cgboard - classic games - Mail vom Abuse Team der Telekom bekommen

Habe ich heute erhalten. Habe gleich meinen Rechner gescannt, hat auch was entdeckt und zwar den Virus win32:crypt-gmu [drp]. Kein Plan, was der macht.

Ich hab jedenfalls um halb neun am 26.05. Stargate Universe geguckt. Big Grin

Hat schonmal jemand von euch solch eine Mail bekommen? Muss ich mir Sorgen von Seiten der Telekom machen?

Von Seiten der Telekom nur, wenn der Versand weiter anhält - tatsächlich sind sie zum Teil dazu berechtigt, dir den Verbindungsvertrag zu kündigen bzw. die Leistungen einzugrenzen. Es ist in Ihren AGB entsprechend geregelt und nach herrschender Rechtsauffassung auch legitim...

Na ja, ich denke mal, dass man oft selbst nix dazu kann. Viren kann man sich ja selbst beim Surfen auf google.de holen.

Hab denen mal ne Mail geschrieben und gesagt, dass ich den Virus beseitigt hab.

Ich hab um 20:30 nicht mal ne Seite aufgerufen, geschweige denn irgend nen Programm gestartet. Bin bei Stargate Universe fast eingepennt. Big Grin

Hmm, wird wohl mal Zeit für ne Neuinstallation von Windows.

Zitat:Original von Corsafahrer
Na ja, ich denke mal, dass man oft selbst nix dazu kann. Viren kann man sich ja selbst beim Surfen auf google.de holen.

Beim Surfen, auf Banner klicken, beim vermeintlichen wegklicken von "Achtung ihr Rechner ist infiziert" Hinweisen und das wichtigste:
Das ausführen von Dateien die in heruntergeladenen Archiven steckten. Wink

Zitat:Hab denen mal ne Mail geschrieben und gesagt, dass ich den Virus beseitigt hab.

Den vermeintlichen Übeltäter, ja, aber was hat er auf deinen Rechner angerichtet?

Zitat:Ich hab um 20:30 nicht mal ne Seite aufgerufen, geschweige denn irgend nen Programm gestartet. Bin bei Stargate Universe fast eingepennt.

Das ist irrelevant, der Trojaner (oder Malware) hat sich bei dir eingenistet und deinen Rechner als Spamschleuder verwendet.

Zitat:Hmm, wird wohl mal Zeit für ne Neuinstallation von Windows.

Jepp und zwar schnell, und deine Passwörter etc würde ich auch ändern.

Zitat:Original von Mustrum

Zitat:Hab denen mal ne Mail geschrieben und gesagt, dass ich den Virus beseitigt hab.
Den vermeintlichen Übeltäter, ja, aber was hat er auf deinen Rechner angerichtet?

Windows läuft absolut stabil. Kann nicht meckern. Smile

Evtl. können die mir ja sagen, was ich da genau unwissentlich verschickt hab. Wink

Mal nen Hijackthis Log gemacht:

kurz mal gegoogelt, das teil wird bei manchen antivirenhersteller als trojan-downloader/dropper geführt.

benutzt du etwa avast? na prost mahlzeit!

da is bestimmt noch mehr drauf, installier die kiste neu.

kannst spassenshalber nochmal mit malwarebytes' antimalware scannen, kostenlose version reicht.

und mit dem kaspersky cybercrime scanner. und mit combofix.

Zitat:Original von Cyphox
benutzt du etwa avast? na prost mahlzeit!

Avast ist unter den Gratisscannern noch immer der Beste. Kann natürlich auch nur die 10 Prozent Risiko minimieren, die bei sorgsamer Nutzung des Netzes unter Zuhilfenahme von Vorsicht und gesundem Menschenverstand übrig bleiben, aber immerhin.

Zum Wohlsein!

Ich empfehle Brain.exe. Klasse Programm.

Zitat:Original von Retro-Nerd
Ich empfehle Brain.exe. Klasse Programm.

aber bitte in der aktuellen version

DIe Mail ist nix weiter als werbung für den Norton scheiss, und ehrlich gesagt, wenn ich die Wahl zwischen Viren und Norton hätte, ich würde die Viren nehmen, die verankern sich wesentlich weniger tief ins system und sind Harmlosere Spyware als der Norton kram

Zitat:Original von Gabumon

Zitat:Original von Retro-Nerd
Ich empfehle Brain.exe. Klasse Programm.

aber bitte in der aktuellen version

DIe Mail ist nix weiter als werbung für den Norton scheiss, und ehrlich gesagt, wenn ich die Wahl zwischen Viren und Norton hätte, ich würde die Viren nehmen, die verankern sich wesentlich weniger tief ins system und sind Harmlosere Spyware als der Norton kram

Genau das hab ich mir auch als erstes gedacht. Big Grin

Zitat:Original von dx1

Zitat:Original von Cyphox
benutzt du etwa avast? na prost mahlzeit!

