!!! Kein Captcha bestätigen => Schadsoftware !!!

    Nicht am PC das Captcha bestätigen! Bei den folgenden Schritten wird Schadsoftware installiert.

    Die Moderatoren/Admins arbeiten an einer Lösung.

    Siehe auch "Noch offene Fragen"-Thread für Details.

    WM 2006: #1 #3 #16 #20 #23 #24 #29 #30 #44 #49 #51 #53 #55 #57 #59 #61 #62. Vom Feeling her hatte ich ein gutes Gefühl! EM 2008+12+16+21+24: 27 Spiele, wenig erfolgreich. Olympia 2012+24: 17 Tage, 42 Sessions. Gigantisch! WM 2014: #29 #39 #45 #52 #56 #58 #60 #61 #62 #64. Weltmeister! WM 2018: #27 #61 #62 #64. WM 2026: #24 #33 #42 #56 #61 #74 #77

    Ich habe mein Rechner heute beim PC Spezialisten unseres Vertrauen abgegeben.
    Da ich den Rechner auch im Homeoffice nutze, war das so gewünscht von meinem Arbeitgeber.

    Ich kann gerne mal ein Update geben, sobald ich etwas weiß.

    BVB Mitglied, DK Besitzer, DFB Fan Club Mitglied

    Up!

    Etwas Traffic hier, damit User, die vielleicht jetzt mit ihrem Handy auf tooor.de sind, diese Warnung wahrnehmen und später am Computer keinen Unsinn machen.

    Heja BvB! (Dauerkarte) :klatsch:
    Meine WM 06: 30 Tixx :smile:
    England-Paraguay, Brasilien-Kroatien, Deutschland-Polen, Argentinien-Serbien & Montenegro,
    Togo-Schweiz, Brasilien-Japan, AF Deutschland-Schweden, AF Brasilien-Ghana,
    VF Deutschland-Argentinien, VF England-Portugal, HF Deutschland-Italien, Finale FCN
    Grosso :cry:

    Meine EM 08: 12 Tixx :smile:

    EM 2016: Mitm Wohnmobil durch Frankeich: 9 Spiele :smile:

    Euro 2024: #1, #8, #14, #17, #23, #25, #28, #31, AF Do #37, VF FCN, HF FCN, HF Do, Finale FCN

    Da der Thread von gestern ja leider weg ist versuch ich hier nochmal kurz die Indikatoren aufzuzählen an denen ihr erkennen könnt ob euer PC betroffen ist:

    C:\Users\<Euer Benutzername\qm8ml4iwuw92\GitHubDesktop.exe , der kryptische Ordnername in dem die GitHubDesktop.exe liegt kann abweichen, GitHubDesktop.exe wird beim ausführen des Schadcodes immer abgelegt.

    C:\ProgramData\TraceMessenger_prod\Coordinat_Sys.exe

    C:\ProgramData\PicoCompi128.exe

    Auch hier können Ordnernamen oder die Namen der .exe files variieren, schaut da am besten einfach mal durch euch da neu Ordner oder seltsame exes auffallen.

    Im Taskmanager Tab Autostart ist GitHubDesktop.exe hinterlegt

    C:\Users\<Euer Benutzername\AppData\Local\Temp\DrvUpdate_8pw0v1.ps1 oä heißende Datei ist vorhanden.

    Bei Fragen gerne melden:winke:

    Bayern Fan seit 2006 und Mitglied seit 2011.

    Also sollte man nach den drei aufgeführten .exe suchen und der .ps1?

    Wenn etwas davon vorhanden, dann PC platt machen?!

    Betrifft das ganze nur Windows oder ist Mac auch betroffen?

    Nur Windows betroffen.

    WM 2006: #1 #3 #16 #20 #23 #24 #29 #30 #44 #49 #51 #53 #55 #57 #59 #61 #62. Vom Feeling her hatte ich ein gutes Gefühl! EM 2008+12+16+21+24: 27 Spiele, wenig erfolgreich. Olympia 2012+24: 17 Tage, 42 Sessions. Gigantisch! WM 2014: #29 #39 #45 #52 #56 #58 #60 #61 #62 #64. Weltmeister! WM 2018: #27 #61 #62 #64. WM 2026: #24 #33 #42 #56 #61 #74 #77

    Merci :winke:

    Genau, also bis auf GitHubDesktop.exe könnten die .exe auch anders heißen. Da würd ich einfach mal die Dateipfade nach auffälligen Dateien durschauen.

    Hast du das Captcha gelöst?

    Bayern Fan seit 2006 und Mitglied seit 2011.

    Wenn die Dateien gelöscht sind und nicht wieder nach dem Neustart auftauchen...reicht das ?

