1. Startseite
  2. Portal
  3. Forum
    1. Unerledigte Themen
  4. Galerie
    1. Alben
    2. Karte
  5. Lexikon
  6. Kartensysteme
    1. Europaanalyse
    2. Gewitteranalyse
    3. Nowcast
  7. FAQ
  • Anmelden
  • Registrieren
  • Suche
Dieses Thema
  • Alles
  • Dieses Thema
  • Dieses Forum
  • Artikel
  • Forum
  • Galerie
  • Lexikon
  • Seiten
  • FAQ
  • Erweiterte Suche
  1. Forum
  2. Sonstiges
  3. PC-Ecke

Achtung Virus

  • Opa-Blitz
  • 28. November 2013 um 15:49
  • Erledigt
1. offizieller Beitrag
  • Opa-Blitz
    Klimaforscher
    Reaktionen
    86
    Punkte
    88.416
    Beiträge
    9.395
    Bilder
    47
    • 28. November 2013 um 15:49
    • #1

    Seit einiger Zeit habe ich auf meinem 2. PC , der parallel zum Wetter-PC läuft , eine Seite, die sich vor die Startseite geschoben hat und sich von dort auch nicht mehr entfernen lässt. Die Seite nennt sich

    " vqo6 " und wird als Suchmaschine ausgewiesen. Links Programme , rechts Spiele mit vielen hübschen Bildchen. Habe noch nichts angeklikkt. Nach einem Klikk auf das Symbol " Haus "in der oberen Leiste komme ich auf meine eigentliche Startseite.
    Gestern hatte ich einen PC- Fachmann bei mir um andere Dinge abzuklären. Dann bat ich ihn doch das " Ding " zu entfernen.Es ging nicht.Heute hat er mir früh eine Mail geschickt, dass es sich um einen gefährlichen und schwer zu entfernenden Virus handelt, der allerhand Schaden anrichten kann. Er bat mich den PC vorläufig nicht zu nutzen und keine USB-Sticks zu verwenden.

    Hat jemand Erfahrung mit dem Virus ? Hat ihn schon mal jemand vom PC löschen können?
    Mein Spezi will ihm mit einer speziellen CD " Computer-Repair- Kit " " zu Leibe rücken "

    Gruß von Opa-Blitz ! :)

  • LE-Wetter
    Klimaforscher
    Reaktionen
    39
    Punkte
    7.389
    Beiträge
    1.410
    Website
    https://www.leipzig-wetter.de
    • 28. November 2013 um 17:17
    • #2

    Hallo Klaus,

    jetzt mal doof gefragt, was hast du denn für eine Schutzsoftware? Schlägt die nicht Alarm oder liegt da nix in Quarantäne?

    Gruß aus Leipzig
    von LE-Wetter:)

    WS888, Blitzortung, Radioaktivität, Webcam

  • Planetarier
    MOD Astronomie
    Reaktionen
    103
    Punkte
    47.733
    Beiträge
    6.652
    Bilder
    44
    • 28. November 2013 um 17:52
    • #3

    Hallo Klaus,

    Das ist eine Malware, die hatte ich auch vor ein paar Wochen auf meinem PC. Und dies gleich nach dem ich meinen PC neu einrichten musste (SP3, und alle Updates)

    Hier wird in jedem Browser beim Öffnen einer neuen Seite, die Suchmaschine vqo6 angezeigt. Das Programm könnte sich möglicherweise auf der Festplatte befinden, aber als ich damals nach diesem Programm suchte, wurde nichts gefunden. Der Klu ist, dass hier ein Eintrag in der Registry hin zu gefügt worden ist.

    Die Malware ist äußert gefährlich !!! Dieses Programm zerstört wichtige Systemdateien auf dem Rechner, aber muss nicht sein. Diese Malware ist meist in Software die man aus dem Internet herunter geladen hat, enthalten. Also immer aufpassen, was man genau herunter lädt. Es gibt auch Software, die überhaupt nichts taugen, b.z.w. wie es in der Beschreibung dargestellt ist. Somit kann diese Software mehr Schaden anrichten.

