My Security shield - Problem mit FakeProgramm

[EuFrank]

Habe mir gerade eine Malware eingefangen. My Security shield. Dieses Programm gibt vor, mich zu schützen etc., scheint sich aber nur selbst installieren etc. zu wollen.

Habe schon nach Programmen gesucht, mit denen ich das loswerden kann. Problem: Auch diesen Programmen kann ich nicht 100%ig trauen.

Führe zur Zeit erst mal einen VirenScan durch. Vielleicht helfen mir ja schon diese Angaben dann. Diverse AntiTrojanerProgramme habe ich auch noch. Aber vielleicht wißt Ihr ja noch seriöse Progarmme zum Entfernen von my security shield.

 

[EuFrank]

Das Problem ist auch, dass ich nicht mehr weiß, welchen "System"meldungen, die hier gelegentlich reinfliegen, glauben kann. Auf jeden hilfreichen Button zu klicken, scheint mir im Augenblick gefährlich zu sein.

 

[DateDoktor]

oh oh oh...wie kommst du denn gerade auf dieses Programm? Man sollte Programme nur auf bekannten Seiten runterladen, z.B. chip.de, heise.de usw.

Du kannst dir sicher sein, dass dieses Programm weitere Eier gelegt hat. Über eine Neuinstallation kommst du vermutlich nicht hinweg. 😉

 

[EuFrank]

Ich war auf einer mir zwar unbekannten, aber nicht unbedingt unseriösen Seite und habe nichts aktiv heruntergeladen.

Aber man weiß ja, dass sich Programme auch automatisch beim Betreten einer Seite installieren können.

Inzwischen habe ich mit Hilfe eines anderen Programms die Sache vielleicht in den Griff bekommen. Mal sehen, ob ich in den nächsten Tagen noch FakeFenster mit Warnmeldungen kriege.

Beim IE war mir das mit den Sicherheitseinstellungen auch klarer. Bin im FireFox erst seit kurzem unterwegs. Vielleicht könnte ich da noch bessere Einstellungen machen.

 

[Chakuza1984]

Hallo EuFrank! 🙂



Also solch "Scareware" wie sie im Fachjargon heißt fängst du dir (meistens) durch irgendwelche Downloads ein. Natürlich kann sowas auch durch den einfachen Aufruf einer Webseite geschehen, ist jedoch (wenn du dir das Problem durch Surfen mit dem Firefox eingefangen hast) relativ unwahrscheinlich, da sich der Browser dann beim Betreten der Seite wahrscheinlich melden würde dass die Seite als Betrugsversuch gemeldet wurde. Natürlich kann man sich jedoch auch da nicht 100% sicher bei sein...


"Scareware" ist kurz zusammengefasst dafür ausgelegt, dir falsche Meldungen unterzujubeln, meist auf ziemlich drastische Art und Weise. Sehr beliebt sind hier Fake-Scannung ominöser Antiviren-Tools oder Alarme, die dir weißmachen wollen du hättest Schädlinge auf dem PC, jedoch gibts auch andere Meldungen die auf dieser Basis arbeiten, zum Beispiel Meldungen dass deine Systemkonfiguration desaströs ist. Meistens sehen diese Fenster aus wie Windows-Meldungen und lassen sich nur schwer von den gewöhnlichen Meldungen unterscheiden, wie du ja selbst schon geschrieben hattest. In jedem Falle wird dir schnell klar gemacht, dass du eine kostenpflichtige "Pro-Version" kaufen sollst, die vollmundig verspricht dir diese Probleme vom leib zu halten. Nichts kaufen, das ist Schrottsoftware die du dir für gutes Geld auf dem PC holen würdest... 😉


Was also tun? Wie DateDoktor schon anmerkte kannst du dir nicht sicher sein ob nicht noch weitere Malware heimlich aus dem Internet nachgeladen wurden, du solltest das Verhalten deines Computers erstmal genauer im Auge behalten. Willst du ganz auf Nummer Sicher gehen empfiehlt sich halt das Aufspielen eines (hoffentlich) vorhandenen Backups wo das Problem noch nicht da war, oder aber eine Neuinstallation. Sollte dein normales Antivirenprogramm nach einer Prüfung nichts finden, so heißt es leider nicht, dass dein System wieder sauber ist...

