Ihr Internetzugang wurde gesperrt aus Sicherheitsgründen

[chris12]

ich würde bei diesem virus nicht lange rumdoktern, sonder sofort neu aufsetzen.

 

[Tuetensuppe]

Man kann sich denken, wo er gewesen ist.
Macht er die Präsentation in Biologie oder Kunst😂
Jedenfalls ist es wichtig, den Trojaner zu eliminieren.

 

[congstar]

haha 19 Jahre ist ein sehr gefährliches Alter für gewisse Downloads und Seiten die durchaus mal nen Virus drin haben ; )

Ja, aber Youporn ist doch eine offizielle Seite
Sky, Dazn, Netflix, Prime Video und Spotify haben wir zuhause , also frage ich mich welche "illegale" Downloads
Jeder Sohn hat in sein Zimmer im Samsung TV die SKY Q App, damit die alles sehen können

Kann es sein, bei PowerPoints Vorlagen im Netz, Viren Stecken?

 

[Masamune2]

Naja fairerweise muss er den dafür nicht unbedingt selbst etwas herunter geladen haben, drive-by Downloads sind da üblicher.
Wenn der Virenscanner nichts findet bleibt nur einmal neu aufsetzen.

 

[florian.]

letztlich bleibt nur eines: Windows neu aufsetzen
und dem Sohnemann klar machen das er nicht alles anklicken soll.

 

[congstar]

Man kann sich denken, wo er gewesen ist.
Macht er die Präsentation in Biologie oder Kunst😂
Jedenfalls ist es wichtig, den Trojaner zu eliminieren.

Bis jetzt hat der noch nichts gefunden

 

[florian.]

es ist völlig egal ob noch was gefunden wird.
Dem System kannst du nicht mehr vertrauen. --> Neu Installieren.
Dein Sohn hat vermutlich Onlinebanking. Blöd wenn das Konto leer geräumt wird.
Oder sein Ebay Account gestohlen wird und darüber dann Betrügereien laufen.
Die Staatsanwaltschaft klopft dann erstmal bei euch.... Worstcase.... aber braucht man nicht...

Es kann durchaus sein, dass er sich den Virus bei einer dubiosen Powerpoint Vorlagen eingefangen hat. Ist aber letztlich völlig egal. Er wird schon wissen, wo er sich herumgetrieben hat...

 

[congstar]

Naja fairerweise muss er den dafür nicht unbedingt selbst etwas herunter geladen haben, drive-by Downloads sind da üblicher.
Wenn der Virenscanner nichts findet bleibt nur einmal neu aufsetzen.

Ich werde jetzt mal sein PC Checken, danach von den großen Sohn
Bei mir checke ich auch gleichzeitig

 

[ZuseZ3]

Vergiss solche Removal Tools. Genauso sinnlos und schädlich wie Anti-Viren Programme.
Windows hat von sich aus Schutzmechanismen und wenn man das falsche Runterlädt hat man eh Pech gehabt. Was soll dir ein "sauber" von einem AV-Scan schon bringen, lässt du das system dann weiter Viren verbreiten?

Plattmachen und neu aufsetzen, alles andere ist augenwischerei.

 

[Sebbi]

, bei PowerPoints Vorlagen im Netz, Viren Stecken?

ja! ziemlich bekannter AngriffsVektor übrigens.

ach ja, bitte mit einer LiveCD scannen! Die Sädlinge sind heutzutage so schlau und manipulieren die Scanner wenn die schon vorher im System sich eingegraben haben

 

[TriggerThumb87]

Format C

 

[congstar]

Mein Sohn sagt, er hat diesen PC damals ein Gratis UPGRADE gemacht, von Windows 7 (i7-4770k und GTX1060, mein Alter PC) auf Windows 10
Muss er den Windows Key von Windows 7 benutzen?
Mein andere Sohn, ist seit Freitag bei der Freundin und hat sein Laptop ausgeschaltet hier seit Freitag Mittag

Mein PC benutze ich überwiegen zum Fliegen oder Kontakte via Email mit Spanien, Südamerika oder Italien

Scan läuft z.Z. auf beide PC, nichts gefunden bis jetzt
Meine Frau hat ein MacBook, denke die ist sicher

 

[Slashchat]

wuerde alles neu installieren, windows sollte sich automatisch aktivieren, wenn nicht, nach installation wieder eingeben.

 

[Ator]

Upgrade is kein Problem. Win 10 neu installieren nach platt machen und den Win7 key eingeben, der Uppt automatisch wenn der schon mal aktiviert war.
Den key musst erst nach der Installation eingeben. Musst nur aufpassen welceh Version du hast, Home, Professional ...
Falls schon mehrfach aktiviert wurde mit dem Key, kann es im schlimmsten Fall sein, dass man über das Telefon aktivieren muss, ist aber auch kein Problem. Bekommst einen endlos langen Key den du eingeben musst. Alles kein Problem.

