Malwarebytes Banner

Tutorials

Nützliche Tutorials zu verschiedenen Themen der PC-Fehlerbehebung. Videoanleitungen.

So beheben Sie den DNS_PROBE_FINISHED_NXDOMAIN-Fehler in Google Chrome

0
DNS_PROBE_FINISHED_NXDOMAIN ist ein Browserfehler, der Benutzer daran hindert, einige gewünschte Seiten in Google Chrome zu besuchen. Es hat ziemlich ähnliche symptomatische Merkmale wie andere Verbindungsprobleme wie z ERR_NETWORK_ACCESS_DENIED, ERR_CONNECTION_REFUSED und ERR_INTERNET_DISCONNECTED auch. Benutzer werden oft mit einer Meldung wie „Diese Seite kann nicht erreicht werden“ begrüßt, die keine funktionierende Lösung zur Überwindung des Problems anbietet. Alle Fehler dieser Art haben nicht eine einzige Ursache für das Auftreten - es kann eine Reihe verschiedener Gründe geben, die jeden Benutzer treffen. Diese Liste möglicher Gründe ergibt sich normalerweise aus Problemen mit der Leistung von DNS und IP-Adressen, die beim Versuch, eine Website-Verbindung herzustellen, offensichtlich werden. Dies kann daher durch Softwarekonflikte, falsche Konfigurationseinstellungen und andere Probleme verursacht werden, die zu Verbindungsproblemen führen. Wenn Sie sicher sind, dass die URL-Adresse der Website, die Sie besuchen möchten, richtig eingegeben wurde und keine grundlegenden Lösungen zum Erfolg führen, können Sie unserem Tutorial unten folgen, um eine erweiterte Liste von Auflösungsmethoden zu erhalten. Es gibt insgesamt 8 von ihnen, um zu versuchen, problematische Websites schließlich zu öffnen.

So entfernen Sie Sojusz Ransomware und entschlüsseln .sojusz-, .likeoldboobs- oder .Gachimuchi-Dateien

0
Sojusz ist der Name einer Ransomware-Infektion. Es gehört zu den Makop-Ransomware Familie, die eine Reihe verschiedener Dateiverschlüsselungsprogramme entwickelt. Sojusz blockiert den Zugriff auf Daten und verlangt Geld für deren Entschlüsselung. Die Forschung hat gezeigt, dass es verschlüsselte Dateien hervorhebt, indem es eine zufällige Zeichenkette zuweist, ustedesfil@safeswiss.com E-Mail-Adresse und die .sojusz Verlängerung. Neueste Versionen von Sojusz verwendeten folgende Erweiterungen: .bez, .nigra, .wiealte Brüste, .[BillyHerrington].Gachimuchi, Dies bedeutet eine Datei wie 1.pdf wird geändert in 1.pdf.[fd4702551a].[ustedesfil@safeswiss.com].sojusz und nicht mehr zugänglich werden. Nachdem alle Zieldateien auf diese Weise verschlüsselt wurden, erstellt der Virus eine Textdatei namens -----README_WARNING-----.txt (spätere Versionen erstellt auch: !!!HOW_TO_DECRYPT!!!.txt, Pferd.txt, README_WARNING_.txt und #HOW_TO_DECRYPT#.txt Lösegeldforderungen).

So stoppen Sie den OpenSea-E-Mail-Betrug

0
OpenSea-E-Mail-Betrug steht für eine gefälschte OpenSea-Kampagne, die absichtlich Phishing-Briefe verbreitet. Zunächst ist OpenSea ein legitimer und weltberühmter NFT-Marktplatz, der es Benutzern ermöglicht, ihre digitalen Vermögenswerte (NFTs) zu kaufen/verkaufen. Leider gibt es Cyberkriminelle, die seine Eigenschaften in solchen betrügerischen E-Mail-Briefen nachahmen. Diese E-Mail-Nachrichten werden oft unter dem Betreff „Migrate Your Ethereum Listings Starting Today“ verschickt, um OpenSea-Benutzer dazu zu bringen, auf die vorgeschlagene Schaltfläche „Erste Schritte“ zu klicken. Betrugsentwickler behaupten, es sei notwendig, Ethereum-Listings auf einem neuen Smart Contract zu erweitern, es sei denn, Benutzer möchten zusätzliche Gasgebühren zahlen. Tatsächlich soll diese Schaltfläche Benutzer dazu verleiten, Cyberkriminellen ihre Anmeldeinformationen preiszugeben. Infolgedessen können Opfer sowohl auf dem NFT-Marktplatz als auch auf Kryptowährungs-Wallets ausgeraubt werden. Wenn Sie selbst Opfer dieser Betrugsmasche geworden sind, raten wir Ihnen daher dringend, Ihr Passwort und Ihre Geheimphrasen zu ändern, um zu verhindern, dass Betrüger Ihre Daten erneut missbrauchen. Noch besser wäre es, ein komplett neues Konto von Grund auf neu zu erstellen. Um in Zukunft besser vor solchen Phishing-Angriffen geschützt zu sein, ist es wichtig, vorsichtig zu sein und die bereitgestellten Informationen zu überprüfen. Sie können auch unseren Leitfaden unten lesen, um weitere nützliche Tipps zur Sicherheit im Internet zu erhalten.