Ich würde dir folgendes Spyware-Programm empfehlen, das sehr gute Erkennungsraten hat und kostenlos zu bekommen ist:


SpyBot - Search & Destroy - Download - CHIP Online


Eine gute Anleitung zur Nutzung des Programmes findest du hier:


Spybot - Search & Destroy 1.6.x Anleitung


Damit würde ich dir erstmal raten dein System zu überprüfen. Zusätzlich wäre es vielleicht ganz hilfreich, dich in einem Support-Forum für Malware kurz zu registrieren und dir dort kostenlose und professionelle Hilfe zu deinem Problem zu holen. Eventuell sind weitergehende Schritte nötig, wie zum Beispiel das Erstellen eines Hijack-This Logfiles, deren Auswertung für Laien nur sehr rätselhaft ist. Solch ein Logfile schaut tiefer ins System (Genauer gesagt in die Registry) um dort nach Einträgen zu fahnden, die nicht rechtens sind. Diese können dann recht schnell auch entfernt werden...

Ich würde jetzt objektiv sagen, dass du bei deinem vorliegenden Problem durchaus versuchen könntest das System so zu bereinigen, mit Glück könntest du mit einem blauen Auge davon kommen...


Liebe Grüße


Chaky

 

[EuFrank]

Hallo Chakuza1984!

Für so eine so lange, ausführliche und sehr instruktive Anleitung muss ich mich herzlichst bedanken 🙂🙂🙂! Super!

Ja, diese Malware (wie ich sie mal nennen möchte), tat so, als ob sie mir in Bezug auf Viren, die den Rechner befallen haben sollen, helfen wollte. Auch sah ich während der Geschichte ein Fenster, in der mir drei Prgrammversionen (alle gegen Geld) angeboten wurden. Spätestens da wurde ich bestimmt sehr stutzig, dass hier etwas nicht stimmen kann: Firefox warnt mich mit Fenstern, die auf kommerzielle Werbung hinweisen? Das kann ja nur ein Fake sein!

Ich sage das auch als Warnung an andere: es kamen in kurzen Abständen immer mal wieder kleine oder größere Meldungsfenster, die mich dazu bringen sollten auf irgendeine "Rettung" zu klicken. Ich schätze, dass ich etwa zweimal zu oft auf so was geklickt habe.

Gemein war, dass ich erst kürzlich auf Firefox gewechselt bin und daher etwas den falschen Verdacht hatte: naja, das ist Firefox, ist eben etwas anders als sonst. Der IE hat in all den Jahren nie Alarm geschlagen!

Ich habe mir auf so nem für Malware spezialisierten Forum (ich glaube es war trojaner-board) eine ExeDatei runtergeladen und diese ausgeführt - ebenfalls mit einem mulmigen Gefühl, da ich diese Seite nicht so gut kannte. Diese "Hackerseiten" sind ja oft selbst kriminell. Jedenfalls hat dieses kleine Programm sofort und dauerhaft gewirkt. Sicher sein kann ich mir natürlich nicht, ob nicht doch noch irgendwas unerwünschtes passiert (unbemerkt im Hintergrund etc). Aber eine Neuinstallation des BS? Da wäre ich tagelang mit Neuinstallationen, Anpassungen etc beschäftigt! Das möchte ich mir ersparen.

Wenn es nichts geholfen hätte, hätte ich übrigens einen Haltpunkt wiederhergestellt, den ich vor wenigen Tagen erstellt hatte. Vielleicht hätte das auch was gebracht.

Mir ist noch etwas mulmig, Outlook zu starten. Ich werde erst mal alle möglichen Wartungsarbeiten machen, bevor ich das wage. Auch habe ich den Rechner seitdem noch nicht heruntergefahren und neu gestartet. Erst mal die anderen Sachen machen. Ausser Strom kostet das nichts.

Nochmals vielen Dank!

Kannst Du mir vielleicht noch sagen, ob es im Firefox spezielle Sicherheitseinstellungen gibt? Diese Registerkarte kenne ich. Aber irgendwie hat mir der IE mehr Einstellungmöglichkeiten gegeben (bestimme Scriptarten blockieren etc). Das vermisse ich etwas beim FF. Habe mich aber mit diesem auch noch nicht viel befasst.

 

[Chakuza1984]

Hallo Chakuza1984!

Für so eine so lange, ausführliche und sehr instruktive Anleitung muss ich mich herzlichst bedanken! Super!

Dafür nicht - Ich helfe immer wieder gerne... 🙂

Ja, diese Malware (wie ich sie mal nennen möchte), tat so, als ob sie mir in Bezug auf Viren, die den Rechner befallen haben sollen, helfen wollte. Auch sah ich während der Geschichte ein Fenster, in der mir drei Prgrammversionen (alle gegen Geld) angeboten wurden. Spätestens da wurde ich bestimmt sehr stutzig, dass hier etwas nicht stimmen kann: Firefox warnt mich mit Fenstern, die auf kommerzielle Werbung hinweisen? Das kann ja nur ein Fake sein!


