Thema: Was ist das für eine Seite? (Malware-Gefahr?)

Gerade als ich eine Internseite aufgerufen habe es war Twitter da kam diese Seite. Mit meiner IP Adresse und meinem Wohnort der angezeigt wird. Sogar das System wurde erkannt.[url]****

Was zur Hölle ist das?

Auf keinen Fall auf den Link klicken, dieser enthält Maleware (Ransomware)!

Nightclaw

Auf keinen Fall auf den Link klicken, dieser enthält Maleware (Ransomware)!

Ok ich habe eher ungewollt darauf geklickt weil ich darauf einfach so gelandet bin. Aber ich muss mir keine Sorgen machen oder? Auf der Seite sah es richtig komisch aus. ich kam mir fast schon so vor, als würde ich gleich festgenommen. XDD Dabei habe ich doch nichts verbrochen. O.o

Liebe Kairi

Es sollte eigentlich jeden bekannt sein das man auf unbekannte Links nicht einfach so drauf klickt Und ja wenn du Pech hast, hast du dir was eingefangen oder die Seite da hat nun persönliche Informationen über dich ( Ka was für ein link das genau war. )

Sn@keEater

Liebe Kairi

Es sollte eigentlich jeden bekannt sein das man auf unbekannte Links nicht einfach so drauf klickt Und ja wenn du Pech hast, hast du dir was eingefangen oder die Seite da hat nun persönliche Informationen über dich ( Ka was für ein link das genau war. )

Ja aber ich habe da nicht mit absicht drauf geklickt. Wie gesagt, ich wollte Twitter aufrufen und bin irgendwie darauf gelandet. Was kann denn im schlimmsten Fall passieren? Ich lass mal besser direkt meinen Virus Scann laufen.

Wenn du nicht weiß was das ist, mach ein Screenshot aber poste nicht irgendwelche Links!

Da sich die Seite wie du geschrieben hast einfach von selber geöffnet hat, ist es gut möglich das die Maleware bereits auf deinem System ist. Auch wenn sich die Seite nicht mehr öffnet solltest du dein System mal gründlich untersuchen lassen.

Edit: Du hast selbst auf den Link geklickt hast du jetzt geschrieben, lass dein Anitivirus mal einen Komplettscan machen und schau dir die zweite Anleitung an und ob irgendeine Datei die unter dem Bild auf der Seite aufgelistet ist auf dem Rechner ist. Diese Art von Malware wird für gewöhnlich erst nach dem Neustart aktiv, ich weiß jetzt nicht ob die Seite einfach nur den Browser kapert oder auch aktiv Maleware verteilt.


FBI Ransomware - Wie man es entfernt! - sicherpc.net
Wie löschen wir Bundespolizei- Fbi Trojaner.doc

Einfach nach "FBI Virus entfernen" suchen, oder halt NSA Virus oder was auch immer bei dir steht es gibt verschiedene Versionen davon.

Auf chip.de habe ich gelesen, dass man den Manuell entfernen kann. Ich konnte diesen Virus in der registry nicht finden. So sollte das aussehen. HKEY_LOCAL_MACHINE\SOFTWARE\FBI Moneypak Virus Ich habe danach gesucht und keinen solchen Eintrag gefunden. Mein Virusprogramm konnte auch keine Bedrohung feststellen. Ist das ein gutes Zeichen? Ich hoffe, dass ich den nicht habe. Ich muss mir keine Sorgen machen oder? Ich meine, dass es so ist das ich nachher Geld zahlen muss oder sowas. Ich bin gerade völlig durcheinader.

Lad dir das mal runter:
Malwarebytes Anti-Malware - Malware Scanner - Download - CHIP

Und mach ein komplett Scan.

Dazu:
HijackThis - Download - CHIP

Scan machen und das Ergebnis mal hier Posten. Ist nicht selten das Virenscanner nichts finden

Sn@keEater

Lad dir das mal runter:
Malwarebytes Anti-Malware - Malware Scanner - Download - CHIP

Und mach ein komplett Scan.

Dazu:
HijackThis - Download - CHIP

Scan machen und das Ergebnis mal hier Posten. Ist nicht selten das Virenscanner nichts finden

Danke das erste habe ich durchlaufen lassen und danach konnte es keine Bedrohung finden. Also jetzt bin ich mir relativ sicher, dass ich nochmal mit einem blauen Auge davon gekomemn bin. Mein Virencanner heißt im übrigen Norton 360.