Avast ist unter den Gratisscannern noch immer der Beste. Kann natürlich auch nur die 10 Prozent Risiko minimieren, die bei sorgsamer Nutzung des Netzes unter Zuhilfenahme von Vorsicht und gesundem Menschenverstand übrig bleiben, aber immerhin.

Zum Wohlsein!

Jo, und der bringt auch nicht so viele Fehlalarme wie Antivir.

Genau, das ist wohl Werbung. Ich bin bei 1&1 und habe vor ca. einem halben Jahr eine fast identische Mail bekommen. Mein erster Gedanke war ja Spam (nach dem Motto ihre DHL Packstation). Das komische war, das alle Links korrekt waren und die Daten gestimmt haben, also scheint die Mail tatsächlich von 1&1 gekommen zu sein.

Ich habe mich auch sofort im Internet sofort schlau gemacht (noch schlauer als ich eh schon bin Big Grin

), und die Rechner alle durchgescannt, aber gar nix gefunden (hätte mich auch gewundert, da ich ein aktuelles brain.exe benutze). Ich habe 1&1 dann mal angeschrieben, daß sie ihre Vorwürfe mal konkretisieren sollen (Datum, Uhrzeit, usw.), die ihre Behauptungen untermauern, ansonsten unterstelle ich ihnen Werbung der übelsten Art. Auf die Antwort warte ich heute noch.

Na ja, die "Korrespondenz" (war ja nicht viel) habe ich gesichert, um sie im Notfall mal als Druckmittel wegen ihrer Methoden zu verwenden.

Edit: Der größte Witz ist übrigens, daß auf meinem Thinkpad, der fast immer Online ist, eh schon der Norton Mist läuft (aus firmentechnischen Gründen). Da ja Norton so toll ist, hätte mir das ja sowieso nicht passieren können. Oder soll ich jetzt 2 Mal Norton installieren oder was?

Zitat:Original von dx1

Zitat:Original von Cyphox
benutzt du etwa avast? na prost mahlzeit!

Avast ist unter den Gratisscannern noch immer der Beste. Kann natürlich auch nur die 10 Prozent Risiko minimieren, die bei sorgsamer Nutzung des Netzes unter Zuhilfenahme von Vorsicht und gesundem Menschenverstand übrig bleiben, aber immerhin.

Zum Wohlsein!

jedem seine eigene meinung. ich hab den schon öfters systeme lustig ausbremsen sehen. bzgl. der erkennungsrate hatter mcih auch scho enttäuscht.

...

bzgl. werbung glaub ich nich dran, n kunde von uns hat auch mal so ne mail bekommen und da war ebenfalls gemurks auf der kiste. wäre das nur, um norton zu verkaufen, hätten die wohl schon längst eine aufs dach gekriegt.

und das ach so tolle brain.exe is nur sicher, wenn die "orte" in denen man sich rumtreibt (internet, netzwerke, externe hdd vom kumpel, wat weiss ich) ebenfalls komplett sicher sind, net nur der eigene rechner. wie oft hat man schon von gehackten (eigentlich seriösen) webseiten gehört, die dann fleissig schadcode verteilt haben? natürlich kommt jetz wieder "ich halte meine software auf dem neuesten stand, blablub", schön und gut, aber gegen 0-day exploits bringts das nüscht.

ein virenscanner ist nicht ganz so unnötig wie mancher gern hätte.

und norton ist nicht schlecht, das war vor 5-6 jahren mal so, die 2009/2010er versionen laufen sehr rund.

... kosten aber Geld. Wenn's Geld kosten darf empfehle ich nach wie vor Eset NOD32 und ggf. Threatfire, bei der Gratisvariante Avast und auf jeden Fall Threatfire, weil dem Gratisavast leider die Verhaltenserkennung fehlt. Macht aber nix, Threatfire braucht kaum Ressourcen.

Ist aber Glaubenssache ...

Das mit den "sicheren Orten": In den Browser sollte man auf jeden Fall Flashblock, Adblock, NoScript und einen Cookie-Manager installieren. Damit können auch _versehentlich_ geöffnete böse Seiten nicht so viel Schaden anrichten. Ein guter Virenscanner analysiert den http-Strom auch, bevor er zum Browser weiter geleitet wird.