    Zudem kann beim dieser Malware, weitere Schadsoftware aus dem Internet auf den Rechner gelangen.

    Ein Programm zum Entfernen dieser Malware ist hier erhältlich.

    >>>>>

    Aber möglicherweise sollte dies auch ein Virenscanner in der Lage sein, diesen Schädling zu entfernen. Aber ich habe mal irgendwo gelesen, wird von den Virenscanner noch nicht erkannt oder dieser versteckt sich. - (Wird vom einem Virenscanner nicht erkannt, b.z.w. dieser Schädling lässt sich mit einem Virenscanner nicht entfernen, da dieser getarnt ist.)

    PS: Nachdem die Säuberung statt gefunden hat, die Registry öffnen und nach übrig gebliebenen Schlüssel wie vqo6 suchen. Außerdem sollte mit einem Virenscanner, alle Festplatten auf Viren untersucht werden. Zwar dauert dies bei allen Dateien die untersucht werden sollen, lange.

    Gruß Manfred
    Ein Sprichwort besagt, "Wenn du nicht aufisst", gibt es morgen schlechtes Wetter.
    Wetterstation: Nexus TE923 HW4


    Homepage

  • Planetarier
    MOD Astronomie
    Reaktionen
    103
    Punkte
    47.733
    Beiträge
    6.652
    Bilder
    44
    • 28. November 2013 um 18:07
    • #4

    @Roland,

    Diese Software hatte ich damals auch verwendet. Schaden kann es nicht, wenn man danach den Browser deinstalliert und wieder neu installiert. Somit ist man auf der sicheren Seite, dass diese Malware nicht mehr gestartet wird.

    Gruß Manfred
    Ein Sprichwort besagt, "Wenn du nicht aufisst", gibt es morgen schlechtes Wetter.
    Wetterstation: Nexus TE923 HW4


    Homepage

  • Planetarier
    MOD Astronomie
    Reaktionen
    103
    Punkte
    47.733
    Beiträge
    6.652
    Bilder
    44
    • 28. November 2013 um 18:23
    • #5

    @Roland,

    Könnte schon sein, dass mit deinem Link diese Malware verschwunden ist. Aber was das gefährliche ist, dass hier weitere Viren über diese Malware eingenistet hat, die möglicherweise sogar die Registry noch weitere Einträge vorhanden sein könnten, also von einer anderem Virus. Auch könnten schon Passwörter oder andere vertrauliche Daten in falsche Hände gelangt sein. Klaus muss sehr schnell handeln, also das Ganze nicht auf übermorgen verschieben.

    Zudem sollten danach noch ein paar Windowsupdates installiert werden, wenn noch nicht die wichtigsten vorhanden sind.

    Gruß Manfred
    Ein Sprichwort besagt, "Wenn du nicht aufisst", gibt es morgen schlechtes Wetter.
    Wetterstation: Nexus TE923 HW4


    Homepage

  • Pershing
    Klimaforscher
    Reaktionen
    83
    Punkte
    18.338
    Beiträge
    3.083
    Bilder
    14
    Einträge
    8
    • 28. November 2013 um 19:20
    • #6

    Ein klassischer Webseiten-Hijackervirus,grassiert im Moment,auf der Arbeit war er auch schlagartig da.

    Ich hab die Anti-Bot CD V3.5 genommen,nachden Norton Antivirus das Teil übersehen hatte.Am besten Mal nach der Anti-Bot CD googeln.

    Zitat "Wenn du meinst,du seist zu klein,um in der Welt etwas zu bewirken,dann versuch mal einzuschlafen,wenn sich eine Mücke im Raum befindet !" Zitat Ende
    der Dalai Lama

    Wer gegen Windkraft ist,frage bitte seine Enkel ! - gesehen an einer Plakatwand

    private Wetterstation Süderlügum

    Tommy

  • Planetarier
    MOD Astronomie
    Reaktionen
    103
    Punkte
    47.733
    Beiträge
    6.652
    Bilder
    44
    • 28. November 2013 um 21:04
    • #7

    @Roland,

    Welches Programm meinst du ? Etwa AdwCleaner

    Das Programm AdwCleaner, hatte ich damals zum Entfernen von dieser Mailware benutzt. Somit war mein System bis heute wieder ok. Bei der einen könnte es um eine solche Software handeln, die Geld kostet.

