortlich sein.

Virenscanner kann ich Dir alternativ avast empfehlen.
http://www.avast.at/download.htm

viel Glück