Es ist eine neue erfundene Virenmeldung im Umlauf, über die wir von einer Leserin informiert wurden und die wir nur einen Tag später selbst auf einem eigenen PC gesehen haben: Herr Dautermann wurde von seinem Vater zu Hilfe gerufen, auf dessen Computer sie ebenfalls erschien. Dabei wird im Browser eine Warnmeldung eingeblendet, die täuschend echt aussieht und einer normalen Windows-Virenscanner-Meldung stark ähnelt. Man kann sie nicht wegklicken und es heißt:
„Bedrohung erkannt! Wir haben einen Trojaner-Virus auf Ihrem PC erkannt. Sofortiges Handeln ist erforderlich um Ihr System zu schützen. Ihr System wurde mit Schadsoftware infiziert. Klicken Sie auf die Schaltfläche unten, um Ihren PC zu scannen und Bedrohungen zu entfernen. Jetzt Scannen.“
Besonders schwerwiegend bei dieser Meldung war, dass man sie in der Tat nicht wegklicken kann, auch wir hatten beim ersten Kontakt mit dieser Meldung unsere Schwierigkeiten! Die kleine gute Nachricht vorab ist, dass es sich nicht um einen schwerwiegendes kriminelles Schadprogramm handelt, sondern um einen trickreichen, betrügerischen Versuch, uns ein kostenpflichtiges Programm unterzujubeln.
Meldung lässt sich nicht schließen
Das Besondere ist, dass der komplette Bildschirm von der Meldung gefüllt ist und man nichts minimieren oder schließen kann. (Klicken Sie das Bild rechts an, um es in groß zu sehen). Nicht einmal der Taskmanager funktioniert richtig, um den Browser zu schließen. Es gibt also keinen offensichtlichen Weg, die Meldung zu schließen, außer den ganzen Computer neu zu starten. Danach taucht die Meldung in der Regel aber sehr bald wieder auf. Hierbei handelt es sich also nicht nur um eine typische Internetseite, die eine gefälschte Warnmeldung einblendet, sondern es handelt sich um eine Browsererweiterung, die zusätzlich dafür sorgt, dass ein einfaches Schließen der Meldung nicht möglich ist.
Normalerweise würden wir in einem solchen Fall natürlich immer dazu raten, nicht auf die Schaltfläche „Jetzt scannen“ zu klicken. In diesem Fall haben wir es trotzdem einmal ausprobiert. Das Ergebnis war, dass danach lediglich erfundene Virusmeldungen angezeigt wurden. Danach wurde ein Programm zum Download angeboten, mit dem man diese erfundenen Viren angeblich entfernen könne. Dieses Programm haben wir natürlich nicht installiert. Und an dieser Stelle konnte das Fenster dann auch geschlossen werden. Man kam also auf diesem Wege aus der Meldung heraus. Danach kann man die Browsererweiterungen kontrollieren und verdächtige Erweiterungen löschen.
Hilfreiche Tastenkombinationen
Es gibt verschiedene Tastenkombinationen, die helfen können, aus solchen Meldungen herauszukommen. Das funktioniert zwar nicht immer und hängt von der Art der Meldung ab, aber man kann es versuchen.
Alt + F4 Schließt das aktuelle Fenster direkt. Das oft die effektivste Methode.
Windows-Taste + D Zeigt den Desktop an und minimiert andere Fenster, ohne sie zu schließen.
Strg + Alt + Entf öffnet den Task-Manager, mit dem Programme wie den Browser gezielt beenden kann.
Browsererweiterungen verwalten
Browser-Erweiterungen sind kleine Zusatzprogramme im Internetbrowser. Manchmal sind sie nützlich, manchmal aber auch gefährlich. Deshalb lohnt es sich, sie regelmäßig zu kontrollieren, besonders wenn wie in diesem Fall gefälschte Warnmeldungen im Browser erscheinen. Diese werden nämlich häufig von solchen Erweiterungen verursacht.
Für den Google Chrome und den Microsoft Edge funktioniert es sehr ähnlich. Klicken Sie oben rechts im Browser auf die drei Punkte (⋮) und wählen Sie „Erweiterungen“ (oft mit dem Symbol eines Puzzleteils), dann „Erweiterungen verwalten“. Für Mozilla Firefox klicken Sie oben rechts auf die drei Striche (≡), wählen Sie „Erweiterungen und Themes“. Jetzt sehen Sie eine Liste aller installierten Erweiterungen. Stellen Sie sich folgende Fragen: Kenne ich diese Erweiterung? Habe ich sie selbst installiert? Brauche ich sie wirklich Werden Sie aufmerksam bei verdächtigen Namen wie: „Video Downloader“, „PDF Converter“, „Search Tool“
oder generell bei allem, was Ihnen nichts sagt und Sie nicht bewusst installiert haben. Wenn Ihnen hier etwas seltsam vorkommt, klicken Sie auf „Entfernen“ oder „Löschen“ und bestätigen Sie die Nachfrage. Im Zweifel entfernen Sie lieber alles, man kann Erweiterungen jederzeit wieder installieren.