So stoppen Sie „Leider gibt es einige schlechte Nachrichten für Sie“-E-Mail-Spam

0
"Leider gibt es schlechte Nachrichten für Sie" ist eine reine E-Mail-Betrugsnachricht. Es wurde von Cyberkriminellen entwickelt und gefördert, um Geld von Benutzern aufgrund von Datenschutzbedrohungen zu erpressen. Genauer gesagt enthält die Nachricht eine gefälschte und explizite Geschichte (vielleicht in verschiedenen Sprachen), in der behauptet wird, der Empfänger sei beim Besuch von Ressourcen für Erwachsene von einer Kamera aufgenommen worden. Erpresser sagen, dass dies aufgrund einer Malware-Infektion geschah, die das System angriff und Entwicklern vor einigen Monaten Fernzugriff auf PC-Funktionen gewährte. Auf die Informationen folgen Drohungen, die angeblich aufgezeichneten Inhalte an Freunde und Dritte zu verbreiten, die an ihrer Monetarisierung interessiert sind. Cyberkriminelle verlangen, etwa 1750 US-Dollar in Bitcoin zu zahlen, um Lecks zu verhindern. Wie wir bereits oben erwähnt haben, gibt es nichts, worüber sich Benutzer Sorgen machen sollten, da alle schriftlichen Behauptungen gefälscht sind und keine echten Bedrohungen für Benutzer darstellen, die sie erhalten haben. Daher sollte diese oder eine ähnliche Nachricht ignoriert und als Spam gemeldet werden, um eine zukünftige Zustellung zu vermeiden. Im Allgemeinen wird diese Art von Betrug recht häufig verwendet – betrügerische Zahlen versuchen, eine Geschichte zu erstellen, die möglicherweise mit dem übereinstimmt, was Benutzer zu einem bestimmten Zeitpunkt getan haben. Nachfolgend haben wir einen Leitfaden mit nützlichen Tipps erstellt, wie Sie solche E-Mail-Betrugstechniken vermeiden und die Wahrscheinlichkeit ihrer Zustellung verringern können.

So beheben Sie den MSDT-Exploit „Follina“.

0
Erst kürzlich haben Hacker eine neue Windows-Schwachstelle gefunden, um das Eindringen von Malware in Systeme zu unterstützen. Der Exploit ist von Natur aus mit MSDT (Microsoft Support Diagnostic Tool) verwandt und ermöglicht es Cyberkriminellen, verschiedene Aktionen auszuführen, indem sie Befehle über die PowerShell-Konsole bereitstellen. Es hieß daher Follina und erhielt diesen Tracker-Code CVE-2022-30190. Laut einigen seriösen Experten, die dieses Problem untersucht haben, endet der Exploit erfolgreich, sobald Benutzer bösartige Word-Dateien öffnen. Bedrohungsakteure verwenden die Remote-Vorlagenfunktion von Word, um eine HTML-Datei von einem Remote-Webserver anzufordern. Anschließend erhalten Angreifer Zugriff auf die Ausführung von PowerShell-Befehlen, um Malware zu installieren, im System gespeicherte Daten zu manipulieren und andere böswillige Aktionen auszuführen. Der Exploit ist auch immun gegen jeden Virenschutz, ignoriert alle Sicherheitsprotokolle und lässt Infektionen unentdeckt einschleichen. Microsoft arbeitet an der Exploit-Lösung und verspricht, so schnell wie möglich ein Fix-Update auszurollen. Wir empfehlen Ihnen daher, Ihr System ständig auf neue Updates zu überprüfen und diese gegebenenfalls zu installieren. Zuvor können wir Sie durch die von Microsoft vorgeschlagene offizielle Lösungsmethode führen. Die Methode besteht darin, das MSDT-URL-Protokoll zu deaktivieren, wodurch verhindert wird, dass weitere Risiken ausgenutzt werden, bis ein Update erscheint.

