Thema: DNS Changer

Vom derzeitigen DNS Changer Virus befallen?

Wie kann man das prüfen?

01. Artikel lesen:

ZDFheute | Nachrichten - Bundesamt warnt vor Schadprogramm

heise online | BSI ruft zum DNS-Check auf

02. Check durchführen: DNS-OK.de Test bereitgestellt durch die Deutsche Telekom AG

03. Einstellungen ändern nach Anleitung:

Trojaner ändert DNS-Einstellungen (Windows)

DNSChanger auf dem Mac? Hier gibt es Hilfe! (Mac)

03. Ggf. Virenscanner besorgen oder dieses Programm (Windows, Deutsch):

DE-Cleaner, Download bei heise (Windows)

<<<<LINK>>>> (nur für den Mac)

HTH (hope this helps)

Für einfachen Check .......Selbstest
DNS-OK.de Test bereitgestellt durch die Deutsche Telekom AG
aufrufen


Entschuldigung 6x4 grade erst gesehen, hast du ja schon mit drin

Was ist das? Und was nützt mir ein Test der Telekom, wenn ich gar nicht in D bin?
6x9 nun erkläre doch auch mal einer Anfängerin, die momentan ohne TV und Informationen in Spanien sitzt, was das los ist:
B.i.t.t.e i.n e.i.n.f.a.c.h.e.n W.o.r.t.e.n!

P.S. Habe mir alles durchgelesen. Also brauchst nichts mehr zu erklären. Habe auch den Test bei Telekom gemacht. Ist negativ.
Eine Frage bleibt übrig: gilt der Test auch für das Ausland?

Einige Rechner sind mit einem Virus infiziert . FBI hat im Herbst in New York mehr als 100 Surfer beschlagnahmt über die manipullierte PC's in aller Welt gesteuert wurden . Auch DE ist betroffen. das Bundesamt für Sicherheit empfiehlt allen Nutzern eine Überprüfung ihrer Rechner. Bei grüner OK Meldung muss man nichts weiter unternehmen!! Da ist dann alles im grünen Bereich.

Danke Julsche, soweit habe ich den Link von 6x9 gelesen.
Meine immer noch offene Frage: Nützt der Test der Telekom - der bei mir ein negatives Ergebnis anzeigt - auch etwas bei Rechnern, die sich gar nicht im deutschen Raum befinden?

Weiß ich nun auch nicht so genau . Vielleicht kann da 54 weiter helfen??

Keine Ahnung, wirklich nicht.

Lilac, wenn Du weisst, wie Du einen Screenshot machen kannst, dann kannst Du in Deinen Netzwerkeinstellungen nachsehen und einen Screenshot anfertigen und mir zusenden.

Wenn Du schon mit Windows Vista arbeitest, findest Du eine einfach Anleitung hier:
Capture a Screen Shot with the Snipping Tool in Windows Vista and Windows 7
(allerdings nur auf Englisch)

Du kannst auch auf START -> Suchen klicken, dann CMD eingeben. Es kommt eine Art MS-DOS-Oberfläche. Dort gibst Du am blinkenen Cursor folgendes ein:

ipconfig/all

und dann ENTER drücken.

Wenn er fertig ist, markierst Du den Text mit der Maus, kopierst ihn mit STRG+C, fügst ihn in ein Textdokument oder hier ein, dann schauen wir weiter.

Muss mal eben meine virtuelle Windows-Maschine starten und prüfen, ob das oben geschriebene stimmt oder nicht.

Nee, war natürlich falsch.


So geht es:

ipconfig/all

und dann ENTER drücken.

Wenn er fertig ist, rechter Mausklick -> Markieren -> dann fängst Du oben links an und ziehst den Cursor nach unten rechts, so dass der gesamte Text makiert ist. Eventuell musst Du vorher noch nach oben zum Anfang des Textes scrollen und das Fenster grösser machen.

Wenn alles markiert ist -> STRG+C drücken (für Kopieren), dann entweder hier oder in Deiner Textverarbeitung einfügen - Rest wie oben.

Hier werden Sie geholfen :-))

Das ganze sieht dann ungefähr so aus (Die Zahlen und Daten sind natürlich anders):

Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.


C:\Documents and Settings\designer>ipconfig/all


Windows IP Configuration


Host Name . . . . . . . . . . . . : sarah
Primary Dns Suffix . . . . . . . :
Node Type . . . . . . . . . . . . : Unknown
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No


Ethernet adapter Local Area Connection:


Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : AMD PCNET Family PCI Ethernet Adapter
Physical Address. . . . . . . . . : 08-00-27-D8-E9-EF
Dhcp Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
IP Address. . . . . . . . . . . . : 10.0.2.15
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 10.0.2.2
DHCP Server . . . . . . . . . . . : 10.0.2.2
DNS Servers . . . . . . . . . . . : 8.8.8.8
192.168.178.1
217.0.43.1
Lease Obtained. . . . . . . . . . : Donnerstag, 12. Januar 2012 22:39:37


Lease Expires . . . . . . . . . . : Freitag, 13. Januar 2012 22:39:37

, immer dieses Fachchinesisch:
Zitat 54:
(allerdings nur auf Englisch) haben die das nicht wenigstens auf spanisch, italienisch oder Chino???

