Moin!
Das ist erstmal ein Fund in Richtung "Exploit", also einer Komponente, die Sicherheitslücken in bei Dir installierter Software ausnutzen würde. Alleine den Exploit zu löschen würde gar nichts bringen, wenn über diesen das System bereits im Hintergrund nachhaltig infiziert wurde.
Poste bitte a) die vollständige Meldung zu diesem Fund und b) den Meldungsexport zurückliegender Funde (nur der Fundmeldungen zu Malware!).
Bei (Rück-)Fragen zu den einzelnen Punkten bitte melden!
Poste bitte die vollständige Meldung von Spybot, auf Basis der bisherigen Informationen kann man keine vernünftige Antwort geben.
Moin!
mein kleiner Bruder war ma wieder an meinem PC. Er war auf irgendeiner Seite wo so ein Fenster kam und sich auf einmal ein Web Plugin installieren wollte.
Dann lass ihn künftig am besten maximal in einem Gastkonto online gehen, in dem er keine Rechte zur Installation von Software hat. Im Weiteren sollte ihm erklärt werden, dass er von sich aus nichts installieren bzw. keinen Installationsanfragen zustimmen sollte, da hierüber oftmals Malware verbreitet wird.
Mein Antivirus hat nix gesagt und nen abbrech Button gabs auch nicht.
Virenscanner erkennen (neue) Malware oft gar nicht oder erst zu spät, teilweise werden werden bei mehrmoduliger Malware (Dropper, Trojan-Downloader) nur eine oder wenige Komponenten erkannt, sodass man immer mit einer Systemkompromittierung rechnen muss, wenn eine Malware zur Ausführung gelangt. Selbst dann, wenn ein Virenscanner installiert ist! Seine Schutzwirkung ist stark begrenzt, darüber muss man sich als PC-Benutzer stets im Klaren sein.
Es war so ein Plugin namens Clavo oder so, ich habe meinen Computer schnell abgewürgt nachdem 3 von 5 Sachen installiert wurden.
Eben. Es fand bereits eine Installation statt. Eine Installation ist immer eine absolute "Vertrauensfreigabe", daher sollte man Installationen nur sehr sorgfältig und vorausgewählt durchführen.
Eins war ein Trojaner, das andere etwas anderes (hat mein Antivirusprogramm danach festgestellt).
Gut, diese Aussage ist nun recht unspezifisch, da kann man anhand dessen nichts Genaueres sagen. Entscheidend ist hier aber ohnehin die Infektion an sich.
Jetzt spielt mein Pc verrückt. Wenn ich ein Programm öffne, kommt es zuerst auch, dann kommt dieses wartedrehsymbol der Maus (ich habe win8) und es blendet sich aus und ein aber es geht dabei nicht weg. Was soll ich tun? Außerdem leggt es zwischendurch sehr.
Das System bitte umgehend offline nehmen und neu aufsetzen (komplette Systemneuinstallation):
Siehe bitte zum Vorgehen bei einer Infektion: http://www.malte-wetz.de/wiki/pmwiki.php/De/VirenEntfernen
Hallo ich habe einen Laptop gekauft (war gebraucht) und der Laptop kommt mir etwas verdächtig vor.
Bei gebraucht erworbenen Computern mit gebrauchten, also vorbenutzten Betirebssystemen, muss immer ein Neuaufsetzen des Systems erfolgen, da man nicht weiß, was der Vorbesitzer mit dem Gerät angestellt hat, ob Malwareinfektionen vorlagen, und so weiter!
Uhrzeit wird um ne stunde zurück gestellt, Auto scan von Bitdefender wird ausgeschaltet die FIrewall schaltet sich aus und immer wieder ist irgendwas.
Das Ding bitte umgehend offline nehmen! Falls Du bereits über diesen Computer Logins im Web durchgeführt hattest, bitte von einem anderen, einem sauberen System aus, umgehend(!) alle Passwörter ändern!
Kann ich irgendwo schauen ob ich ein VIrus drauf hab oder nicht? evtl auch ne Malware oder Spy oder so ?
Wie gesagt, das System wird ohnehin neu aufgesetzt werden müssen. Ist es Windows 7? Schau bitte auf den Lizenzaufkleber unter dem Gerät bzw. unter dem Akku. Ist der dortige 25-stellige Product Key vollständig lesbar?
Hier steht, wie Du das Restguthaben zur Auszahlung auf Dein Girokonto anfordern kannst:
prepaid-wiki.de/index.php5/O2#K.C3.BCndigungmitundohneAuszahlungdesGuthabens
Wichtig: Bitte vor dem Versand der SIM alle persönlichen Daten von der SIM-Karte löschen (Adressbucheinträge, SMS).
Mich würde interressieren ob Apps auf diesem Handy probleme machen oder solche Sachen.
Ja, weil es sich um ein altes System handelt. Ich schließe mich daher der Empfehlung meines Vorschreibers an, falls es ein Nokia / Windows-Phone mit ordentlicher Kamera werden soll. Siehe dazu auch den folgenden Test: http://www.areamobile.de/handys/3420-nokia-lumia-620/testbericht
Nun meine frage wenn ich es ohne flat/tarif bestelle habe ich dann einen simlock oder nicht. Und hat das Handy dann ein störendes bootlogo von Telekom?
Das kommt darauf an, wo Du es bestellst! Als Beispiel:
http://www.notebooksbilliger.de/nbb/8f14e4/htc+one+m7+grey+115935
Dort steht "Kein Simylock, Kein Branding". So müsste es bei dem entsprechen Händler Deiner Wahl ebenfalls lauten.
