Wenn gezielt nur 4teacher-Benutzer angeschrieben werden, ist klar, dass die e-Mail-Adressen hier abgegriffen wurden.

Ich würde dazu raten, allen Benutzern eine Mail zu schicken, da nicht alle sofort den Phishing-Versuch erkennen. Ich bemühe mich gerade die gefälschte Seite stillzulegen...

LG
Peter

Dass 4t in irgendeiner Weise gehackt wurde, kann aber kein Fake sein, da dem Absender die Mitgliederadressen bekannt sind.
WARUM habt ihr nicht umgehend eine Warnmail rausgeschickt?
Leider recherchiert nicht jeder, bevor er etwas runterlädt.

...Peter war schneller...

VG
rike

Glücklicherweise habe ich hier geschaut, vor ich den Programm heruntergeladen habe. Aber ihr musst umgehend !!! eine Warnung herausschicken! Und 4teacher ist definitiv gehackt worden, sonst hätte niemand eine Liste der Mitglieder...

So wie die E-Mail Header aussehen wurde die E-Mail sogar
vom vom 4t webserver versendet.

Received: from mout.gmx.net ([212.227.17.20]:61224)
by mail.x.de with
esmtps (TLSv1.2:DHE-RSA-AES256-GCM-SHA384:256) (Exim
4.82_1-5b7a7c0-XX)
(envelope-from x@y.de) id 1ZOdhP-0002PL-
0g for
y@x.de; Mon, 10 Aug 2015 05:24:31 +0200
X-CTCH-RefID:
str=0001.0A0C0204.55C8196F.0067,ss=4,re=0.000,recu=0.000,
reip=0.000,cl=4,cld=1,fgs=8
Return-Path: bounce-160438@4teachers.de
Received: from www.4teachers.de ([212.7.187.132])
by mx-ha.gmx.net (mxgmx107)
with ESMTPS (Nemesis) id 0LpyJ9-1YvtOM33Zf-00fgCy for
x@y.de;

Gruß
Johannes

diese Mail auch - heute um 3.18 Uhr.
Etwas stutzig schaute ich erst mal bei 4t nach und zum Glück fand ich auf der Startseite gleich euren Hinweis. Also ab in den Müll damit. Danke!
All denen, die dem Link gefolgt sind, wünsche ich toi, toi, toi.

Ich war zwar auch gleich skeptisch und habe einen Virus
hinter dem angeblichen Antivirus-Tool vermutet. Ich fürchte
aber, viele User werden dem Link folgen, da er insgesamt
seriöser auftritt, als vergleichbare andere. Es wäre
deshalb bestimmt gut, wenn 4teachers ein Rundmail schreibt
und alle User warnt, dem Link zu folgen, denn manche werden
möglicherweise sogar Angst haben, wieder auf die Webseite
zu gehen, aus dem vermeintlichen Grund, dass sie sich da
was einfangen könnten.

Ich habe heute Morgen auch nicht gut genug aufgepasst und den Download aktiviert! Wie kann ich das Programm wieder löschen?

Wer diesen Remover heruntergeladen hat, sollte das Verzeichnis Dokumente/Adobe prüfen. Eventuell liegt dort ein zu löschendes Programm mit dem Namen adbupdater.exe.

Das stimmt! Die Datei adbupdater.exe liegt dort mit der Signatur von schoolpoisonremover. Avira hat die Datei als Trojaner eingestuft TR/Crypt.xpack.250862. und in Quarantaine geschickt.
LG kfmaas

Hallo,

ich untersuche das Problem im Moment noch, aber der aktuelle Stand ist, dass die Emails über die Newsletter-Funktion von 4teachers verschickt wurden.
Es wurde das Passwort eines Administrators verwendet, d.h. es bestand nur Zugriff auf die Webseite, nicht auf die Datenbank.

Grüße

rwx

adbupdater.exe hab ich gefunden und gelöscht!
Aber schoolpoisonremover.com lässt sich in meinem Downloadverzeichnis nicht löschen!
Gibt's dafür auch einen Tipp?
Darüber wäre ich sehr froh!