Vielleicht war es nur eine harmlose Seite ...
IP, Standort, Browser und System kann man eben auslesen über web analytics, das wollte wohl diese Webseite aussagen ...
http://www.web-analytics-nutzen.de/w...esen-kann.html

Issomad

das wollte wohl diese Webseite aussagen ...

Es war eine FBI/NSA Ransomware-Seite.
So eine Seite kann einfach nur die Seite sein die bei betroffenen Computern angezeigt wird oder aber auch aktiv die Maleware verteilen.

Nightclaw

Es war eine FBI/NSA Ransomware-Seite.
So eine Seite kann einfach nur die Seite sein die bei betroffenen Computern angezeigt wird oder aber auch aktiv die Maleware verteilen.

Heißt das denn das mein PC doch davon betroffen ist? Dabei habe ich doch erst vor kurzem Windows 10 neu installiert, wie kann das denn so schnell passieren? Ich habe auch verschiedene Virus scanner ausprobiert. Die haben auch nicht wirklich was bedrohliches finden können und wenn wurde das dann behoben. Wie genau kann man das denn herausfinden? Ob man so einen Trojaner oder etwas in der Richtung im System hat? Warum zeigen die Scanner denn nichts an?

Lady Kairi

Dabei habe ich doch erst vor kurzem Windows 10 neu installiert, wie kann das denn so schnell passieren?

Man sollte halt nicht solche Seiten anklicken.

Wenn der Virenscanner nichts anzeigt wirst du Glück gehabt haben und bist wahrscheinlich nicht infiziert worden. Wenn doch, wirst du es sicher noch merken. Mehr als checken kannst du nicht, also warte ab ob was kaputt geht.

Am besten in Zukunft nicht mehr Seiten anklicken, die du nicht kennst! Wenn man mit der Maus ohne zu Klicken auf einen Link geht sieht man unten links im Browser die Link-Url, so erkennt man ob ein Link tatsächlich ist was er vorgibt.

Nyota

Man sollte halt nicht solche Seiten anklicken.

Wenn der Virenscanner nichts anzeigt wirst du Glück gehabt haben und bist wahrscheinlich nicht infiziert worden. Wenn doch, wirst du es sicher noch merken. Mehr als checken kannst du nicht, also warte ab ob was kaputt geht.

Am besten in Zukunft nicht mehr Seiten anklicken, die du nicht kennst! Wenn man mit der Maus ohne zu Klicken auf einen Link geht sieht man unten links im Browser die Link-Url, so erkennt man ob ein Link tatsächlich ist was er vorgibt.

Ich habe schon ein paar mal gesagt, dass die Seite einfach so kam. Ich wollte eigentlich Twitter anklicken und dann kam das. Ich habe also nicht mit absicht darauf geklickt. Eher war das ungewollt. Darum bekam ich ja auch diesen Schreck. Ich hätte das nicht verhindern können. Mir ist ja sowas komisches selber noch nie passiert. Was könnte dadurch denn kaputt gehen?

Lady Kairi

Ich habe schon ein paar mal gesagt, dass die Seite einfach so kam.

Oben hat du geschrieben das du aus verstehen drauf geklickt hast, dann habe ich das wohl falsch verstanden.

Wo genau hast du den auf Twitter geklickt, in deiner Lesezeichenleiste oder auf irgendein Link auf einer Seite und hast du den PC zwischendurch schonmal neu gestartet?

Lady Kairi

Was könnte dadurch denn kaputt gehen?

Für gewöhnlich setzt diese Art von Maleware nur einige Registery-Einträge sodass du nach einem Neustart sofort diese Seite angezeigt bekommst und nichts mehr machen kannst in normalen Modus, gibt genügend nicht so intelligente Menschen die darauf reinfallen und zahlen.

Nightclaw

Oben hat du geschrieben das du aus verstehen drauf geklickt hast, dann habe ich das wohl falsch verstanden.

Wo genau hast du den auf Twitter geklickt, in deiner Lesezeichenleiste oder auf irgendein Link auf einer Seite und hast du den PC zwischendurch schonmal neu gestartet?


