PishingAttacke bei meiner Mutter

turkeyboii · 24.12.2011, 17:16

Hallo Modernboardler

Als erstes schöne Weihnachten (=

Meine Mutter hat eine Internet-Seite namens *Link entfernt da es unseriös erscheint. WOT schlägt ebenso Alarm*
Wenn sie jetzt mit ihrem Laptop auf die Seite geht, dann kommt folgendes:

Uploaded with ImageShack.us

Wenn ich von meinem Laptop auf die Seite gehe, funktioniert das ganz normal. Ist das bei euch auch so?

Ich habe meiner Mutter sofort gesagt, sie soll alle Passwörter ändern und sich beim Provider melden.
Der Provider hat schnell zurückgeantwortet & auch gesagt das schädliche Sachen gefunden & gelöscht wurden.

Danach hat sie bei ihrem Laptop Avira durchlaufen lassen - keine Funde !!

Wie soll ich jetzt weiter vorgehen ? Ich weiss leider nicht genau was Pishing ist & hab keine Ahnung davon ...

Gruss

**Leonixx** · 24.12.2011, 19:29

Erstmal Anleitung abarbeiten.
http://www.modernboard.de/viren-wuer...-beachten.html

Hier ein Auszug aus dem angepinnten Virenlexikon

Zitat:

Pishing/Pharming
Beide Arten dienen dazu den User auf gefälschte Webeseiten zu führen, um durch Abfrage der Zugangsdaten (z.B. Homebanking) Pin-Nummern und Tan sowie Kreditkartendaten zu erhalten und damit Konten leer zu räumen.

Dabei ist das so genannte Pharming Heute mehr verbreitet. Beim Pharming wird das System derart umgeleitet, dass jede eingegebene Webseite auf eine manipulierte, täuschend ähnliche Webseite umgeleitet wird.

turkeyboii · 25.12.2011, 15:32

Hallo,

Danke für deine Antwort. Ich habe alle Programme durchlaufen lassen.

Hier der LOG von Malwarebytes:

Code:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 911122501

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

25.12.2011 14:35:57
mbam-log-2011-12-25 (14-35-57).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|Q:\|)
Durchsuchte Objekte: 275718
Laufzeit: 1 Stunde(n), 32 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Und im Anhang von RSIT die Logs!

Ich hoffe ihr könnt mir helfen.

Gruss & schönen 1.Weihnachtstag

**Leonixx** · 25.12.2011, 17:26

Geht ihr über einen Proxyserver ins Internet? Wenn nein, dann unter Start, Systemsteuerung, Netzwerk und Internet, Internetoptionen, Verbindungen, LAN Einstellungen nachschauen, ob hier ein Proxy angeklickt ist. Wenn ja, dann raus damit.

Lösche die schädliche Toolbar ask.com mit dem Remover
ASK Toolbar Remover - Download - CHIP Online

Weiter habe ich nichts gefunden. Zeigen sich den Probleme?

turkeyboii · 25.12.2011, 18:10

Hallo,

Ich habe gerade mit meinem Laptop geguckt & wir gehen nicht über einen Proxy ins Internet.

Die ask.com Toolbar lösche ich sofort, wenn ich kann.

Das Problem ist das was ich im ersten Post beschrieben habe.

Wenn man mit dem Laptop meiner Eltern auf die Seite *link entfernt, da unklar ob tatsächlich Pishingseite* geht, dann kommt das Bild was ich oben gepostet habe.

Gruss

**Leonixx** · 25.12.2011, 18:15

Das wird vom AV-Programm oder einer installierten Erweiterung kommen. Diese Seite ist wie ich schon geschrieben habe nicht wirklich zu empfehlen. Mein WOT schlägt hier sofort an, dass sich aus Benutzerbewertungen zusammensetzt.

HIer kannst du dir durchlesen.

http://www.golem.de/0607/46418.html

turkeyboii · 25.12.2011, 18:26

Aber die Seite gehört ja meiner Mutter ...

Deswegen finde ich das ja komisch. Wenn du auf die Seite gehst, kommt dann das Bild oben oder eine Seite wo man Ferien buchen kann?? Weil dieses Bild kommt NUR wenn man mit dem Lapotp meiner Eltern draufgeht. Mit meinem Laptop, iPad oder iPod geht sie ganz normal ...

Was meinst du mit AV-Programm?

**Leonixx** · 25.12.2011, 18:30

Internet Security oder Antivirusprogramm mit Cloudbasierenden Open DNS.

Zitat:

Aber die Seite gehört ja meiner Mutter .

Wieso wird die Seite auch beim mir als unseriös angezeigt?

turkeyboii · 25.12.2011, 18:35

Ich weiss das meine Mutter das GratisAntivirus Programm AVG drauf hat... Soll ich das deinstallieren?

Also meine Mutter ist auch verzweifelt. Mit dieser Seite verdient sie nebenbei Geld & sie hat auch keine Ahnung wie man hackt oder Pishing betreibt.

**Leonixx** · 25.12.2011, 18:46

Könnte an AVG liegen. Kann ich aber nicht im einzelnen beurteilen, da ich dieses Programm nicht benutzte.

Zitat:

Mit dieser Seite verdient sie nebenbei Geld & sie hat auch keine Ahnung wie man hackt oder Pishing betreibt.

Vielleicht mal mit AV Hersteller in Verbindung setzten, wieso diese Seite als Phishingseite eingestuft wird. Wie gesagt, auch WOT schlägt hier Alarm. Hier haben viele User die Seite als nicht vertrauenswürdig eingestuft.

Sie betrachten gerade: PishingAttacke bei meiner Mutter

phishingooglemail wir räumen unser lager 24.12.11

was ist pishtank

ferienfinder.ch