    Ja, aber keinem PC diese Dateien gefunden.

    Mit WithSecure und Defender gescannt, nichts gefunden.

    Da ich nicht weiß ob die Schadsoftware bereits weitere Malware runtergeladen hat, kann ich dir da leider keine klare Antwort drauf geben.

    Aus meiner Sicht ist leider der einzige wirklich sichere Weg den Computer platt zu machen und neu zu installieren, auch wenns schmerzt.

    Bayern Fan seit 2006 und Mitglied seit 2011.

    Zitat von öke

    Bin mir nicht sicher ob ich das Häkchen gesetzt habe.

    Windows Defender ohne Befund, die genannten Dateien finde ich auch nicht und keine weiteren Auffälligkeiten - dann sollte alles safe sein :gruebel:

    Nur das Häkchen setzen wäre auch nicht schlimm, die Schadsoftware kommt erst drauf durch die weiteren Schritte die vom Captcha gefordert wurden.

    Bayern Fan seit 2006 und Mitglied seit 2011.

    Also wenn du wirklich gar nichts gefunden hast solltest du sicher sein. Im Taskmanager bei Autostart hast du auch geschaut?

    Bayern Fan seit 2006 und Mitglied seit 2011.

    Ich glaub man muss hier unterscheiden zwischen

    • Ich hab nur auf das Captcha geklickt und bestätigt das ich ein Mensch bin -> eher kein Risiko, bitdefender oder ähnliche sollten auch keine Treffer finden
    • Ich hab auf das captcha geklickt und die nachfolgenden Aufforderungen auch noch ausgeführt -> malware ist auf dem Rechner also besser platt machen

    Da der Fred nicht oben angepinnt werden kann, nochmal ein Push, damit es oben bleibt.

    (Sieht man überhaupt die Forumsübersicht, wenn dieses vermaledeite Captcha auftaucht?)

    WM 2006: #1 #3 #16 #20 #23 #24 #29 #30 #44 #49 #51 #53 #55 #57 #59 #61 #62. Vom Feeling her hatte ich ein gutes Gefühl! EM 2008+12+16+21+24: 27 Spiele, wenig erfolgreich. Olympia 2012+24: 17 Tage, 42 Sessions. Gigantisch! WM 2014: #29 #39 #45 #52 #56 #58 #60 #61 #62 #64. Weltmeister! WM 2018: #27 #61 #62 #64. WM 2026: #24 #33 #42 #56 #61 #74 #77

    Zitat von tjandt

    Ich glaub man muss hier unterscheiden zwischen

    • Ich hab nur auf das Captcha geklickt und bestätigt das ich ein Mensch bin -> eher kein Risiko, bitdefender oder ähnliche sollten auch keine Treffer finden
    • Ich hab auf das captcha geklickt und die nachfolgenden Aufforderungen auch noch ausgeführt -> malware ist auf dem Rechner also besser platt machen

    Richtig. Und wenn man das Captcha bestätigt hatte, kam die Aufforderung, über WIN+R die Eingabeaufforderung zu starten und dort den Code einzugeben. Bei Bedarf könnte ich den Befehl an Mods zur Verfügung stellen. Möchte ihn aber nicht hier weiterverbreiten. :winke:

    Kroatien Auswärtstouren: :bier:
    2025 Prag / 2024 Glasgow / 2023 Riga / 2019 Bratislava / 2019 Budapest / 2018 London / 2018 Moskau / 2018 Kaliningrad / 2015 Oslo / 2014 Mailand / 2012 Poznan / 2011 Malta / 2010 Riga / 2009 London / 2006 Stuttgart / 2006 Berlin / 2002 Brüssel

    Zitat von zdribac
    Zitat von tjandt

    Ich glaub man muss hier unterscheiden zwischen

    • Ich hab nur auf das Captcha geklickt und bestätigt das ich ein Mensch bin -> eher kein Risiko, bitdefender oder ähnliche sollten auch keine Treffer finden
    • Ich hab auf das captcha geklickt und die nachfolgenden Aufforderungen auch noch ausgeführt -> malware ist auf dem Rechner also besser platt machen

    Richtig. Und wenn man das Captcha bestätigt hatte, kam die Aufforderung, über WIN+R die Eingabeaufforderung zu starten und dort den Code einzugeben. Bei Bedarf könnte ich den Befehl an Mods zur Verfügung stellen. Möchte ihn aber nicht hier weiterverbreiten. :winke:

    Gestern schon geschehen inklusive Sandbox Analyse :winke:

    Bayern Fan seit 2006 und Mitglied seit 2011.

Jetzt mitmachen!

Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!

Benutzerkonto erstellen Anmelden