Unser Tipp: Kontrollieren Sie Ihre Browser-Erweiterungen auf diesem Wege auch dann, wenn Sie noch keine betrügerische Meldung erhalten haben, zur Vorsorge!
Wenn bei Ihnen auf dem Computer immer wieder seltsame Warnmeldungen oder aufdringliche Werbeanzeigen erscheinen, kann ein spezielles Sicherheitsprogramm helfen, über das wir schon häufiger berichtet haben: Malwarebytes. Dieses Programm durchsucht den Computer nach: Schadsoftware, Werbeprogrammen (Adware), unerwünschten Programmen und entfernt diese. Es ergänzt damit den normalen Virenschutz (z.B. den Windows Defender).
Wichtig: In der kostenfreien Version schützt Malwarebytes nicht dauerhaft im Hintergrund, sondern wird nur manuell bei Bedarf gestartet, um den Computer zu scannen. Malwarebytes ist daher kein Ersatz, sondern eine sinnvolle Ergänzung zu einem klassischen Virenscanner.
Wir haben einen Film für Sie erstellt, in dem wir zeigen, wie Malwarebytes heruntergeladen und installiert wird. Für Levato-Mitglieder gibt es außerdem noch einen weiteren Film zur Bedienung von Malwarebytes für die Bereinigung des Computers.
Im Mitgliederbereich finden Sie noch viele weitere Informationen zum Thema Sicherheit und Schutz vor Betrugsversuchen. Wir haben wieder einige passende Inhalte für Sie herausgesucht und verlinkt. Dabei handelt es sich um ganze Kurse und um Newsletter-Beiträge.
Passende Kurse für Mitglieder:
Informieren Sie sich hier ausführlich über die Mitgliedschaft oder nutzen Sie das folgende Formular, um Mitglied zu werden. Der Mitgliedsbeitrag beträgt 60 Euro pro Jahr, Beginn der Mitgliedschaft ist der Tag, an dem Sie das Formular ausfüllen. Alles läuft per Rechnung, die Mitgliedschaft ist kein Abo. Sie endet nach einem Jahr automatisch, es sei denn, Sie möchten verlängern.
Als Mitglied haben Sie Zugriff auf den Mitgliederbereich. Dort gibt es alle Newsletter-Beiträge der Vergangenheit, die für Nicht-Mitglieder gesperrt sind. Zusätzlich haben Sie Zugriff auf alle Kurse. Mit den 20 Kursen und den darin enthaltenen Erklärfilmen werden Sie fit im Umgang mit Computer und Smartphone. Es gibt zum Beispiel Kurse zu den Themen Windows 11, WhatsApp, Android, iPhone und Apple Computer. Aber auch die Tablets werden erläutert und das Google Konto sowie Passwörter werden behandelt. Besonders beliebt ist der Notfall-Kurs. Hier zeigen wir die Nutzung verschiedener Apps und Funktionen, sodass Sie im medizinischen Notfall schnell Hilfe bekommen oder Hilfe rufen können.
Hat Ihnen dieser Beitrag von Levato gefallen?
Die Levato-Mitgliedschaft bietet über 900 hilfreiche Erklärfilme zu Computer, Internet und Smartphone.
Hier erhalten Sie einen Gutschein, um die Mitgliedschaft einen Monat lang kostenfrei zu testen – ohne Abonnement, ohne Risiko.
In einer Zusammenarbeit zwischen diesem Magazin und Levato verfassen Andreas Dautermann und Kristoffer Braun regelmäßig Beiträge für diesen Blog. Ihre Themen: Computer, Internet und Smartphone. Auf www.levato.de helfen sie älteren Menschen beim Umgang mit neuen Medien und Technologien. Dafür wurden sie bereits mehrfach ausgezeichnet. Weitere Hilfestellungen zu Computer, Internet und Smartphone gibt es auf www.levato.de.