Du kannst auch auf START -> Suchen klicken, dann CMD eingeben. Es kommt eine Art MS-DOS-Oberfläche. Dort gibst Du am blinkenen Cursor folgendes ein:...
Da braucht man ja ein Wörterbuch um allein die Begriffe , wie CMD zu entlarven... und am Ende weiss man vor lauter Erklärungen nicht was man mit ihnen anfangen soll und ob man das überhaupt braucht...

Lade dir die Free-Software von Avira runter. Check und entfernen automatisch

AntiVir - Avira Free Antivirus - Download - CHIP Online

Man muss nur der Anleitung folgen, wenn man nicht weiss, was man macht. CMD kann jeder schreiben, ENTER kann jeder ausführen. CMD heisst nichts anderes als Command. In der Unix- & Mac-Welt heisst es Terminal, was eher auf den Punkt kommt. Man kann jedes Betriebssystem über Terminal steuern und überreden, Infos preiszugeben, die die Klicki-Bunti-Oberfläche nie hergeben würde.

Es geht auch anders. Du kannst Dir Teamviewer downloaden und starten, und mich dann fragen, ob ich Dir das zeigen und machen soll. Mit Teamviewer bin ich direkt auf Deiner Maschine und Du kannst genau verfolgen, was ich mache. Teamviewer ist ein verschlüsseltes System, das für jede Session freigegeben werden muss.

Ich wollte Lilac damit nur weiterhelfen...

Jeder Windows-User sollte einen Virenscanner im Hintergrund laufen lassen. Wer das Geld sparen will, sollte sich mal ClamAV näher ansehen - er ist kostenlos und hat die höchsten Erkennungsraten, allerdings ist er nicht vollautomatisch. Man kann ihn jedoch einmal die Woche laufen lassen, bevor man ins Restaurant seines Vergnügens spaziert, und nach 2 Stunden ist alles erledigt.

Für den Mac gibt es übrigens ClamXAV, für Linux gibt es ebenfalls ClamAV. Nein, nicht wegen einer Gefährdung der Rechner, sondern um z.B. e-mails, die weitergeleitet werden, vor dem Versand zu säubern, damit man aus der Haftung raus ist (sonst könnte man im gewerblichen Bereich wegen Virenverbreitung verklagt werden, aber das ist ein anderes Thema).

Check und entfernen automatisch

Hilft aber nicht beim DNS Changer und ähnlichem Befall, wenn er schon auf der Maschine ist, wenn es darum ging, Einstellungen zu verändern. Dann wird nur das Programm entfernt, dass die Einstellungen verändert hat, aber die Veränderungen werden dadurch nicht rückgängig gemacht.

Das Perfide am DNS Changer ist, dass am Tag X kein Zugang mehr zum iNet erfolgen kann, weil die IP, die eingetragen wurde, blockiert ist. Dann werden Hunderttausende mit ihren Rechnern zu den PC-Fachleuten traben und dafür zahlen müssen.

Zitat von 6x9

Hilft aber nicht beim DNS Changer und ähnlichem Befall, wenn er schon auf der Maschine ist, wenn es darum ging, Einstellungen zu verändern. Dann wird nur das Programm entfernt, dass die Einstellungen verändert hat, aber die Veränderungen werden dadurch nicht rückgängig gemacht.

Das Perfide am DNS Changer ist, dass am Tag X kein Zugang mehr zum iNet erfolgen kann, weil die IP, die eingetragen wurde, blockiert ist. Dann werden Hunderttausende mit ihren Rechnern zu den PC-Fachleuten traben und dafür zahlen müssen.

Mensch, 6x9, was Du Dir immer für eine irre Mühe machst. Danke!!!
Also festgestellt ist, dass mein Laptop nicht vom DNS Changer befallen (umgeleitet oder wie man das sonst auch immer ausdrückt) ist. Damit bin ich schon mal auf der besseren Seite. Außerdem haben wir selbstverständlich ein Viren-Programm.
Also wenn der Tag X kommt, haben wir keine Sorge, dass uns der Zugang abgeschnitten wird.

Ich danke Dir sehr für Deine Hilfe, 54

Es scannt auch nach diesen Virus-mein PC vorgestern gemacht- Du erkennst sofort wenn dieser Virus drauf ist. In der Regel nicht!