So entfernen Sie Rozbeh Ransomware und entschlüsseln Ihre Dateien

0
Auch bekannt als R.Ransomware, Rozbeh ist eine Ransomware-Infektion, die im System gespeicherte Daten verschlüsselt, um Opfer zu erpressen, Geld für ihre Wiederherstellung zu zahlen. Während der Verschlüsselung hebt es blockierte Daten hervor, indem es zufällige Zeichen, bestehend aus vier Symbolen, zuweist. Zum Beispiel eine Datei wie 1.pdf kann sich ändern zu 1.pdf.1ytu, 1.png zu 1.png.7ufr, und so weiter. Abhängig davon, welche Version von Rozbeh Ransomware einen Angriff auf Ihr System durchgeführt hat, können Anweisungen, die erklären, wie Daten wiederhergestellt werden können, in Textnotizen angezeigt werden read_it.txt, readme.txt, oder sogar in einem separaten Popup-Fenster. Es ist auch erwähnenswert, dass die jüngste Lösegeldinfektion, die von Rozbeh-Betrügern entwickelt wurde, aufgerufen wird Quax0r. Im Gegensatz zu anderen Versionen benennt es verschlüsselte Daten nicht um und zeigt auch seine Entschlüsselungsrichtlinien in der Eingabeaufforderung an. Im Allgemeinen enthalten alle oben genannten Lösegeldforderungen identische Muster, um die Opfer zur Zahlung des Lösegelds anzuleiten – kontaktieren Sie Malware-Ersteller über Discord oder in einigen Fällen per E-Mail und senden Sie 1 Bitcoin (derzeit etwa 29,000 US-Dollar) an die Krypto-Adresse von Cyberkriminellen . Nachdem die Zahlung erfolgt ist, versprechen Erpresser, einen Dateientschlüsseler zusammen mit dem erforderlichen Schlüssel zum Entsperren verschlüsselter Daten zu senden. Leider sind die Verschlüsselungsmethoden, die von Cyberkriminellen verwendet werden, um Dateien unzugänglich zu machen, in den meisten Fällen komplex, was eine manuelle Entschlüsselung nahezu unmöglich macht. Sie können es mit einigen Drittanbieter-Instrumenten in unserem Tutorial unten versuchen, aber wir können nicht garantieren, dass sie tatsächlich funktionieren.

So entfernen Sie ZareuS Ransomware und entschlüsseln .ZareuS Dateien

0
ZareuS ist der Name einer Ransomware-Infektion, die Dateien verschlüsselt und von den Opfern einen Betrag in Krypto erpresst. Während der Verschlüsselung ändert der Virus das Erscheinungsbild der Datei mithilfe der .Zareus Verlängerung. Mit anderen Worten, wenn eine Datei wie 1.pdf von der Infektion betroffen ist, wird es geändert 1.pdf.ZareuS und setzen Sie auch das ursprüngliche Symbol zurück. Um Opfer durch den Entschlüsselungsprozess zu führen, erstellen Cyberkriminelle anschließend eine Textdatei namens HELP_DECRYPT_YOUR_FILES.txt zu jedem Ordner mit nicht mehr zugänglichen Daten. Es heißt, die Verschlüsselung sei unter Verwendung starker RSA-Algorithmen erfolgt. Die Opfer werden daher angewiesen, einen speziellen Entschlüsselungsschlüssel zu kaufen, der 980 $ kostet und der Betrag an die Krypto-Adresse der Cyberkriminellen gesendet werden muss. Danach müssen die Opfer die abgeschlossene Zahlung schriftlich an lock-ransom@protonmail.com (E-Mail-Adresse, die von den Angreifern angegeben wurde) melden. Als zusätzliche Maßnahme, um die Opfer zur Zahlung des Lösegelds anzuregen, schlagen Erpresser vor, 1 Datei kostenlos zu entschlüsseln. Opfer können dies tun und erhalten eine vollständig entsperrte Datei, um zu bestätigen, dass die Entschlüsselung tatsächlich funktioniert. Es ist bedauerlich, dies zu sagen, aber Dateien, die von ZareuS Ransomware verschlüsselt wurden, sind ohne die Hilfe von Cyberkriminellen fast unmöglich zu entschlüsseln. Dies kann nur der Fall sein, wenn Ransomware fehlerhaft ist, Fehler enthält oder andere Nachteile aufweist, die die Entschlüsselung durch Dritte erschweren. Eine bessere und garantierte Methode, um Ihre Daten zurückzubekommen, ist die Wiederherstellung mithilfe von Sicherungskopien. Wenn solche auf einem nicht infizierten externen Speicher verfügbar sind, können Sie Ihre verschlüsselten Dateien einfach durch sie ersetzen.

So beheben Sie den Windows Update Fehler 0x800f020b in Windows 11

0
Fehlercode 0x800f020b kann in den Betriebssystemen Windows 11 und Windows 10 auftreten. Es tritt auf, wenn Sie versuchen, Ihr System über das Windows Update Center zu aktualisieren. Es sind normalerweise Besitzer von Druckern wie HP (Hewlett Packard) oder Xerox, die wahrscheinlich den Fehler beim Installieren von Updates erhalten. Der Grund dafür ist höchstwahrscheinlich ein nicht angeschlossener Drucker, der die Installation notwendiger Komponenten für Druckgeräte verhindert. Versuchen Sie, Ihren Drucker erneut anzuschließen, und sehen Sie, ob es hilft, das Update erfolgreich zu installieren. Wenn noch andere externe Geräte angeschlossen sind, machen Sie dasselbe mit ihnen. Sollte das Problem ungelöst bleiben, befolgen Sie die restlichen Anweisungen in unserem Artikel unten. Es gibt 7 weitere Methoden, die möglicherweise helfen können. Obwohl es von vielen als ineffektiv angesehen wird, können eingebaute Windows-Troubleshooter-Fähigkeiten manchmal Probleme wie den Fehler 0x80073712 beheben. Troubleshooter ist ein natives Windows-Dienstprogramm, mit dem vorhandene Probleme in verschiedenen Segmenten gefunden und behoben werden können. Sie können damit Aktualisierungsprobleme erkennen und versuchen, diese eventuell zu beheben.