Die Scanner sind nett, aber bei ner Sperrung durch den Provider wegen Abuse macht man nicht lange rum!
Komplett töten, alles (also C:\Windows in dem Fall).

 

[Tuetensuppe]

Gerade gefunden:
https://www.datensicherheit.de/kronos-gootkit-malware-kampagne-deutschland

Scheint mal wieder öfters im Umlauf zu sein.

 

[Hayda Ministral]

Ich werde jetzt mal sein PC Checken, danach von den großen Sohn Bei mir checke ich auch gleichzeitig

Es gibt mehr als einen PC im Haushalt. Also muss erst einmal festgestellt werden welcher oder welche PC befallen sind.

Mein Sohn sagt, er hat diesen PC damals ein Gratis UPGRADE gemacht, von Windows 7 [...] auf Windows 10

Muss er den Windows Key von Windows 7 benutzen?

Ja, der Funktioniert. Wenn er sich mit seinem Konto bei Mikrosoft anmeldet wird selbst das nicht mehr notwendig sein, der PC wird erkannt und der hinterlegte Key automatisch verknüpft.

Und falls das nicht funktioniert hat er mindestens eine Woche Zeit einen Key zu besorgen, Windows läuft dann solange schon, den Key kann man auch nachträglich eingeben.

Mein andere Sohn, ist seit Freitag bei der Freundin und hat sein Laptop ausgeschaltet hier seit Freitag Mittag

Und was schließt Du daraus? Der Schädling kann am Donnerstag schon aktiv geworden sein.

Mein PC benutze ich überwiegen zum Fliegen oder Kontakte via Email mit Spanien, Südamerika oder Italien

Viren und Trojaner sind ein bisschen wie Corona. Du kannst sie Dir sehr schnell irgendwo im Vorbeigehen einfangen. Schutzimpfungen (Antivirus) und Schnelltests (Virenscanner) bieten nur beschränkt Sicherheit und sind gegen neue Mutationen mitunter blind.

Scan läuft z.Z. auf beide PC, nichts gefunden bis jetzt

Das ist doof, denn solange ihr den Schädling nicht ausgemacht habt sind alle PC im Haushalt potentiell befallen. Welche Windows Versionen übrigens und welche Virenscanner sind installiert?

War vielleicht in der Vergangenen Woche jemand zu Besuch der euer Netzwerk benutzt hat?

 

[Legolas]

Ich würde zusätzlich noch einen Rasberry mit PiHole und entsprechenden Filterlisten installieren

 

[bisy]

Muss er den Windows Key von Windows 7 benutzen?

nein, einfach win10 neu installieren, die Key Eingabe kann man überspringen, win10 wird sich wieder automatisch aktivieren, solang sich das Mainboard nicht ändert

 

[congstar]

Komischerweise hat bei mein Sohn gestern das Sophos Virus Removal Tool nichts gefunden, schon gestern Nachmittag hatte das Microsoft Antivirus einen Virus gefunden und gekillt sagt er
TrojanDropper:Win64/Tnega!MSR
und zwar in file: D:\TEMP\GetX64BTIT.exe

Jetzt bin ich am mein PC, womit ich auch Arbeit mal am Checken, denn ich bekomme von Kollegen und Kunden bekomme ich Täglich Emails oder Files und letzte Woche Mittwoch habe ich ein pdf von ein Kollege über Teams bekommen, denn konnte ich nicht öffnen

Der IT "Typ" von der Arbeit, sagt mir gerade ich sollte Tron laufen lassen, empfehlt ihr ihn?

 

[BeBur]

und letzte Woche Mittwoch habe ich ein pdf von ein Kollege über Teams bekommen, denn konnte ich nicht öffnen

Alle ungewöhnlichen Aktivitäten prüfen und ggf nach Absprache mit Kollege / AG bei virustotal hochladen und checken lassen.
Malware verbreitender Trojaner, der deine beruflichen Kontakte kopiert und abklappert und mit Malware beschickt wäre schon eher unschön.

Ich würde nachdem das akute jetzt vollständig abehandelt ist folgendes machen:

• Adobe PDF nach Möglichkeit durch ein anderes Programm ersetzen (Foxit PDF z.B.)
• In Outlook und Office Makros vollständig deaktivieren (ggf. nach Absprache mit eurer IT / AG / Kollegen) und generell malnach "hardening Office" o.ä. google für bei Bedarf fine tuning.
• Einen getrennten Admin-Account anlegen und dem normalen Nutzer Admin-Rechte entziehen
• Mit dem restric'tor (damit ich es damals gemacht für einen Office PC), das ausführen jeglichen neuen Programmcode unterbinden, natürlich als Admin installiert