expkit.gen2

[stevens]

Habe mir auf einer Website einen Virus eingefangen:
expkit.gen2.
Antivir hat ihn angeblich in die Quarantäne verschoben. Aber jetzt bekomme ich immer nach ein paar Minuten im Win 10 Benachrichtigungscenter folgende Meldungen:

Klicke ich auf den roten Eintrag, werde ich zu einer Website geleitet - den link hab ich grad nicht genau, aber so fängt er an: scan-virus.com/norton-safe-browsing...... - , auf der ich dann irgendwas anklicken soll. Das habe ich natürlich nicht mehr gemacht.
Habe dann Malwarebytes und Adaware laufen lassen. Beide finden aber nichts mehr.
Wie werde ich diese Meldungen wieder los?

 

[cartridge_case]

Einmal neu installieren würde ich da sagen.

Die Anzeige ist zumindest Fake.

 

[Drewkev]

Wenn ich jetzt nicht ganz doof bin müsste das eine Benachrichtigung vom Edge selber sein, die Variante gibt's ja auch mittlerweile dass diese ganzen Seiten solche Benachrichtigungen über die Browser (geht am Handy auch) schicken lassen. Cache leeren/Cookies löschen müsste reichen.

 

[stevens]

Cache und Cookies habe ich gelöscht und etwa im gleichen Moment oder 1/10 sec später kam die nächste Meldung. Jetzt warte ich mal, ob die nochmal kommt.
Neuinstallieren ist erstmal keine Option für mich.

 

[Drewkev]

Dann schau mal in den Einstellungen von Edge, vielleicht bei Erweiterungen o.Ä.
Eventuell kann man den Edge auch zurücksetzen.

 

[stevens]

Habe keinerlei Erweiterungen installiert. Und gerade kamen neue Meldungen. Werde ihn jetzt mal zurücksetzen.

 

[chrigu]

wahrscheinlich ist crapware installiert und infiltriert nur Edge. Mach mal einen neuen Benutzer bei egde ohne irgendwas zu übernehmen. Oder eine Erweiterung ist betroffen https://support.microsoft.com/de-de...oft-edge-9c0ec68c-2fbc-2f2c-9ff0-bdc76f46b026

Avira würde ich imjahr 2021 nicht mehr nutzen

 

[stevens]

Edge kann man anscheinend nur "reparieren", aber nicht zurücksetzen.

Einen neuen Benutzer anlegen, klingt interessant. Reicht das, wenn ich oben rechts im Browser "als Gast surfen" anklicke?
Wenn das funktioniert, wie würde ich dann meine Favoriten wieder reinbekommen?

 

[Drewkev]

https://support.microsoft.com/de-de...oft-edge-df94e622-2061-49ae-ad1d-6f0e43ce6435

 

[stevens]

Danke für den link. Mir ist aber trotzdem nicht klar, wie ich dann die Favoriten vom jetzigen Benutzer zum neuen Benutzer transferieren könnte.
Anyway, jetzt warte ich sowieso erstmal, ob wieder eine Meldung kommt. Ich habe das Gefühl, die kommt immer nach einer bestimmten Zeit.

 

[d4nY]

schau mal im edge ob eine website benachrichtigungen absetzen kann...sowas kann dann auch außerhalb vom browser angezeigt werden

 

[Drewkev]

Mir ist aber trotzdem nicht klar, wie ich dann die Favoriten vom jetzigen Benutzer zum neuen Benutzer transferieren könnte.

Das schauen wir uns an sobald wir wissen, dass das neue Profil das Problem gelöst hat.

 

[stevens]

Soeben kam die nächste Meldung trotz neuem Profil

Ergänzung (28. Oktober 2021)

schau mal im edge ob eine website benachrichtigungen absetzen kann...sowas kann dann auch außerhalb vom browser angezeigt werden

Gute Idee, aber wo mache ich das?

 

[Drewkev]

In den Einstellungen, ich hab doch gesagt du sollst die durchforsten....

Die Verwaltung der bereits zugelassenen Benachrichtigungen erledigen Sie in Edge über die "Einstellungen". Wählen Sie "Erweiterte Einstellungen anzeigen" und klicken Sie unter "Benachrichtigungen" auf "Verwalten", um einen Blick auf alle Webservices zu werfen, die Ihnen Nachrichten senden dürfen.

https://www.computerwoche.de/a/die-...elassenen,die Ihnen Nachrichten senden dürfen.

 

[PHuV]

Schau mal unter Apps und sortiere nach Datum, was zuletzt installiert wurde.

 

[stevens]

Okay, danke! Hab die Berechtigungen von dieser Website gefunden und blockiert.
Apps wurden übrigens keine installiert. Das hatte ich schon vorher überprüft. Jetzt steht aber dort "Edge" als neu installierte app. Kann das nur den neue Benutzer sein, den ich vorhin angelegt habe?

 

[Drewkev]

Möglich. Würde ich aber einfach ignorieren.

 

[stevens]

Bis jetzt keine neuen Meldungen
Hoffe, das bleibt so....

 

[Dr. McCoy]

Hoffe, das bleibt so....

Poste bitte aus dem Meldungsreport von AntiVir die vollständige Fundmeldung! Mit "Hoffen" ist das im sicherheitskritischen Bereich nämlich immer eine so unschöne Sache.

 

[stevens]

Wo finde ich die jetzt im Nachhinein?