Posts mit dem Label viren werden angezeigt. Alle Posts anzeigen
Posts mit dem Label viren werden angezeigt. Alle Posts anzeigen

26.09.2012

Trojaner BDS/zeroaccess.gen - Was tun?

da habe ich mir doch tatsächlich einen saudummen trojaner eingefangen. avira meldet alle paar minuten ...

In der Datei 'C:\$Recycle.Bin\S-1-5-21-4212146....17ff1\n'
wurde ein Virus oder unerwünschtes Programm 'BDS/ZeroAccess.Gen' [backdoor] gefunden.

löschen mit avira bringt nichts, weder malwarebytes noch hiJackthis bringen die lösung, einzig die reinigung mit kaspersky boot cd brachte für einige zeit ruhe. allerdings nur, bis der rechner wieder neu gestartet werden musste.
in den trojaner-foren ist kurz zusammengefasst von "daten sichern, formatieren, system neu aufsetzen, daten zurückspielen" die rede. oder man wählt einen für laien ziemlich komplizierten vorgang mit programmen runterlanden, auf sauberem rechner installieren, auf stick kopieren, ... , installieren, logfiles einlesen und melden und noch vielen aktionen mehr.

gibt es tatsächlich keine software, die diesen schädling wegbringt, ohne diese umfangreichen, für reine anwender, nicht ganz einfachen massnahmen?

21.09.2012

Wenn Online-Verfolger vor Online-Verfolgern warnen

für unfreiwilligen humor sorgt der gratisvirenschutz avira. er warnt vor online-verfolgern, ist aber selbst mein grösster online-verfolger. 

fast alle paar stunden blendet sich ein werbefenster ein, das mir die kaufversion des programmes vorschlägt. reagieren kann man nur, indem man kauft, das feld wegklickt oder "später erinnern" drückt. eine möglichkeit, diese hinweise zu unterbinden, habe ich nicht gefunden. so werde ich wohl in kürze auf einen anderen virenschutz umsteigen und so meinem grössten verfolger eliminieren. 



06.07.2012

SUISA- und GEMA-Trojaner entfernen

nun hatte es mich auch erwischt. plötzlich wurde mein pc gesperrt. nichts ging mehr. auf dem bildschirm eine mitteilung der urheberrechtsgesellschaft suisa.


im text wurde auf gefundene raubkopien verwiesen:
Auf Ihrem Computer wurden illegal heruntergeladene Musikstücke (‹Raubko­pien›) gefunden. Um die Sperre aufzuheben und weiteren strafrechtlichen Konsequenzen aus dem Weg zu gehen, sind Sie verpflichtet, eine Mahngebühr in Höhe von CHF 100.– zu bezahlen.»

nebst dem suisa-trojaner gibt es varianten mit dem deutschen urheberrechts-jäger gema:


bezahlt werden sollte via paysafe. versuche, den trojaner zu entfernen misslangen. auf der seite von suisa selbst stand ein monate-alter beitrag in dem erwähnt wurde, man solle ja nicht zahlen und das trojaner-board "könnte vielleicht" helfen. suisa weiter:
"Angeblich soll die neuste Version des Kaspersky Antivirus Programms den Trojaner erkennen. Ebenfalls funktionieren soll die Entfernung mit Norton Antivirus 360°
der suisa scheint es zu wenig wichtig, dies zu prüfen und den beitrag hat man auch nicht den neusten erkenntnissen angepasst.

so kann man den suisa- oder gema-trojaner entfernen:
nach stundenlangem stöbern im internet und fehlversuchen mit "abgesichertem modus", "malwarebytes", "systemwiederherstellungen" und anderen massnahmen, dann die lösung:
der trojaner setzte sich nur im verwendeten userprofil fest. 

  • mit anderem profil einloggen oder beim blockierbildschirm "Ctrl alt del" und profilwechsel vornehmen
  • ist kein zweites profil vorhanden, mit einem anderen pc ins netz.
  • von kaspersky die neuste kaspersky boot-cd version runterladen
  • boot-cd brennen 
  • via boot-cd starten. anweisungen der boot-cd befolgen. 

