mcrib79

Guten Tag hab folgendes Problem und zwar habe ich ein Pc von nem Kumpel vor mir die infiziert ist. Er hat nach einer Aufforderung ein Programm installiert und seit dem Kriegt er Warnhinweise, dass sein Pc von einem Spionprogramm infiziert ist. Dazu kommt, das sein Antivirusprogramm abgelaufen ist. Ich habe erstmal versucht Kaspersky zu installieren und dann erstmal die Testversion zu benutzen aber ich kann keine aktuellen Datenbanken runterladen, da keine Verbindung mit dem Internet hergestellt werden kann. Obwohl ich ohne Probleme ins Netz gehen kann. Also ohne aktuelle Datenbank krieg ich den Virus nicht gelöscht. Was kann ich jetzt tun ohne eine Formatierung vorzunehmen??? Achso das Betriebsystem ist übrigens Vista.

mfg

Leonixx

Hi,

das ist Scareware oder Rogue Software. Das sind Fake Programme die dem User vorgaukeln, sein System sei infiziert und wenn er die entsprechende Software herunterlädt, dann wird desinfiziert. Meistens schleichen sich diese Programme über Drive by Downloads in ein unsicheres System.

Auf jeden Fall mal Hijackhtis und Combofix Logfile anwenden. Alles in meiner Sig. Genau an die Anleitung halten. Die Reporte hier als Anhang posten.

Gruss

mcrib79

ok, cool danke aber woher weiß welchen Logfile ich löschen muss oder erkennt das Programm dies automatisch?? Und ich muss beide Programm drüber laufen lassen??

mfg

PolishStyler

Hi

Also die obenganannten Programme scanen kurz den Rechner.Dann werden die Einträge aufgelistet.Dann schauen wir ob auffällige Einträge sich in den Logfile befinden.Dann musst du die gennanten Einträge fixen