Siehe hier: http://de.wikipedia.org/wiki/Gew%C3%A4hrleistung
Beachte dabei bitte den Punkt der Beweislastumkehr zu Deinen Ungunsten nach 6 Monaten.
So wird das nichts. Logg Dich via Webbrowser und per Kabelverbindung in die Konfigurationsoberfläche des Routers ein und vergib dort ein neue WLAN-Passphrase bei WPA2-AES Verschlüsselung. Verwende dabei ein sicheres Passwort, siehe hier: https://www.grc.com/passwords.htm
Anschließend abspeichern, Router neu starten und vom gewünschten PC aus nach Eingabe der oben neu vergebenen WLAN-Passphrase einloggen.
Bitte berichte zunächst, um welchen Anbieter es sich hierbei handelt!
War es ein gewerblicher Verkäufer? Falls ja, hast Du 14 Tage Rückgaberecht. Dann ab die Post, und in Absprache mit dem Verkäufer umgehend zurücksenden!
Versendest Du die Mail über die (neue) GMX-Weboberfläche? Diesbezüglich berichten einige User, dass die Empfänger die Mails nicht erhalten, weil sie u.a. im Spamfilter (der Empfänger) hängen bleiben.
Versende die Mail bitte mal testweise mittels eines Mailprogrammes im Nur-Text-Format: http://www.chip.de/downloads/Thunderbird-Portable_13015242.html
Bitte IMAP bei der Einrichtung verwenden (ja, das geht!).
Das Upgrade von Vista auf Seven hätte man bereits vor Jahren auf speziellen Webseiten der Hersteller beantragen müssen. Dann hätte man einen Upgrade-Key erhalten.
Wenn dies damals versäumt wurde, geht das heute nachträglich nicht mehr.
APN (Zugangspunkt) und Benutzername/Passwort sind korrekt eingetragen? Welchen Tarif bei welchem Provider nutzt Du?
Hallo!
Du musst mit dem WAP-Browser diese Seite aufrufen:
http://m.opera.com/
Wenn Dir dann eine Opera-Version angeboten wird, hast Du Glück gehabt. Ansonsten empfehle ich ein "vollständiges" neues Handy, das dann zwar nicht nach iPhone aussieht, dafür aber wenigstens grundlegendes Browsen im Web mit einem modernen Browser ermöglicht. Die Preise für günstige Android-Smartphones beginnen bereits bei unter 100 Euro. Nichts Tolles, aber immerhin besser als die Lösung, die Du derzeit nutzen musst.
Eine Lungenentzündung macht sich vordergründig nicht durch Halsschmerzen bemerkbar. Möglicherweise hast Du eher eine Laryngitis oder Angina tonsillaris. Zur Abklärung kannst Du durchaus heute zum ambulanten ärztlichen Notdienst gehen, bei Annahme einer bakteriellen Infektion wird Dir dann möglicherweise ein Antibiotikum verschrieben.
Heist das ich hab keine Sperre im Handy?
Ohne Simlock heißt, dass das Handy nicht auf die Benutzung einer SIM (z.B. der ursprünglich zusammen mit dem Handy erworbenen) festgelegt ist.
Dann gibt es noch den Netlock - wäre dieser vorhanden, wäre das Gerät nur auf ein Netz eines Anbieters festgelegt, z.B. könnten dann alle SIM-Karten im Netz des einen Anbieters genutzt werden.
Am besten ist ohne SIM-/Net-Lock. Und noch besser ist es, wenn es neben dieser Freiheit auch noch ohne Branding daherkommt, also ohne Firmware-Modifikationen durch den Netzbetreiber.
Ist das Gerät zwei Jahre oder älter, kann ein etwaiger Lock beim Netzbetreiber in aller Regel kostenfrei aufgehoben werden.
Hallo!
Ich kann meinem Vorschreiber " erhrzerhrz " hinsichtlich der Interpretation der Funde zustimmen. Das sieht nach Fehlalarmen aus.
Die Trojaner habe ich natürlich sofort in die Quarantäne verschoben,
Das Vertrauen in und das Sich-Verlassen auf Virenscanner ist deutlich überproportional vertreten. Sie sind maximal "Hilfsanzeigewerkzeuge", deren Aussage allerdings jeweils final vom Benutzer beurteilt werden muss. Von daher kann es bei Fehlalarmen wie hier kontraindiziert sein, sofort Verschiebungen oder gar sofortige Löschungen bzw. selbige aus der Quarantäne vorzunehmen.
Lass die Dateien aus der Quarantäne wiederherstellen und melde sie AntiVir als False Positive.
Bitte hier... http://tinyurl.com/a5uy799 (ausnahmsweise eine Tiny-URL, weil die Forensoftware aufgrund eines englischen Begriffs in der Original-URL eine Ausfilterung vornimmt)
... die Dateien mit Markierung auf "Vermuteter Fehlalarm" hochladen.
Als ichs aufmachen wollte ist da gestanden das da ein unbekanntes Virus oben drauf ist.
Wo stand das genau? Wer oder was hat das angezeigt bzw. gemeldet?
Unabhängig davon: Das ist ein Verschlüsselungstrojaner, persönliche Daten drohen ebenfalls ausspioniert und anschließend von Dritten für kriminelle Zwecke verwendet zu werden.
Variiere am besten. Standard ist sicher "Mit freundlichen Grüßen". Was aber durchaus auch ginge:
So in dieser Art ist es in Ordnung.