Hallo Zusammen mein Internet wurde Wegen Verdächtiger Aktivität erneut gesperrt und ich weiß langsam nicht was ich machen soll. ich habe alle geräte getrennt,zurück gesetzt, antivirus laufen lassen auf allen, neuen wlan namen vergeben mit neuem Passwort jedoch wird mein Internet wiederholt gesperrt. weiß es echt langsam nicht mehr weiter swisscom hotline hilft da auch nicht viel weiter als es zu entsperren laut Hotline ist es eine Level 3 sperre vielleicht hat jemand eine Lösung mfg

@"Fadeigraur79"#1341765 Was hast Du genau für Geräte und welche Systemprogramme, Windows 10-11, oder Apple (MAC) etc. Kann es sein das Du mit dem E-Mail verseuchte Daten sendest? Du sagst ein Antivirenprogramm hätte ein Überprüfung gemacht wurde da den etwas entdeckt? Du könntest beim Link unten Hilfe anfordern. [https://helferline.ch/](https://helferline.ch/)

@"Fadeigraur79"#1341765 Hatte ich Anfangs Jahr ebenfalls.... Lass zusätzlich zum AntiVirus noch einen Malware-Scanner laufen (Je nach Betriebssystem). Beim Malware-Scanner wurde Schadsoftweare gefunden...per eMail versandt...einmal nicht aufgepasst, haste den Mist... (Lumma Stealer Malware)... Siehe auch hier: [https://www.security-insider.de/lumma-stealer-malware-google-konten-uebernahme-a-0ebc2cab70f96878f153c7c3a31c2cf1/](https://www.security-insider.de/lumma-stealer-malware-google-konten-uebernahme-a-0ebc2cab70f96878f153c7c3a31c2cf1/) Neue (s) Passwörter, ev. 2FA und /oder Passkey. bei Online-Anmeldungen, eMail, PC /Mac...und /oder zusätzlich einen guten Passwort-Manager (Ich benutze 1Password...) Ist zwar etwas aufwändig, aber im Endeffekt hilft's. Gruss Boschi 64

Da würde ich dir sehr den Beizug eines Experten empfehlen. Vielleicht hast du jemanden im Freundeskreis, der sich damit auskennt, oder du nimmst die Dienstleistung [My Service von Swisscom](https://www.swisscom.ch/de/privatkunden/hilfe/unterstuetzung-service/myservice.html) in Anspruch, möglicherweise hast du auch eine Cyberversicherung, die dir eine Fachperson zur Verfügung stellt. Auf jeden Fall solltest du die Sache ernst nehmen und rasch etwas unternehmen. Wenn ein Anschluss gesperrt wird, hat das immer triftige Gründe.

Hallo @"Fadeigraur79"#1341765 Ich hatte mal einen Ticket Bei einem Kunden, wo auch das Internet gesperrt wird. Als Ursache hatten wir dann eine Webcam gefunden, welche nicht nur Bilder übertrug. Diese hatte Schadsoftware von Grund auf drin. Kunde hatte dies Camera entsorgt, und sich dann was qualitatives gekauft. Vor paar Wochen ja in der Presse drin das Elektrische Zahnbürsten zu einen Zoomi Netzwerkgehörten. Ich denke mal das es bei dir evt auch so etwas sein könnte. Gruss Lorenz

@"Fadeigraur79"#1341765 Nutzt du evtl. einen externen VPN Dienst? Wie z.B. NordVPN oder HolaVPN oder sowas ähnliches?

Wenn wir schon gerade bei der allgemeinen Risikoeinschätzung sind: \- DMZ auf ein Zusatzgerät im LAN aktiviert? \- einzelne Portweiterleitungen aktiviert? \- UPnP auf der Internetbox aktiviert? \- Geräte im LAN/WLAN angeschlossen, welche keine PC's, Notebooks, TV-Boxen, Mobiles oder Tablets sind?

hi wir wohnen mehrere leute zusammen (WG) und haben hauptsächlich Macbooks und 1 Windows PC sonst android Geräte(Smartphones) und iPhones der aktuellen Version (12,13) tatsächlich wurde bei mir malware entdeckt auf dem Windows Rechner norton meldet dies aber komischerweise unterscheidet es sich mit der aussage von Swisscom weil die meinten es sei ein iphone was probleme macht mal sehen ob das malware entfernen was bringt vielen dank trotzdem 🙂

hi habe ich gemacht und wurden paar sachen gefunden vielen dank 🙂

hi DMZ auf ein Zusatzgerät im LAN aktiviert? Nein \- einzelne Portweiterleitungen aktiviert? Nein \- UPnP auf der Internetbox aktiviert? Nein \- Geräte im LAN/WLAN angeschlossen, welche keine PC's, Notebooks, TV-Boxen, Mobiles oder Tablets sind? Ausser Playsi 4 und Google Nest Hub nichts

Swisscom sperrt Internet wegen verdächtiger Aktivität

WalterB

@Fadeigraur79

Wenn das so schwierig ist die Mitbewohner zu überzeugen mit dem Rücksetzen würde ich an Deiner Stelle einen externen Supporter zuziehen und der soll dann klar und deutlich dem Benutzer sagen wo man etwas findet das dieses Gerät der Übeltäter ist und auch die Kosten dieser Person übertragen.