  • der trojaner war weg, die desktop-, wie auch die browser-oberflächen sehen nun zwar leicht anders aus. 

18.07.2011

Promotion-Aktion: EHEC-Sofa-Collection

wir halten für euch exklusiv - in cooperation mit rolf benz möbel - 
die ersten 10 expemplare der neuen ehec-sofa-collection bereit:

EHEC-Eruption, Designer-Sofa von Rolf Benz
wer interesse an der promotion-aktion hat, melde sich direkt beim luxus möbeldesigner-haus rolf benz unter dem stichwort "satirelupe-ehec-möbel-aktion"
......
mehr rund um ehec:
EHEC-Forum: "Fördert die Autositz-Heizung ein Keimwachstum im Darm?"
Schweizer Armeechef: "Seit 05:45 wird zurückgegurkt" (EHEC)
EHEC breitet sich plötzlich rasant aus!
Viele EHEC-Tote werden nicht mehr ganz gesund

23.05.2011

EHEC-Ticker: FDP-Führung in Quarantäne gesteckt

grosse panik um das darmbakterium ehec, das vom norden her deutschland überrollt und die leute mit blutigem durchfall heimsucht. plötzlich wird es gefährlich, rohkost zu essen. plötzlich reicht ein wc in mehrpersonen-wohnungen kaum noch. aus aktuellem anlass haben wir hier einen ehec-ticker eingerichtet: 
  • dienstag, 18:30 uhr:  klammheimlich wurde die gesamte fdp-spitze (rösler, lindner, bahr) generalstabsmässig vom kinderspielplatz geholt und in quarantäne-lager gesteckt. weitere fdp-politiker werden noch eingesammelt. der fdp gehe es so "verschissen", der verdacht auf ehec-befall sei gross. 
  • dienstag, 19:10 uhr: die polizei fährt mit grünen warnleuchten in quartiere, in denen bekanntermassen viele vegetarier wohnen. mit lautsprechern bitten sie, vorläufig auf den verzehr von rohkost zu verzichten.
  • dienstag 19:12 uhr: nun wurde auch westerwelle verhaftet. sein sprechdurchfall weckte begründeten verdacht auf ehec-befall.
  • dienstag, 19:13 uhr: "seehofer verkündet, ehec ist in bayern in aller munde" (wääh!)
  • dienstag,19:18 uhr: westerwelle gesteht, vor jahren schon einmal von ehec befallen gewesen zu sein (siehe bild):
  • dienstag, 19:22 uhr: der irrläufer, der für samstag den beginn des weltunterganges vorausgesagt hatte, rechtfertigt sich. der weltuntergang hätte doch begonnen. er habe sich nur in der art des beginnes geirrt. es beginne nicht mit "erdbeben", sondern mit "erdbeeren". die ehec-krise würde die menschheit 
  • dienstag, 19:44: erste extrem-survival und adventurekurs-anbieter locken mit neuen kursen: "leben am limit: rohkost essen"   
  • dienstag, 20:12 uhr: darmstadt wehrt sich, das bakterium ehec sei nicht bei ihnen ausgebrochen. 
  • dienstag, 22:59 uhr, merkel fragt per sms bei guido westerwelle nach, was sache sei. screenshot der sms-unterhaltung: hier
  • mittwoch, 07:59 uhr: die bundesregierung macht sich sorgen, ob die deiche halten: 
co titanic gefunden via olli
  • mittwoch, 08:20 uhr: erster promi betroffen. ottfried fischer hat roten stuhl, muss er jetzt in den schlachthof?: 
EHEC-Promi (via wallitzek)
  • mittwoch, 09:50 uhr: frage der fdp im ehec-hilfe-forum: "wir waschen seit jahren die hände in unschuld. reicht dies?"
  • mittwoch, 17:40 uhr, der vatikan hat beschlossen auch den heiligen stuhl zu untersuchen.
  • donnerstag, 12 uhr, die spanische salatgurke ist also schuld, äh, ... als mann, was ist denn der unterschied zwischen salatgurke und gurke?
  • samstag, 17 uhr, porno-industrie setzt kondom-zwang bei gurken-utensilien durch
  • samstag, 22:30 uhr, merkel ruft ausnahmezustand aus. begründung: bereits 10 ehec-tote in einer woche, bei der grippe seien es immerhin nur 288 pro woche.
  • samstag, 23 uhr: tausende npd-mitglieder warfen ihre anzüge in den müll weil npd-chef voigt warnte: "aachtung! ehec ist im anzug"
  • sonntag, 06:45 uhr, meldung von der front: armeechef maurer und christoph blocher, chef, der ausländerfeindlichen svp, nachdem sie erfuhren, dass ausländische ehec-erreger in unser land eindrangen: "seit 05:45 wird zurückgegurkt"
  • samstag, 05:30 uhr, amerika-tv stellt fest: wir hätten dank CSI das problem schon lange gelöst, deutschland hat halt nur den "alten"
  • dienstag, 10:34 uhr, rohkost war mal, gurken war mal, sprossen war mal, spielte nicht mario barth letzhin in hamburg?
  • mittwoch, 16:00 uhr, rohkost war mal, gurken war mal, sprossen war mal, mülleimer könnten es sein.
  • mittwoch, 16:10 uhr, in den mülleimern konnte der erreger auf einer gurke gefunden werden. alles beginnt wieder von vorne. 
  • mittwoch, 19 uhr, dank schwester erika kam aus: ehec doch auf sprossen gefunden


