Krasser Hardcore Virus - Direkte Windows Login Versuche

[TheDaywalker]

Hallo,


da bei mir bereits 2x die folgende Meldung auftauchte, wollte ich mal schauen, ob auch andere bereits Bekanntschaft machten.


Ich nutzte derzeit Kaspersky 2015 und das Programm schlägt keinen Alarm!


Ohne erkennbaren Grund, ohne das Betreten von dubiosen Websiten taucht, tauchte bei mir diese Meldung auf!


Es erscheint plötzlich zentriert ein Fenster, wo dazu aufgefordert wird, seinen Benutzernamen und sein Passwort einzugeben!

Also scheinbar sind hier die Windows Login Daten gemeint!

Es scheint also seit rund 1 Woche ein Virus in Umlauf zu sein, welcher sich direkt einloggen möchte.

 

[H3llF15H]

Installier erstmal die aktuell Version von Kaspersky... da wundert mich gar nichts

 

[Milchwagen]

HMIP sind doch HomeMatic Geräte.

Und da steht auch das es ein "Proxy" ist. Desweiteren ist es ein Firefoxfenster. Also wird da schon irgendwo diese IP eingetragen sein.

You can check the connection settings.

Tools > Options > Advanced > Network : Connection > Settings
https://support.mozilla.org/kb/Options+window+-+Advanced+panel
If you do not need to use a proxy to connect to internet then try to select "No Proxy" if "Use the system proxy settings" or one of the others do not work properly.

 

[updater14]

Vielleicht im Mozilla mal die "Proxy"-Einstellung deaktivieren?
Ansonsten ist ein AntiVirus aus 2015 nun schon 2 Jahre alt und sollte dringend mal aktualisiert werden, was aber hier keinen Einfluss haben sollte.

 

[^R4iD]

ALWAYS HARDCORE!

https://www.google.de/search?q=moz-...firefox-b&gfe_rd=cr&ei=6S1RWJTtO4-g8weptJ7YBQ

Und nun trolle dich hinfort..

 

[Bummi]

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

AdwCleaner durchlaufen lassen.

 

[blubingame]

hmm ich glaube nicht, dass das ein Virus ist .. sieht eher nach Authentifizierung für Proxy Hide my IP aus. Hast du Firefox oder so installiert mit irgeneinem neuen Addon/ Erweiterung?

Ggfs. Firefox oder Thunderbird zurücksetzen bzw. addon deinstallieren.

Grüße blub

 

[e_Lap]

Denke auch nicht, dass dies ein Virus ist. Eher ein anderes Programm das versucht ueber einen Proxy irgendwo hin zu connecten.

Und wie kommst du da drauf, dass dies irgendwas mit dem Windows Login zu tun hat? 0o

 

[hrafnagaldr]

Es scheint also seit rund 1 Woche ein Virus in Umlauf zu sein, welcher sich direkt einloggen möchte.

Nö. Dein Firefox will sich mit einem Proxyserver von Hide my IP zu verbinden, weil die Nutzung eines solchen wohl konfiguriert ist, sei es durch ein Addon oder manuell. Das ist weder krass noch Hardcore.

 

[purzelbär]

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

AdwCleaner durchlaufen lassen.

Würde ich auch zuerst probieren und wenn es Adwcleaner nicht bereinigt bekommt, danach mal Junkware Removal Tool durchlaufen lassen und es zum Schluß mit Malwarebytes Free oder Emsisoft Emergency Kit probieren. Ein anderer Versuch wäre wenn es nur Firefox betrifft, den Firefox mal wirklich komplett zu deinstallieren inkl. aller Mozilla Ordner in deinem Benutzernamen und dann Firefox neu installieren. Die eleganteste Lösung wäre natürlich wenn du ein Systembackup hättest das clean ist aber ich vermute das haste nicht.

 

[hrafnagaldr]

Würde ich auch zuerst probieren und wenn es Adwcleaner nicht bereinigt bekommt, danach mal Junkware Removal Tool durchlaufen lassen und es zum Schluß mit Malwarebytes Free oder Emsisoft Emergency Kit probieren.

Also ich würd den FF ja zuallererst mal konfigurieren, keinen Proxy zu verwenden und kucken, was passiert. Aber ist evtl. zu simpel.

 

[Sm@cks]

Ich vermisse irgendwie das "krasse, Hardcore' " an der Geschichte

 

[highks]

ein "krasser Hardcore-Virus", der nichts tut, außer ein Fenster mit Abfrage von Login-Daten anzuzeigen? Ein Fenster, das man auch noch einfach wegklicken kann...
Das ist schon ganz schön Hardcore!

 

[Oli_P]

Also auf Anhieb vermute ich jetzt einfach mal, daß im Browser oder im Kaspersky-Schrottware ( ) ein Proxy-Server konfiguriert wurde (warum auch immer), der ein Login verlangt. Das sind sicherlich nicht deine Windows-Login-Daten, ausser natürlich du hättest genau dieselben Login-Daten vergeben Aber wenn der sich nicht verbinden will, bevor du dich einloggst dann ist das doch okay?

*Krasser Hardcore Virus*? Meinste mit solch reisserischen Thread-Überschriften kriegste jetzt keine entsprechenden Antworten?

 

[chrigu]

"Ohne erkennbaren Grund, ohne das Betreten von dubiosen Websiten taucht, tauchte bei mir diese Meldung auf!"
nein, grundlos bestimmt nicht.

Im umlauf?
nein, auf deinem pc, dank dir...

adware und malwarebytes reicht für diese *krass*- PUP