Wie es jetzt läuft funktioniert es sicher nicht.

Bei Apple Geräte werden Windows Viren nicht erkannt, oder gemeldet.

PowerMac

Drück dich bitte präziser aus. Erst schreibst du von "exvpn", jetzt von "expressvpn". Das ist nicht das gleiche.

Dann hat dir Swisscom ja sogar die MAC-Adressen betroffener Geräte mitgeteilt. Eine MAC-Adresse gilt immer nur für genau ein Gerät - nicht "hauptsächlich", sondern ausschliesslich. Weiter ist es fraglich, ob der Norton mehr schadet als nützt - der Windows Defender reicht eigentlich völlig aus, wenn man sich sonst auch an die gängigen Sicherheitsrichtlinien hält. Und so weiter und so fort.

Wenn du das Szenario, einen virenbefallenen Rechner neu aufzusetzen, für "zu hart" erachtest, wirds über kurz oder lang auf eine Internetsperre hinauslaufen. Ist wahrscheinlich härter, mal sehen ob darauf auch nur mit "haha" reagiert wird. Kein Backup, kein Mitleid.

Long story short: wenn du nicht weiterkommst, zieh einen Experten bei. Zügig.

Anonymous87

@Fadeigraur79

Da auch Norton nich Alles erkennt & Erkennen ka, benutze zur Sicherheit und als Zusatz zum NAV:

https://de.malwarebytes.com/

Die Testversîon dauert ca. 7 - 14 Tage (Dauer weiss ich leider nicht mehr) mit allen Funktionen.

Das Teil hat bei mir auch Etliches gefunden, was eben nicht zum Kompi gehört...

Wenn möglich mit einem USB-Stick booten und testen (z.Bsp. "WindowsToGo" oder "Hiren's BootCE PE x64; v1.0.7; 26.02.2024)

PS. "Sowas" passiert auch mal dem Experten oder den ollen Hasen... 🙂 🙂

PPS. Backup??? In meinen Augen und als erfahrerner EDVler Pflicht!

Boschi 64

r00t

Hi @Fadeigraur79

das wäre schon ein hartes szenario alle spiele nochmals neu aufzusetzen ich habe den mitbewohnern die idee von swisscom gegeben setzt eure geräte zurück sogar die waren dagegen haha weil sie keine backups machen

Wenn du ohne neu aufsetzen garantieren kannst, dass das Problem restlos behoben ist..? 😉

Swisscom sperrt nicht einfach so den Anschluss. Also muss da etwas passiert sein.

Ich würde folgendermassen vorgehen:

1. Herausfinden: Von welchem Gerät kommt der schädliche Traffic?

Der Support hat ja bereits gesagt, dieser komme von einem iPhone.
Da iPhones die MAC-Adresse regelmässig wechseln, deaktiviere auf allen Geräten die Funktion "Private WLAN-Adresse"
Sobald es wieder passiert, frage den Support nach der MAC-Adresse des Gerätes.

2. Was genau löst die Sperre aus?

Es kann sein, dass es sich gar nicht um Malware handelt, sondern z.B. um eine Fehlkonfiguration
Ich würde auch das Thema Filesharing (Torrenting usw.) mal beleuchten.
Falls es nichts Offensichtliches ist: Neu aufsetzen.

Thema VPN: Egal ob kostenpflichtig oder nicht, solche VPNs können genau etwas, nämlich es aussehen lassen, als kämst du aus einem anderen Land. Alles andere ist Marketing. Da kann das VPN auch $3000/y kosten. (Siehe This Video Is Sponsored By ███ VPN)

Ich würde, wie von @PowerMac bereits vorgeschlagen, das Teil aus dem Netzwerk raushauen.

r00t

Werner

Kommt hinzu, dass die externe Geräteerkennung der Swisscom sowieso auch nicht fehlerfrei ist, denn mein hinter der Internetbox kaskadierter Asus-Router wird von der Swisscom konstant als iPhone erkannt 🙂

Könnte also anstatt ein iPhone genau so gut auch ein Problem vom erwähnten Google Nest oder von einem anderen Gerät, welches sich am "Nest" angemeldet hat, her rühren.

PS: Ein Windows-PC, welcher "unangenehm" aufgefallen ist, würde ich in jedem Fall ohne weitere Untersuchungen "platt" machen.

Einfach zuerst alle Daten wegsichern, und dann Windows ohne Beibehaltung von Daten und Einstellungen völlig neu als Clean-Install neu installieren.

Dauert 1-2 Stunden und ist meines Erachtens wirklich die einzige Methode um wieder echtes Vertrauen in einen Windows-PC zurückzugewinnen.

Natürlich würde ich dann auch Norton nicht mehr erneut installieren, denn die Windows-eigene Security, welche nun bei Dir durch Norton ausgeschaltet wurde, ist eigentlich sowieso viel vertrauenswürdiger.

« Vorherige Seite