Hallo,

ich habe den Verdacht einen Virus zu haben, der über das Netzwerk Routereinstellungen manipuliert. Folgende Situation:
Ich bin aktuell bei einem Freund und habe meinen Laptop dabei, auf dem sich durchaus der ein oder andere Virus befinden könnte, hatte aber jüngst keine größeren Probleme mit ihm. Auch nicht wenn ich bei anderen Freunden im WLAN Netz war oder zB in einem Hotel. Ich nutze ihn meist nur noch als Zweitgerät.

Nun war ich über WLAN mit dem Router meines Freundes verbunden und waren gerade in einer online spiele session (vertrauenswürdig) als das inet zunächst einfach etwas gelaggt hat. Da ich auch eine Youtube Playlist laufen lief und i.wann das nächste Lied nicht mehr geladen werden konnte fiel uns auf das auf keinem PC mehr ein Inet Browser geht, weder Chrome, noch Modzilla, noch InetExplorer. Auf beiden inet-fähigen Handies das selbe Problem (weder Browser noch inetApps funktionierten). Doch merkwürdigerweise ging an meinem Laptop das Onlinespiel nach einiger Zeit wieder ohne Probleme, bei meinem Freund (in dem gleichen Client) laggte es weiter sehr extrem. Mein Freund startete seinen PC neu, danach gingen auch all seine Onlinespiele Clients gar nicht mehr. "Keine Verbindung möglich", kein Skype, kein Browser, noch nicht mal die Inetverb. an sich wurde angezeigt (nicht einmal eingeschränkt)

Während dessen funktionierte aber Skype (an meinem Laptop) und an den Handies ging Whatsapp...
Ich hatte noch CCleaner auf dem laptop und hab den mal drüber laufen lassen, registry cleanen etc. Erstmal kein Unterschied, auch nach mehrmaligem Neustart. Doch aus irgendeinem Grund gehen die Browser an meinem Laptop nun wieder (wie man sieht ), nachdem für ein paar Minuten das gesamte WLAN Signal weg war.

Wir hatten darüber debattiert ob Router infiziert werden können, bzw ob mein PC das Netzwerk und somit alle verbundenen Geräte in Reichweite infiziert haben könnte. Nach etwas Recherche weiss ich nun, dass Viren durchaus Routerschwachstellen ausnutzen und Einstellungen manipuliert werden können. Doch meist zum Zweck das Opfer auf dubiose Seiten weiterzuleiten. Dass Inet-Browser und -einstellungen lahmgelegt wurden konnte ich bisher leider nirgends lesen. Wenn, dann nicht über das Netzwerk.

Also die Frage nun an die Experten: Kommt euch sowas bekannt vor? Wieso passiert das jetzt und nicht zuhause oder in anderen Netzen? Könnte da ein Virus auf meinem Laptop "schlafen" und hier nun einen angreifbaren Router gefunden haben, der das nun alles ins Rollen brachte?

Eine kleine aber wichtige Sache noch: während wir spielten und noch alles ging, öffnete sich bei mir ein paar mal kurz hintereinander ein kleines Fenster mit einer Meldung wie "Download .... C:\windows\system32 ..." Es ging zu schnell als dass ich etwas hätte abbrechen geschweige denn die Einzelheiten genau lesen können. Allerdings "...system32..." fiel mir sofort auf und wusste dass es wahrschnl nix gutes heisst. Dachte mir aber nciht all zuviel dabei, da, wie gesagt, mein laptop durchaus ein paar böse Dateien beherbergen könnte.

Da mein Kumpel nun schon schläft habe ich keine Möglichkeit den Router mal zu reseten, auch weiss ich leider noch nicht ob er denn die PW am Router geändert hat (wie empfohlen).
Auch um welches Routerfabrikat es sich handelt kann ich im Moment noch nicht sagen. Dazu morgen dann mehr.

Schonmal vorweg: Sollte ich generell einen PC/Laptop der im Verdacht steht infiziert zu sein gar nicht mehr mit dem Inet verbinden (egal ob LAN oder WLAN), da somit auch andere über den gleichen Router verbundene Geräte infiziert werden könnten?!?!

lg

nic

Das kommt ganz drauf an, womit der Rechner infiziert ist, und das kann man aus den Symptomen allein nicht sicher schließen, da braucht man spezielle Scans. Mach mal im Unterforum "Plagegeister..." oder "Log-Analyse..." ein neues Thema auf und lass deinen Laptop bereinigen.

Dem Router deines Bekannten konnte nur dann was passieren, wenn er z.B. als Benutzer "admin" und als Passwort "admin" genutzt hat. Dann kann natürlich der Fernwartungs-Trojaner-Benutzer irgendwo aus Fernost oder auch aus deinem Nachbardorf das Default-GW ausgelesen haben, ist auf das Webinterface gegangen, hat "admin" "admin" eingegeben und etwas kaputt gemacht. Aber da du ja einen Rechner mit Schadcode einsetzt scheint es dir egal zu sein. Solange du darüber keine vertrauenswürdigen E-Mails liest oder Bankgeschäfte erledigst ist doch alles egal. Aber deinem Bekannten hättest du das schon sagen können, da es natürlich eine Gefahr für seine Rechner und das gesamte Netzwerk ist.
Diese Einstellung von Anwendern kann ich nicht verstehen. Vor allem nicht in diesem Forum. Aber schön, dass du scheinbar schlauer als der Angreifer bist. Pass lieber auf. Identitätsbetrug kann grausam sein. Und wenn es nur ein paar Facebook-Posts sind, die gar nicht von dir stammen.