11.02.2010

Die Rache der Schweinegrippe (Foto)

männiglich und fraulich dachte, die schweingrippe sei überstanden, es hätte sich dabei um eine harmlose variante der normalen grippe gehandelt. weit gefehlt. wie erste bilder zeigen, schlägt der besiegt geglaubte virus im körper nach monaten als "schläfer" völlig unerwartet und brutal zurück:


mehr zur schweingrippe:
Citroen löste Schweinegrippe aus
Schweinegrippe: 1 Min-Bastelanleitung für Atemschutzmaske
Schweinegrippe: 30 lustige Atemschutz-Masken
Schweinegrippe: Fragen und Antworten (vorsicht satire)
Schweinegrippe: Bin ich angesteckt?
.....

foto-originalquelle leider nicht bekannt

24.10.2009

Schweinegrippe: Tibetanische Impfmethode (Foto)

nicht alle länder verschleudern horrende summen an staatsgeldern, um der pharmaindustrie unnötigerweise 60 mio anti-schweinegrippe-pillen abzukaufen.



noch fragen zur schweinegrippe?
.......
ursprungsfoto: "stern", bilder des tages 23.10.09

27.08.2008

Wie dumm dürfen NASA-Mitarbeiter sein?

weltraumstation iss von viren befallen, weil pc's ohne virenschutz waren.
.
innerirdische haben die internationale weltraumstation iss mit trojanern und viren attakiert. gemäss dem it-magazin "wider" hat der computervirus "gammima" mehrere laptops auf der raumstation infiziert. und wie es üblich ist in solchen fällen, eine verharmlosende reaktion der nasa: "die raumstation ist nicht in gefahr gewesen". eine andere reaktion hätte mich überrascht.

interessant ist, warum die station nicht in gefahr war: es seien nur mitgebrachte laptops betroffen gewesen, die nur für den e-mail-verkehr und einige "experimente" verwendet wurden. experimente?
.
und jetzt der clou: auf den rechnern - immerhin rechner einer internationalen raumfahrtbehörde - befand sich zu dem zeitpunkt (zu dem zeitpunkt ?!) keine anti-viren-software. ob der befall durch (ungeschützte) usb-sticks oder via internet stattfand ist nicht klar. zum glück hatte es der trojaner nur auf rollenspieler-daten abgesehen. aha, dann waren diese laptop-expermimente (siehe weiter oben) vermutlich "world of warcraft" - experimente? irgendwie noch lustig: weltraumforscher spielen das suchtspiel world of warcraft.

so beiläufig erwähnte die nasa noch, dass es sich "nicht um den ersten fall von computerviren im weltall handelt". kein wunder!
jetzt wird nach möglichkeiten gesucht, "solche vorfälle in zukunft zu vermeiden".

schön! wie wäre es mit einem anti-viren-programm? oder rollenspielverbot für mitarbeiter.
...................
via: computer t-online