abnow.com Virus

[Luky]

Hallo,
vorhin wollte ich was googlen und wurde zu abnow.com weitergeleitet. Dies passiert nun bei allen was ich such, natürlich hab ich dann dieses ''abnow.com'' erstmal gegoogelt und konnte wie erwartend keinen der Links benutzen, da ich weitergeleitet wurde.

Nun wollte ich fragen, ob mir einer weiterhelfen kann wie ich den Virus am besten wieder los werde? System neu aufsetzen würde ich eigent. nur äußerst ungern, da mir u.a. die Zeit fehlt.

[RainMan]

Darum wirst du höchstwahrscheinlich nicht drumrum kommen.

Probiers mal mit Spybot S&D oder mit solchen Rescue LiveCDs.

Um sicherzugehen würde ich das System neuaufsetzen.

Damit so etwas nicht noch einmal passiert: https://addons.mozilla.org/de/firefox/addon/noscript/

[iFB]

Ist deine Firewall deaktiviert und Du kannst sie nicht aktivieren? Dann ist es der Virus. Solltest Antivira anschmeißen, der sollte den scheiss finden. Einfach dann in die quara verschieben lassen.

Achja: Das beste Antivirenprogramm nennt sich Brain.exe! Soll heissen: Pass besser auf und klick nicht jeden Link an!

[Luky]

Alles wieder behoben, trotzdem danke.

Heute Mittag installierte sich ein Flashplayer Update, dass anscheinend das Virus war, Flashplayer deinstalliert und den richtigen wieder drauf und es geht wieder alles.

Danke nochmals So leichtsinnig werd ich Updates nicht mehr zulassen

[Quasar]

Hatte ich gestern Abend auch x_X
Sirefef und Conedex sind die Trojaner. Auch die Weiterleitung nach abnow.com war vorhanden.

Werde mein System neu aufsetzen, da diese kompromittierung extrem ist.

Dein System wirkt zwar nun wieder sicher, aber im Hintergrund werkelt unter Garantie ein Backdoor und Keylogger.

Frage mich auch als, wie das mit dem Adobe Flashplayer update passieren konnte.
Aber, lieber neu aufsetzen und man kann von ausgehen, dass man nicht mehr Teil eines Botnetzes ist.

[RainMan]

Zusätzlich zum Post von meinem Vorgänger lässt sich noch hinzufügen, dass du Updatemeldungen auf Webseiten nicht vertrauen solltest. Nur vom Programm selber..

Falls du den unmodifizierten Adobe Flashplayer verwendest, kann es nicht sein, dass dieser den Virus runterlädt. Ansonsten wäre dies bei anderen auch der Fall.

Von daher war entweder dein Flashplayer modifiziert oder du hast auf irgendeiner Webseite einen Download gestartet bzw. einen Drive-by-DL.

[McDodo]

Hatte ich gestern Abend auch x_X
Sirefef und Conedex sind die Trojaner. Auch die Weiterleitung nach abnow.com war vorhanden.

Werde mein System neu aufsetzen, da diese kompromittierung extrem ist.

Bei Sirefef (ZeroAccess) ist Neuaufsetzen auch das einzig sichere.

Heute Mittag installierte sich ein Flashplayer Update, dass anscheinend das Virus war, Flashplayer deinstalliert und den richtigen wieder drauf und es geht wieder alles.

Das war garantiert kein "originales" Update vom Flash Player, wahrscheinlich war wohl einfach deine Software nicht aktuell, sodass Sicherheitslücken ausgenutzt werden konnten. Oder aber eine Website war infiziert & zeigte dir daher den "Flash Player"-Update-Dialog an. Zum Aktuellhalten der Programme ist übrigens Secunia PSI sehr gut, der patcht wichtige Software wie Java oder den Flash Player automatisch
Luky, ich würde an deiner Stelle nochmal mindestens Malwarebytes drüber jagen, zusätzlich noch Logs mit OTL erstellen, da du eventuell noch Besuch von Rootkit(s) hast.

Gruß