Für gewöhnlich setzt diese Art von Maleware nur einige Registery-Einträge sodass du nach einem Neustart sofort diese Seite angezeigt bekommst und nichts mehr machen kannst in normalen Modus, gibt genügend nicht so intelligente Menschen die darauf reinfallen und zahlen.

Ja ich habe über das Lesezeichen darauf geklickt. Ich habe die Lesezeichen vom Internet Explorer in Firefox importiert und da es in einem einzelnen Ordner war und nicht in dem Menü habe ich die alle wieder einzeln hinzugefügt. Und dann habe ich auf Twitter geklickt, ich bin aber jedoch nicht wie sonst üblich auf der Twitter-Startseite gelandet sondern auf dieser komischen FBI Seite. Macht ja nichts, vielleicht habe ich es etwas falsch erklärt. Und ich habe den PC schon öfters neugestartet seitdem. Ich habe versucht im abgesichterten Modus mal was nachzugucken. Aber ich bin ja völlig unerfahren was das angeht. Wie kann ich mir denn sicher sein, dass mein PC nicht infiziert wurde? Wenn selbst mein Antivirusprogramm nix findet. Wozu sind die Dinger dann gut? O.o Es kann ja auch sein, dass ich wirklich Glück im Unglück hatte. Genau das wüsste ich gerne zu 100%.

Edit: Mir wird seitdem auch manchmal eine Werbung angezeigt langsamer PC usw. Und das obwohl ich einen adblock verwende. Kann das was damit zu tun haben?

Lady Kairi

Wenn selbst mein Antivirusprogramm nix findet. Wozu sind die Dinger dann gut?

Die sind nur ein grundlegender Schutz und relativ einfach zu umgehen. Wenn du den Rechner schon paar mal neu gestartet hast kannst du davon ausgehen das du nicht betroffen bist(100% sicher kann man aber eig nie sein), mich wundert nur wie sowas passieren kann.

Lady Kairi

Edit: Mir wird seitdem auch manchmal eine Werbung angezeigt langsamer PC usw. Und das obwohl ich einen adblock verwende. Kann das was damit zu tun haben?

Eher nicht, wie gesagt diese Maleware schleust sich in die Registery in der Hoffnung das jemand wirklich so **** ist und den Betrag bezahlt, oftmals passiert sowas über Schwachstellen im Browser oder über Mails bzw Anhänge.

Nightclaw

Die sind nur ein grundlegender Schutz und relativ einfach zu umgehen. Wenn du den Rechner schon paar mal neu gestartet hast kannst du davon ausgehen das du nicht betroffen bist, mich wundert nur wie sowas passieren kann.



Eher nicht, wie gesagt diese Maleware schleust sich in die Registery in der Hoffnung das jemand wirklich so **** ist und den Betrag bezahlt, oftmals passiert sowas über Schwachstellen im Browser oder über Mails bzw Anhänge.

Dann müssten die Leute aber schon echte blödis sein. Sorry aber wer überweist jemand einfach so Geld? Ohne sich wirklich sicher zu sein? Das ist schon wirklich dumm.

Lady Kairi

Dann müssten die Leute aber schon echte blödis sein. Sorry aber wer überweist jemand einfach so Geld? Ohne sich wirklich sicher zu sein? Das ist schon wirklich dumm.

Sich selber wie eine Ente aufführen aber über andere herziehen ...

Lady Kairi

Und dann habe ich auf Twitter geklickt, ich bin aber jedoch nicht wie sonst üblich auf der Twitter-Startseite gelandet sondern auf dieser komischen FBI Seite.

Das hört sich eher so an, als hättest Du nicht wegen des Klicks eine Malware, sondern als hättest Du schon vorher eine Malware draufgehabt, die sich jetzt so bemerkbar macht.

Eventuell eine Taskbar; die werden nicht unbedingt als Malware erkannt. Solche Taskbars werden von vielen Programmen mitinstaliert; nicht immer fragen die Programme dabei nach ob sie dürfen.
Ich würde mal unter "Programme deinstallieren" schauen, ob irgendwo etwas namens "Taskbar" dort auftaucht.
Ansonsten würde ich tatsächlich den PC neu installieren. Aber hattest Du das nicht sowieso vor?

Viel Glück!