Thema: Der Viren-Thread

[Ketzer]

der Registry Cleaner hat massig Daten entfernt, beim Neustart sind werden aber 3 gemeldet.

Werde mal Hijack This drüber laufen lassen, als auch nochmals nen anderen Viren-Tester.

[JasonXtreme]

Eben lass ma n paar Dinger durchlaufen - das muss wieder weggehen! Mein Kollege hatte das auch mal, und hats so wegbekommen. Lass auch ma Spybot und Free AVG durchlaufen, die habens bei ihm gerichtet.

[Ketzer]

also Hijack this und HimanPro haben nichts angezeigt, interessanterweise ist er beim Erststart von HitmanPro gerade eben wieder runtergefahren.

[JasonXtreme]

Hm hast mal nen Wiederherstellungspunkt geladen, VOR dem Zeitpunkt wo der Mist losging!?

[Ketzer]

da ich das Betriebssystem formatiert hatte, gibt es doch keinen Speicherpunkt oder?

[JasonXtreme]

Achso stimmt. Laut meinem kumpel kann es auch ein defekter arbeitsspeicher sein, der sich ab und an bemerkbar macht

[Ketzer]

einem Hardware Defekt widerspricht doch aber, dass der Lap offline anscheinend funzt und ich hab ja den MemTest (der den Arbeitsspeicher testen soll) drüber laufen lassen
ohne Fehlermeldung.

Wenn's gar nicht anders geht, werd ich evtl. eine der beiden Festplatten entfernen und dann die Platte mit dem Betriebssystem mal komplett plattmachen.

[Ketzer]

also offline funktioniert auch der Stresstest mit FurMark.

Ich probier jetzt auch mal ne zu gucken.

[JasonXtreme]

Hm dann is hardware echt drausen. Wens nur online dazu kommt

[Ketzer]

also heute früh war ich 52 Minuten im Netz ohne Probleme. Irgendwie scheint das Problem ggf. u.a. mit YT zusammen zu hängen.

Vielleicht ist es echt ein Virus.

[Ketzer]

weiß nicht, ob ich gerade nen Anhaltspunkt habe.

Eigentlich hab ich gedacht über Recovery, dass ich die C-Partition komplett neu aufgesetzt habe.

Dies scheint aber nur für das Betriebssystem zu gelten.

Über die Reste im Papierkorb hatte ich mich schon gewundert, jetzt habe ich festgestellt, dass auch unter eigene Dokumente nichts neu
aufgesetzt wurde.

Wenn meine Verbindung dank YT und dem Fast Video Download verrückt gespielt hat, dann dürfte es eigentlich kein Wunder sein,
wenn bei Neuaufspielen von bspw. Firefox, da irgendwo noch Reste hängen und es deshalb eine Art Konflikt gibt, oder?

D.h. ich könnte doch die Variante probieren, meinen Serv-Account zu löschen, über Admin Programme deinstallieren und Ordner löschen und
dann nochmals C aufspielen, dann könnte es wieder funktionieren.

[Ketzer]

Ich hab über Admin Firefox deinstalliert und dann den Serv Account gelöscht.

Jetzt hab ich nen neuen Serv Account und bin auf meiner "Problem"-Seite YT.

Und es crasht wieder.

[nemesis]

Kann es vielleicht was mit dem Flash Player zu tun haben?

[JasonXtreme]

Eingegrenzt isses ja nu, aber jetz gehen mir die ideen aus.

[Ketzer]

also jetzt aktuell scheint es wieder zu gehen.

K.A. warum es jetzt zu funzen scheint, hatte dann noch 2 mal das System aufgesetzt, PC Namen und Serve-Accounts verändert.

Den Adobe Flash Player upgegraded, auf Zone Alarm verzichtet.

Auf jeden Fall war der Auslöser für die blöde Spamumleitung eine Version dieses Videotools für Firefox, das man bei Chip.de bekommt.

[JasonXtreme]

Vielleicht hat sich von all dem Zeugs was vorher drauf war, einfach nur was nicht ganz "verstanden"

[Ketzer]

Frage: wollte gerade Spam-Mails löschen

die bestehen nur aus kurzem Buchstabensalat sowohl im Betreff als auch Adress-Zeile.

Beim Markieren zum Löschen hab ich aber irrtümlich eine geöffnet.

Die e-mail hat keinen Anhang sondern auch wieder nur wirren kurzen Buchstaben-Salat.

Laufe ich Gefahr ein Skript ausgelöst zu haben oder sollen diese e-mails es waren über 30
einfach nur die Postfächer sprengen bzw. Server überlasten?

[JasonXtreme]

Also nachdem mein Chef das letzte Woche ebenso hatte, und kurioswerweise gleich nach dem Öffnen einer solchen Mail (der Depp kanns halt nicht lassen!) zwanzig dubiose Programm in der Software auftachten, wäre ich vorsichtig! Malware hat gleich 79 Bedrohungen etdeckt gehabt usw.!

[Ketzer]

also diese Spam-Mails tauchen in zwanzig oder mehr Variationen bei gmx auf.

Die sind nur um die 2kb groß ohne Datei-Anhang oder Bild.

Wie gesagt ist nur wirrer Buchstabensalat. Ein Scan und HijackThis schlagen nicht an.

Es ist diese Variante Spam

http://www.gutefrage.net/frage/spam-mails-aus-buchstabensalat

[Crash_Kid_One]

Bei GMX landet sowas grundsätzlich im Spam-Ordner und wird von mir auch immer gelöscht ohne öffnen der Mails.

[JasonXtreme]

Sind bei T-Online genau jene

[Ketzer]

Bei GMX landet sowas grundsätzlich im Spam-Ordner und wird von mir auch immer gelöscht ohne öffnen der Mails.

ich öffne den Scheiß ja auch nicht. Hab aber aktuell so eine Billig Maus und bin dann abgerutscht, als ich die zum Löschen markieren wollte.

[Ketzer]

Sind bei T-Online genau jene

gehe aber eher davon aus, dass Dein Kolläsche das schon vorher drauf hatte.

Finde unter den Quellen nämlich keinen Hinweis auf Anhänge, Viren etc..

Der Sinn dieser Schwemme erschließt sich den Leuten nicht, das geht von Testballon bis zu Kiddi-Scherzen.

[Ketzer]

mal wieder ne Frage:

war jetzt schon ewig nicht mehr auf Steam. Da gibt es ja Steam Guard.

Ich wurde gebeten mich zu authorisieren. Interessanterweise stand unter gmx bei
meinem Rechnerstandort Berlin. Kann das damit zusammenhängen, dass ich unter
Firefox die Standortlokalisierung deaktiviert habe?

Oder sollte mir sowas zu denken geben?

[Ketzer]

wieder mal ne Frage:

es kam eine phishing-mail bzgl. paypal. Interessanterweise verzichteten die Versender diesmal auf
seltsame email adressen, sondern es tauchte wie bei den echten emails service@paypal.de auf (nur
das das vorangehende "service@paypal" oder wie immer das korrekt lautet fehlte).

Es gibt bei paypal eine spoof Funktion zum Prüfen, dorthin kann man falsche e-mails weiterleiten.
Durch die Aktion Weiterleiten wird aber die Ur-email "geöffnet" und ich konnte den Text lesen
(und damit selbst sehen, dass es Fake ist).

Besteht dabei eigentlich Gefahr ein Script auszulösen? Also ich habe nichts angeklickt oder so.