Hallo zusammen,
eine Bekannte von mri erhäielt vor kurzen folgende Meldung:

Warning Rahmen
Warning

SpyWare Detected! Your personal data is in danger!

Remote computer (ip address: 195.126.18.11) gained full control over your system. Default security software is unable to stop this active spyware threat.
Your personal information is in danger.

Brief information on detected SpyWare:

Tabelle mit 2 Spalten und 4 Reihen
Controlled PC (ip / country):
84.149.71.174 / Germany
Infected through:
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
Controlled Operating System:
Windows
Time of investigation:
Sun Jul 9 15:38:16 MSD 2006
tabellen ende

Language of stolen documents:

de
Warning Rahmen Ende

You need to download and install additional protection software developed by our official partners. Select one of the security products and click "Continue".


AntiVirusGold

System Doctor


WinAntiSpyware

Brave Sentry

Continue

Wie kann ich diesen Virus möglichest einfach, am besten mit irgendwinem Link oder ähnlichen erledigen?

Das Programm hat mittlerweile schon einiges heruntergeladen. Der PC lässt sich mittlerweile schwer bedienen.

Aufwändige vorgäunge wie HiJackt o.ä. sind für die Bekannte kaum möglich, da diese Blind ist und den PC nur mit eine Sprachausgabe bedient. Ich kann leider auch nicht eingreifen, da ich 70 km von ihr weg wohne.

Also brauche ich eine relativ einfache Lösung.

Alle von mir bisjetzt in Google gefundenen lösungen waren sehr aufwendig.

Danke schonmal im vorraus.

Sebeck

Poste ein HJT-Logfile. Halte Dich genau an die Anleitung und beachte die Hinweise in meiner Signatur.
http://www.trojaner-board.de/showthread.php?t=17493

Hallo,
*hust*

Aufwändige vorgäunge wie HiJackt o.ä. sind für die Bekannte kaum möglich, da diese Blind ist und den PC nur mit eine Sprachausgabe bedient. Ich kann leider auch nicht eingreifen, da ich 70 km von ihr weg wohne.

Also brauche ich eine relativ einfache Lösung.

Sie soll falls möglich meine Anleitung abarbeiten, bzw. die Kurzform davon, nämlich Smitfraudfix im abgesicherten Modus drüber laufen lassen und das Log posten (falls das möglich ist) (C:\rapport.txt).


Grüße Wildone

Zitat von Wildone

Hallo,
*hust*


Sie soll falls möglich meine Anleitung abarbeiten, bzw. die Kurzform davon, nämlich Smitfraudfix im abgesicherten Modus drüber laufen lassen und das Log posten (falls das möglich ist) (C:\rapport.txt).


Grüße Wildone

Und Du glaust, dass Deine wirklich gute Anleitung umsetzbar ist?

Hallo,
nein wahrscheinlich nicht, deswegen habe ich als alternative die Kurzform vorgeschlagen, nämlich einfach Smitfraudfix im abgesicherten Modus drüber zu jagen, einfachere Möglichkeiten gibt es nicht. Die weitere Alternative wäre das ihr jemand dafür kurz zur Seite springt, für die Aktion sind ja keine besonderen Computerkenntnuisse erforderlich.

Und dein Vorschlag wurde von dem TE ja schon explizit als nicht möglich bezeichnet, und wenigstens die Beiträge der User kann man ja lesen, das erwartest du ja sehr laut auch von der "Gegenseite"



Grüße Wildone

Unterm Strich: TO wird wohl die 70 km mal unter die Räder nehmen müssen.

Hallo zusammen,
erstmal danke für eureAntworten.

Ich habe ihr die Anleigung mal gegeben. heute lief ihr PC wieder etwas besser.

Die Systemwiederherstellung hat sie mittlerweile deaktiviert. War vorher aktiviert.

Naja, meld mich dann mrogen wieder was dabei rausgekommen ist.

Grüße

sebeck