Malwarebytes – die meistgelesenen Beiträge

Vodafone Seite blockiert kurzfristig mein Internet nach dem Hochfahren - was tun?

Hallo!

Gestern trat das Problem ganz plötzlich auf. Ich hatte in den Tagen davor nichts runtergeladen und war auch seit langer Zeit auf keinen Porno oder illegalen Stream Seiten mehr (auf so einer war ich nur einmal und das ist schon Monate lang her).

Naja, folgendes passiert jetzt, wenn ich meinen Windows 10 Pro Computer starte:

Neben dem WLAN Symbol ist ein gelbes Warndreieck mit einem Ausrufezeichen drin. Wenn ich dann mein PC vom Router trenne und daraufhin die Verbindung wieder herstelle, öffnet sich mein Chrome Browser mit dieser Vodafone Seite (oben links neben der URL steht auch "nicht sicher").

Wenn ich den Browser dann schließe, dauert es ein paar Sekunden, bis das WLAN wieder einwandfrei funktioniert.

So, was soll ich jetzt tun? Ich habe mir dazu einen Beitrag durchgelesen und angeblich ist diese Vodafone Seite nicht Fake? Aber ich bin gar kein Vodafone Kunde und war noch nie einer. Habe meinen PC schon mit Malwarebytes, windows defender und ADWcleaner gescannt und die meinten, dass alles gut sei. Trotzdem tritt dieses Problem nach jedem hochfahren auf. Ich habe auch gelesen, dass diese Seite darauf hinweist, dass irgendein Gerät in meinem Haushalt infiziert sein könnte. Habe daraufhin die anderen 3 Android Geräte mit dem AVG Virenschutz gescannt, aber da ist auch alles gut.

Was soll ich jetzt tun? Wie bekomme ich das weg?

LG

Bild zum Beitrag
Internet, WLAN, Virus, Google Chrome, Malware, Router, Vodafone, Malwarebytes, Windows 10 Pro

Malware Infektion zurückverfolgen?

Hallo! Ich hatte vor kurzem einen Fund vom Windows Defender, allerdings ist er mir erst gestern aufgefallen obwohl die Datei bereits am 18.03.2025 entdeckt wurde es handelt sich um folgenden Fund:

Ich verstehe nur leider nicht, wie dieses Programm auf meinen Rechner gekommen ist. Ich habe den Download-Ordner überprüft, die Download-Historie meiner Browser überprüft sowie meinen Verlauf auf beiden Webbrowsern. Ich habe keine ungewöhnlichen Seiten besucht, nichts heruntergeladen um das Datum herum und auch keine Extensions installiert.

Ich habe meinen Netzwerktraffic mit Wireshark geprüft, nichts Verdächtiges. Ohne von mir geöffnete Programme nur die üblichen Handshakes, Standard-Queries und Windows-Update-bezogene Prozesse, welche ich auch alle auf legitime Quellen zurückführen kann.

Da die Schadware noch gezippt war, als sie gefunden wurde, wurde sie wohl nicht ausgeführt. Ich habe mehr als fünfmal Virenscans seitdem durchgeführt mit Windows Defender, Malwarebytes sowie HitmanPro. Nichts gefunden. Meine Accounts sind nicht komprimiert, Passwörter zur Sicherheit geändert. Ich habe typische Prozesse, die gerne zu Maskierungen verwendet werden, mit dem Process Explorer geprüft. Alle aktiven Prozesse waren in den korrekten Verzeichnissen und Virustotal-Scans bestätigten, dass es sich um legitime Windows-Prozesse handelt.

Die Datei oben wurde entfernt, aber ich bin mir trotzdem nicht sicher, wo genau die Sicherheitslücke denn war. Weiß jemand, was ich tun kann, um das weiter zu verfolgen?

Bild zum Beitrag
Windows, Virus, Antivirus, Avira, Computervirus, Hacker, Hacking, IT-Sicherheit, Kaspersky, Malware, Netzwerkverbindung, Trojaner, Avira Antivirus, ESET, Malwarebytes, Windows Defender, Wireshark