Erfundene Virenmeldung: Bedrohung erkannt! Jetzt Scannen!

Es ist eine neue erfundene Virenmeldung im Umlauf, über die wir von einer Leserin informiert wurden und die wir nur einen Tag später selbst auf einem eigenen PC gesehen haben: Herr Dautermann wurde von seinem Vater zu Hilfe gerufen, auf dessen Computer sie ebenfalls erschien. Dabei wird im Browser eine Warnmeldung eingeblendet, die täuschend echt aussieht und einer normalen Windows-Virenscanner-Meldung stark ähnelt. Man kann sie nicht wegklicken und es heißt:

„Bedrohung erkannt! Wir haben einen Trojaner-Virus auf Ihrem PC erkannt. Sofortiges Handeln ist erforderlich um Ihr System zu schützen. Ihr System wurde mit Schadsoftware infiziert. Klicken Sie auf die Schaltfläche unten, um Ihren PC zu scannen und Bedrohungen zu entfernen. Jetzt Scannen.“

Besonders schwerwiegend bei dieser Meldung war, dass man sie in der Tat nicht wegklicken kann, auch wir hatten beim ersten Kontakt mit dieser Meldung unsere Schwierigkeiten! Die kleine gute Nachricht vorab ist, dass es sich nicht um ein schwerwiegendes kriminelles Schadprogramm handelt, sondern um einen trickreichen betrügerischen Versuch, uns ein kostenpflichtiges Programm unterzujubeln.

Meldung lässt sich nicht schließen

Das Besondere ist, dass der komplette Bildschirm von der Meldung gefüllt ist und man nichts minimieren oder schließen kann. Nicht einmal der Task-Manager funktioniert richtig, um den Browser zu schließen. Es gibt also keinen offensichtlichen Weg, die Meldung zu schließen, außer den ganzen Computer neu zu starten. Danach taucht die Meldung in der Regel aber sehr bald wieder auf. Hierbei handelt es sich also nicht nur um eine typische Internetseite, die eine gefälschte Warnmeldung einblendet, sondern es handelt sich um eine Browser-Erweiterung, die zusätzlich dafür sorgt, dass ein einfaches Schließen der Meldung nicht möglich ist.

Normalerweise würden wir in einem solchen Fall natürlich immer dazu raten, nicht auf die Schaltfläche „Jetzt scannen“ zu klicken. In diesem Fall haben wir es trotzdem einmal ausprobiert. Das Ergebnis war, dass danach lediglich erfundene Virusmeldungen angezeigt wurden. Danach wurde ein Programm zum Download angeboten, mit dem man diese erfundenen Viren angeblich entfernen könne. Dieses Programm haben wir natürlich nicht installiert. Und an dieser Stelle konnte das Fenster dann auch geschlossen werden. Man kam also auf diesem Wege aus der Meldung heraus. Danach kann man die Browser-Erweiterungen kontrollieren und verdächtige Erweiterungen löschen.

Hilfreiche Tastenkombinationen

Es gibt verschiedene Tastenkombinationen, die helfen können, aus solchen Meldungen herauszukommen. Das funktioniert zwar nicht immer und hängt von der Art der Meldung ab, aber man kann es versuchen.

Alt + F4 schließt das aktuelle Fenster direkt. Das ist oft die effektivste Methode.
Windows-Taste + D zeigt den Desktop an und minimiert andere Fenster, ohne sie zu schließen.
Strg + Alt + Entf öffnet den Task-Manager, mit dem Programme wie der Browser gezielt beenden können.

Browser-Erweiterungen verwalten

Browser-Erweiterungen sind kleine Zusatzprogramme im Internetbrowser. Manchmal sind sie nützlich, manchmal aber auch gefährlich. Deshalb lohnt es sich, sie regelmäßig zu kontrollieren, besonders wenn wie in diesem Fall gefälschte Warnmeldungen im Browser erscheinen. Diese werden nämlich häufig von solchen Erweiterungen verursacht.

Für den Google Chrome und den Microsoft Edge funktioniert es sehr ähnlich. Klicken Sie oben rechts im Browser auf die drei Punkte (⋮) und wählen Sie „Erweiterungen“ (oft mit dem Symbol eines Puzzleteils), dann „Erweiterungen verwalten“. Für Mozilla Firefox klicken Sie oben rechts auf die drei Striche (≡), wählen Sie „Erweiterungen und Themes“. Jetzt sehen Sie eine Liste aller installierten Erweiterungen. Stellen Sie sich folgende Fragen: Kenne ich diese Erweiterung? Habe ich sie selbst installiert? Brauche ich sie wirklich. Werden Sie aufmerksam bei verdächtigen Namen wie: „Video Downloader“, „PDF Converter“, „Search Tool“ oder generell bei allem, was Ihnen nichts sagt und Sie nicht bewusst installiert haben. Wenn Ihnen hier etwas seltsam vorkommt, klicken Sie auf „Entfernen“ oder „Löschen“ und bestätigen Sie die Nachfrage. Im Zweifel entfernen Sie lieber alles, man kann Erweiterungen jederzeit wieder installieren.

Unser Tipp: Kontrollieren Sie Ihre Browser-Erweiterungen auf diesem Wege auch dann, wenn Sie noch keine betrügerische Meldung erhalten haben, zur Vorsorge!

Film für Mitglieder: Browser-Erweiterungen.

Weitere Schadprogramme finden

Wenn bei Ihnen auf dem Computer immer wieder seltsame Warnmeldungen oder aufdringliche Werbeanzeigen erscheinen, kann ein spezielles Sicherheitsprogramm helfen, über das wir schon häufiger berichtet haben: Malwarebytes. Dieses Programm durchsucht den Computer nach Schadsoftware, Werbeprogrammen (Adware), unerwünschten Programmen und entfernt diese. Es ergänzt damit den normalen Virenschutz (z. B. den Windows Defender).

Wichtig: In der kostenfreien Version schützt Malwarebytes nicht dauerhaft im Hintergrund, sondern wird nur manuell bei Bedarf gestartet, um den Computer zu scannen. Malwarebytes ist daher kein Ersatz, sondern eine sinnvolle Ergänzung zu einem klassischen Virenscanner.

Wir haben einen Film für Sie erstellt, in dem wir zeigen, wie Malwarebytes heruntergeladen und installiert wird. Für Levato-Mitglieder gibt es außerdem noch einen weiteren Film zur Bedienung von Malwarebytes für die Bereinigung des Computers.

Den weiterführenden Film für Mitglieder gibt es hier.

Weitere Informationen für Mitglieder

Im Mitgliederbereich finden Sie noch viele weitere Informationen zum Thema Sicherheit und Schutz vor Betrugsversuchen. Wir haben wieder einige passende Inhalte für Sie herausgesucht und verlinkt. Dabei handelt es sich um ganze Kurse und um Newsletter-Beiträge.

Passende Kurse für Mitglieder: Sicherheit im Internet; Browser

Passende Beiträge aus dem Newsletter-Archiv:

Neue Betrugsmasche sorgt für Aufsehen, Frühjahrsputz am Computer, Betrug mit angeblichen Cloud-Mails, Neues Datenleck – sind Sie betroffen?, Neuer Betrug mit Browser-Benachrichtigungen

Quelle: levato.de/neue-erfundene-virenmeldung/