Gemein war, dass ich erst kürzlich auf Firefox gewechselt bin und daher etwas den falschen Verdacht hatte: naja, das ist Firefox, ist eben etwas anders als sonst. Der IE hat in all den Jahren nie Alarm geschlagen!

Wie du es beschreibst trifft es voll und ganz auf meine Vermutung zu: Typische Scareware die durch Erzeugung falscher Angst zum Kauf überstürzen soll... 🙄 Firefox ist im Gegensatz zum Internet Explorer in Sachen Sicherheit gar noch einen Schritt vorraus, und sowas passiert mit diesem Browser normalerweise nicht. Die meisten Angriffe finden nach wie vor auf den Internet Explorer statt, weil er erstens ein fester Bestandteil von Windows ist, zweitens Microsoft den guten IE so buggy releast dass es immer wieder neue Schwachstellen gibt... Gut, vor Schwachstellen ist kein Browser sicher und es wäre gelogen zu sagen dass der Firefox 100% sicher und unangreifbar ist, aber er ist für den Anwender zumindest um einiges sicherer als der IE...

Ich habe mir auf so nem für Malware spezialisierten Forum (ich glaube es war trojaner-board) eine ExeDatei runtergeladen und diese ausgeführt - ebenfalls mit einem mulmigen Gefühl, da ich diese Seite nicht so gut kannte. Diese "Hackerseiten" sind ja oft selbst kriminell. Jedenfalls hat dieses kleine Programm sofort und dauerhaft gewirkt. Sicher sein kann ich mir natürlich nicht, ob nicht doch noch irgendwas unerwünschtes passiert (unbemerkt im Hintergrund etc). Aber eine Neuinstallation des BS? Da wäre ich tagelang mit Neuinstallationen, Anpassungen etc beschäftigt! Das möchte ich mir ersparen.

Das Trojaner-Board ist absolut in Ordnung, das sind quasi sowas wie Kollegen... 😀 Die Junx die dort helfen sind seit Jahren einer der Top-Anlaufpunkte wenn User ihr System verseucht haben... 😉 Deine Zweifel ob die nicht vielleicht kriminell sind kann ich ausräumen, sie sind es nicht. Natürlich verfügen viele über quasi das selbe Wissen wie die "richtigen" Hacker und Kriminellen die Malware ins Internet einschleusen, jedoch ist es ja auch immer eine Frage dessen, was man mit diesem Wissen anstellt. Ist wie Räuber und Gendarme - Die Hacker die böswilliges wollen sind die Bad Guys, wir, die anderen in diesem Malware Foren helfen sind die Good Guys und würden unser Wissen nie dazu einsetzen Usern zu schaden... 😉

Kannst Du mir vielleicht noch sagen, ob es im Firefox spezielle Sicherheitseinstellungen gibt? Diese Registerkarte kenne ich. Aber irgendwie hat mir der IE mehr Einstellungmöglichkeiten gegeben (bestimme Scriptarten blockieren etc). Das vermisse ich etwas beim FF. Habe mich aber mit diesem auch noch nicht viel befasst.

Spezielle Sicherheitseinstellungen kannst du so im Firefox kaum welche vornehmen, zumindest keine, die sinnvoll wären. Na klar, du könntest Java-Script deaktivieren, über die sich viel schadhafter Code einschleusen kann, aber dann wirst du einige heftige Darstellungsprobleme auf vielen Webseiten im Internet haben und diese womöglich auch nicht mehr wie gewohnt nutzen können, denn Java Script ist quasi auf allen Seiten im Internet irgendwie, irgendwo vorhanden...

Was du mal checken solltest ist Extras (Oben im Firefox) ---> Einstellungen---> Sicherheit ob dort alle Häkchen in den oberen 3 Optionen gesetzt ist, das wäre noch wichtig. Ist aber voreingestellt, wenn du nichts diesbezüglich verändert hast. 🙂

Mit Add-Ons kannst du einiges im Firefox in Sachen Sicherheit nachrüsten, je nach deinem Bedarf. Ich stelle dir hier mal ein paar Add-Ons vor, die du kostenlos und risikolos von Mozilla herunterladen und testen kannst:


1.) Adblock Plus

Adblock Plus hilft dir dabei, Banner, Werbung, PopUps, Layer usw. im Internet auf Seiten effektiv zu unterbinden. So werden viele Webseiten die von Werbung quasi ertrinken gleich weitaus übersichtlicher!