Dieser Beitrag stammt von:
Um ihnen ein optimales Erlebnis zu bieten, verwenden wir Technologien wie Cookies, um Geräteinformationen zu speichern und/oder darauf zuzugreifen. Wenn sie diesen Technologien zustimmen, können wir Daten wie das Surfverhalten oder eindeutige IDs auf dieser Website verarbeiten. Wenn sie ihre Zustimmung nicht erteilen oder zurückziehen, können bestimmte Merkmale und Funktionen beeinträchtigt werden.
Funktional
Immer aktiv
Die technische Speicherung oder der Zugang ist unbedingt erforderlich für den rechtmäßigen Zweck, die Nutzung eines bestimmten Dienstes zu ermöglichen, der vom Teilnehmer oder Nutzer ausdrücklich gewünscht wird, oder für den alleinigen Zweck, die Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz durchzuführen.
Vorlieben
Die technische Speicherung oder der Zugriff ist für den rechtmäßigen Zweck der Speicherung von Präferenzen erforderlich, die nicht vom Abonnenten oder Benutzer angefordert wurden.
Statistiken
Die technische Speicherung oder der Zugriff, der ausschließlich zu statistischen Zwecken erfolgt.Die technische Speicherung oder der Zugriff, der ausschließlich zu anonymen statistischen Zwecken verwendet wird. Ohne eine Vorladung, die freiwillige Zustimmung deines Internetdienstanbieters oder zusätzliche Aufzeichnungen von Dritten können die zu diesem Zweck gespeicherten oder abgerufenen Informationen allein in der Regel nicht dazu verwendet werden, dich zu identifizieren.
Marketing
Die technische Speicherung oder der Zugriff ist erforderlich, um Nutzerprofile zu erstellen, um Werbung zu versenden oder um den Nutzer auf einer Website oder über mehrere Websites hinweg zu ähnlichen Marketingzwecken zu verfolgen.
Es ist eine neue erfundene Virenmeldung im Umlauf, über die wir von einer Leserin informiert wurden und die wir nur einen Tag später selbst auf einem eigenen PC gesehen haben: Herr Dautermann wurde von seinem Vater zu Hilfe gerufen, auf dessen Computer sie ebenfalls erschien. Dabei wird im Browser eine Warnmeldung eingeblendet, die täuschend echt aussieht und einer normalen Windows-Virenscanner-Meldung stark ähnelt. Man kann sie nicht wegklicken und es heißt:
„Bedrohung erkannt! Wir haben einen Trojaner-Virus auf Ihrem PC erkannt. Sofortiges Handeln ist erforderlich um Ihr System zu schützen. Ihr System wurde mit Schadsoftware infiziert. Klicken Sie auf die Schaltfläche unten, um Ihren PC zu scannen und Bedrohungen zu entfernen. Jetzt Scannen.“
Besonders schwerwiegend bei dieser Meldung war, dass man sie in der Tat nicht wegklicken kann, auch wir hatten beim ersten Kontakt mit dieser Meldung unsere Schwierigkeiten! Die kleine gute Nachricht vorab ist, dass es sich nicht um einen schwerwiegendes kriminelles Schadprogramm handelt, sondern um einen trickreichen, betrügerischen Versuch, uns ein kostenpflichtiges Programm unterzujubeln.
Das Besondere ist, dass der komplette Bildschirm von der Meldung gefüllt ist und man nichts minimieren oder schließen kann. (Klicken Sie das Bild rechts an, um es in groß zu sehen). Nicht einmal der Taskmanager funktioniert richtig, um den Browser zu schließen. Es gibt also keinen offensichtlichen Weg, die Meldung zu schließen, außer den ganzen Computer neu zu starten. Danach taucht die Meldung in der Regel aber sehr bald wieder auf. Hierbei handelt es sich also nicht nur um eine typische Internetseite, die eine gefälschte Warnmeldung einblendet, sondern es handelt sich um eine Browsererweiterung, die zusätzlich dafür sorgt, dass ein einfaches Schließen der Meldung nicht möglich ist.
Normalerweise würden wir in einem solchen Fall natürlich immer dazu raten, nicht auf die Schaltfläche „Jetzt scannen“ zu klicken. In diesem Fall haben wir es trotzdem einmal ausprobiert. Das Ergebnis war, dass danach lediglich erfundene Virusmeldungen angezeigt wurden. Danach wurde ein Programm zum Download angeboten, mit dem man diese erfundenen Viren angeblich entfernen könne. Dieses Programm haben wir natürlich nicht installiert. Und an dieser Stelle konnte das Fenster dann auch geschlossen werden. Man kam also auf diesem Wege aus der Meldung heraus. Danach kann man die Browsererweiterungen kontrollieren und verdächtige Erweiterungen löschen.