    Gruß Manfred
    Ein Sprichwort besagt, "Wenn du nicht aufisst", gibt es morgen schlechtes Wetter.
    Wetterstation: Nexus TE923 HW4


    Homepage

  • Knolau
    Klimaforscher
    Reaktionen
    28
    Punkte
    4.628
    Beiträge
    881
    Bilder
    3
    • 28. November 2013 um 21:14
    • #8
    Zitat von LE-Wetter

    jetzt mal doof gefragt, was hast du denn für eine Schutzsoftware? Schlägt die nicht Alarm oder liegt da nix in Quarantäne?


    Ach Micha :) Virenscanner und andere "Schutzsoftware" schützen nicht vor allen Gefahren. Das ist ein Wettlauf Schutzsoftware gegen Schädling. Ein neuer unbekannter Trojaner kann sich installieren, wenn der Virenscanner den nicht erkennt. Beim Neustart kann der sich tief im System verstecken und wird nicht mehr ohne weiteres gefunden. Er kann Updates des Virenscanner verhindern, dem User falsche Meldungen vorspielen, Warnmeldungen abfangen und neuen Schädlingen Türen öffnen.
    Eine von CD zu startende Software kann helfen, die Schädlinge zu beseitigen, wenn das unter Windows nicht mehr geht. Ich benutze manchmal Bitdefender Rescue CD
    Um Webbrowser von lästigen Dingen zu befreien kann man Avast Browser Reinigung verwenden.
    Aber Vorsicht: Am besten sollte man jemanden dabei haben, der sich etwas in der Materie auskennt, denn man kann sich auch schnell mal das Windows komplett abschießen.

    Viele Grüße

    Sven

  • Planetarier
    MOD Astronomie
    Reaktionen
    103
    Punkte
    47.733
    Beiträge
    6.652
    Bilder
    44
    • 28. November 2013 um 21:59
    • #9

    Das ist schon richtig, dass der Virenscanner solche Malware nicht erkennt. Deswegen wird auch von Kaspersky ein solches Tool angeboten, die die Malware wie sich Klaus eingefangen hat, um ihn wieder zu entfernen. Auch AdwCleaner entfernt diesen Schädling ohne dass danach Probleme wieder vorkommen. Aber beim herunter laden einer Software hatte meine Firewall hier Alarm geschlagen. (Comondo Firewall), dass sich ein unbekanntes Programm Zugriff auf das Internet wollte.

    Solche Software (Schädlinge) kommen meist in solchen Programmen vor, indem das Setup-Programm, wie QuickTime - die komplette Version erst aus dem Netz herunterladen möchte, das über einen Installationsmanager geschieht. Hier wird in diesem Paket weitere Software installiert, die man nicht auf dem Rechner haben möchte. Das kann unter Anderem eine Toolbar für den Browser sein.

    Am Besten das Ganze mit AdwCleaner nach diesem Schädling suchen lassen und anschließend mit einem aktuellen Virenscanner das System scannen.

    Gruß Manfred
    Ein Sprichwort besagt, "Wenn du nicht aufisst", gibt es morgen schlechtes Wetter.
    Wetterstation: Nexus TE923 HW4


    Homepage

  • Opa-Blitz
    Klimaforscher
    Reaktionen
    86
    Punkte
    88.416
    Beiträge
    9.395
    Bilder
    47
    • 28. November 2013 um 22:06
    • #10

    Danke allen für die Vorschläge. Morgen kommt mein Spezi und wir werden handeln.Über das Ergebnis werde ich berichten.