Ein Addon wie Customize-Google hilft auch gut, wenn man Seiten wir Mr Wong, raidrush, rapidsearch und ähnliche nützliche Seiten gar nicht erst in den Suchergebnissen sehen will. Dann kann man nicht versehentlich draufklicken.

erzähl das mal nem einfachen anwender, der is mit sowas total überfordert. die können gar nix anderes benutzen als irgendwelche "komplettpakete".

So, Windows 7 ist jetzt neu installiert. Um Rootkits in Aktivierungscracks vorzubeugen, hab ich mir heute zum ersten Mal in meinem Leben Windows gekauft. Big Grin

Installiert als Schutz sind jetzt:
- Avast Antivirus
- Spybot Search & Destroy
- Threadfire

brain.exe heißt, daß man sein Hirn einschalten soll. Das heißt natürlich nicht, daß man auf jeglichen Virenscanner o.ä. verzichten soll, denn gerade das wäre hirnlos. Es bedeutet aber, daß man überlegen sollte, wo man überall hinklickt. Und es bedeutet, daß JavaScript im Browser prinzipiell abgeschaltet zu sein hat. Da lasse ich mir nicht reinreden und jeder vernünftige Browser erlaubt ein seitenweises Anschalten des JavaScripts, alles andere ist kein vernünftiger Browser.

Und zu Norten sei gesagt, daß die früher mal gut waren, damals, als auch die Norton Utilities noch gut waren. Heute bleibt zu sagen, daß Norten AV (oder Symantec, wie er ja nun eigentlich heißt) einfach nur resourcenfressend ist. Damit habe ich noch kein Urteil über die Erkennungsrate des Scanners abgelegt, die mag ja gut sein, aber das System wird ewig langsam, gerade wenn oft viele Dateien hin und her geschoben werden, aktualisiert werden und wer weiß was noch mit den Dateien gemacht wird.

Edit: Und noch was. Ich halte diese Mails weiterhin für Werbung. Ich habe wie gesagt vor einem halben Jahr bei mir, meiner Frau und meinen Kindern nichts gefunden, ich habe kein System neu installiert, also müßte der Schädling ja noch auf der entsprechenden Maschine sein. Es gab aber nie wieder eine Reaktion von 1&1, also wo ist der Schädling hin? Es ist und war und bleibt Werbung, und zwar der übelsten Art. Das die Firmen das noch machen, liegt daran, daß die meisten Benutzer einfach zu geschockt sind und deshalb gar keinen Werbetrick der Firmen vermuten, also zeigt die auch keiner an.

Zitat:Original von Cyphox
erzähl das mal nem einfachen anwender, der is mit sowas total überfordert. die können gar nix anderes benutzen als irgendwelche "komplettpakete".

Ja, ich sitze schon den ganzen Nachmittag an einer WinXP-Unattanded-Install-Disc für so einen Nutzer, weil ich davon ausgehe, dass er sich eher früher als später das System zerschießt. Wenn die nachher ordentlich durchläuft und auch gleich alle Updates (Stand: heute) einspielt mache ich mich am Dienstag an die Konfiguration einer Firefox-Mobile und diverser anderer "Stickware" und binde die über $$ ein. Dazu noch besagte Antivirenprogramme und naja. Argh, noch nie gemacht ... naja, Spaß macht's trotzdem. Mal schauen, wie das mit den Startmenüeinträgen läuft. Bestimmt über automatisierte registry-Einträge ..?

Der Aufwand ist auf jeden Fall kleiner, als eine regelmäßige händische Neuinstallation. Ich versuche auch nicht mal, ihn dazu zu bringen mit eingeschränkten Rechten klar zu kommen. Nur das Sichern des Eigene-Dateien-Ordners muss er sich angewöhnen. Tun solche Leute aber spätestens nach dem ersten großen Crash. *g*

Zitat:Original von wolfman
Und zu Norten sei gesagt, daß die früher mal gut waren, damals, als auch die Norton Utilities noch gut waren. Heute bleibt zu sagen, daß Norten AV (oder Symantec, wie er ja nun eigentlich heißt) einfach nur resourcenfressend ist. Damit habe ich noch kein Urteil über die Erkennungsrate des Scanners abgelegt, die mag ja gut sein, aber das System wird ewig langsam, gerade wenn oft viele Dateien hin und her geschoben werden, aktualisiert werden und wer weiß was noch mit den Dateien gemacht wird.

Schonmal mit der 2010er gearbeitet?

Ausserdem verwirrst du mich, meinst du jetz die Norton- (mit zwei "o", wird viel zu gerne falsch geschrieben) oder die Symantec-Produkte? Norton = Privatanwender, Symantec = Business. Die Business-Produkte waren eingentlich immer halbwegs in Ordnung.