Download hier:


https://addons.mozilla.org/de/firefox/addon/1865/


2.) NoScript


NoScript verhindert temporär die Ausführung von Java Script auf Seiten, die du nicht genehmigt hast. Wenn du zum Beispiel eine Seite ansurfst und NoScript installiert hast, werden alle Scripte wie z.B eingebettete Videos usw erstmal geblockt, was du (sofern du der Seite vertraust) dann entweder temporär erlauben oder für immer erlauben kannst indem du die Seite in deine Whitelist einträgst. Kann nützlich sein sofern man oft auf fremden, nicht vertrauenswürdigen Seiten unterwegs ist um Angriffe via Java-Script zu unterbinden.


Download hier:

https://addons.mozilla.org/de/firefox/addon/722/



3.) Web of Trust (WOT)


Habe ich hier schon oft erwähnt, aber das Tool ist einfach die dermaßen größte Erfindung seit Erfindung des Schnittbrotes dass ich hier nochmal drauf verweise... 😀

Globale, weltweite Community, die die Vertrauenswürdigkeit von Internetseiten bezüglich verschiedener Kriterien (darunter auch Malwareverseuchte Seiten sowie Abzockseiten) bewertet. So siehst du anhand der einfachen Ringskala im Ampelschema sofort beim Betreten der Seite ob sie in Ordnung ist oder nicht und kannst dir wenn gewünscht Details sowie Kommentare von anderen Usern anschauen die die Seite bewertet haben... 😉


Download hier:

https://addons.mozilla.org/de/firefox/addon/3456/



4.) Ghostery


Ghostery zeigt dir schnell und recht unauffällig beim Besuch jeder Webseite oben rechts am Rand in einem kleinen Fenster an, welche Dienste die Seite nutzt um dich ggf zu "tracken", das heißt deine Internet Aktivitäten zu verfolgen. Tracking Cookies sind zwar keine potentielle Bedrohung für dein System, aber können es für deine Privatsphäre sein... Dieses Add-On ist aber nur optional wenn du dies auch unterbinden möchtest... 😉


Download hier:

https://addons.mozilla.org/de/firefox/addon/9609/



Hoffe ich konnte dir damit etwas helfen! 🙂



Liebe Grüße


Chaky

 

[EuFrank]

Wieder dicken Dank an Dich 🙂! Das muss ich mir mal alles in Ruhe durchlesen.

Übrigens war das Häkchen bei Webseite blockieren, wenn sie als Betrugsversuch gemeldet wurde, nicht aktiviert. Vielleicht hätte das in meinem Fall schon was gebracht. Prophylaktisch.

Vielleicht sollten die das mal so einstellen, dass das Häkchen standardmäßig bei einer Neuinstallation aktiviert ist.

 

[Chakuza1984]

Wieder dicken Dank an Dich 🙂! Das muss ich mir mal alles in Ruhe durchlesen.

Übrigens war das Häkchen bei Webseite blockieren, wenn sie als Betrugsversuch gemeldet wurde, nicht aktiviert. Vielleicht hätte das in meinem Fall schon was gebracht. Prophylaktisch.

Vielleicht sollten die das mal so einstellen, dass das Häkchen standardmäßig bei einer Neuinstallation aktiviert ist.

Vielleicht hätte es was gebracht, vielleicht nicht, ist in zurückliegenden Fällen immer müßig zu spekulieren... 😀

Mir ist da noch etwas anderes eingefallen, wenn du beispielsweise Sachen downloaden willst wo du bedenken hast ob die sauber sind...


VirusTotal - Free Online Virus, Malware and URL Scanner


Dort kannst du vor einem eventuellen Download wo du Bedenken hast ob der Download "clean" ist die Seite sowie die gewünschte Datei scannen lassen mit Hilfe von 42 Virenscannern. Kostenlos und geht recht zügig. Nach dem Scan werden dir alle Ergebnisse der Scanner fein säuberlich präsentiert und du kannst selber entscheiden. Als Faustregel gilt: Schlagen mehr als 3 Virenscanner negativ aus solltest du vorsichtig sein! 🙂


Solltest du noch weitere Fragen haben kannst du dich jederzeit auch gern per PN melden! 🙂


Liebe Grüße


Chaky

 

[EuFrank]

Echt super, Chakuza 🙂!

Es gibt in diesem Forum doch einige "Cracks", die Ahnung haben! Wer mich zB auch total begeistert hat in Sachen InternetWissen, war zhed.