    Gruß von Opa-Blitz ! :)

    PS: Natürlich habe ich ein Virenschutzprogramm installiert.Hat auch einmal kurz gewarnt. Habe das befallene Programm gelöscht. Trotzdem ist " vqo6 " immer noch vorhanden.

  • *djpatrick*
    Administrator
    Reaktionen
    188
    Punkte
    111.793
    Beiträge
    18.489
    Bilder
    106
    Videos
    1
    Einträge
    501
    Website
    http://www.wetter-board.de/
    • 28. November 2013 um 22:59
    • Offizieller Beitrag
    • #11

    Ich muss kein Fachmann sein (und würde auch nie einem Geld für so was geben), um einfach mal zu googlen, um mir eine bildliche und auch noch für Laien verständliche Anleitung herauszupicken:

    [video]

    Externer Inhalt www.youtube.com
    Inhalte von externen Seiten werden ohne deine Zustimmung nicht automatisch geladen und angezeigt.
    Durch die Aktivierung der externen Inhalte erklärst du dich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt.
    [/video]

    Gruß

    Patrick

  • LE-Wetter
    Klimaforscher
    Reaktionen
    39
    Punkte
    7.389
    Beiträge
    1.410
    Website
    https://www.leipzig-wetter.de
    • 29. November 2013 um 16:16
    • #12
    Zitat von Opa-Blitz

    Hat auch einmal kurz gewarnt.

    Oh ha, ich habe nämlich gelesen zu diesem hübschen Tierchen, dass gängige Programme ihn sofort entdecken, was ja wohl funktioniert hat - Klaus - viel Glück, dass du das Teil los wirst. Ich würde zu der von Knolau empfohlenen Variante raten, dein Experte wird das sicher richten :)

    Gruß aus Leipzig
    von LE-Wetter:)

    WS888, Blitzortung, Radioaktivität, Webcam

  • Opa-Blitz
    Klimaforscher
    Reaktionen
    86
    Punkte
    88.416
    Beiträge
    9.395
    Bilder
    47
    • 29. November 2013 um 17:44
    • #13

    Hallo ihr Interessierten !

    Haben erfolgreich den Virus Vqo6 mit Adw Cleaner entfernt. :thumbup:

    Da viele Vorschläge kamen, hatten wir uns für diese Variante entschieden.Das " Computer- Repair-Kit" von Kapersky hat ihn nicht gefunden.

    Danke allen Helfern!

    Gruß von Opa-Blitz ! :)

  • Planetarier
    MOD Astronomie
    Reaktionen
    103
    Punkte
    47.733
    Beiträge
    6.652
    Bilder
    44
    • 30. November 2013 um 10:22
    • #14
    Zitat von Opa-Blitz

    Hallo ihr Interessierten !

    Haben erfolgreich den Virus Vqo6 mit Adw Cleaner entfernt. :thumbup:

    Da viele Vorschläge kamen, hatten wir uns für diese Variante entschieden.Das " Computer- Repair-Kit" von Kapersky hat ihn nicht gefunden.

    Danke allen Helfern!

    Gruß von Opa-Blitz ! :)

    @Klaus,

    Dann ist dieser mit diesem Programm erfolgreich entfernt worden. Nur wundert mich, dass das Computer- Repair-Kit" von Kapersky diesen nicht gefunden hat. Sollte normalerweise dieses Tool machen können. Könnte auch sein, dass dieses Tool veraltet ist.

    Gruß Manfred
    Ein Sprichwort besagt, "Wenn du nicht aufisst", gibt es morgen schlechtes Wetter.
    Wetterstation: Nexus TE923 HW4


    Homepage

Radar

Regenradar

Link-Box

Zellenabstand und Zelleninnenabstand in Tabellen
Wegweiser
Kartenanlyse
Webcam
  1. Datenschutzerklärung
  2. Impressum
  3. Nutzungsbedingungen
  4. Kontakt

Partner
Viktor´s Supportboard
Besucherzaehler



Community-Software: WoltLab Suite™ 6.1.25
© Wetter-Board 2004-2026