In einer Mitteilung "postete" ein Freund o.a. "Link", den ich nicht öffnen konnte, da mir ein Flash-Player fehle... Ich lud ihn (angeblich) herunter, übersah den Hinweis, dass der Hersteller dieser Software unbekannt sei - und kam trotzdem nicht weiter.
Das wiederholte Herunterladen endete immer im gleichen Bild. - Mittlerweile hatte ich an alle Gruppen, in denen ich bin, den o.a. Link weitergeleitet - ohne davon zu wissen. Mein Urheber hatte bei sich alleine über 35 Postings an jeweils mehrere Freunde - und seine Urheberin ist immer noch infiziert. Eben las ich bei ihm die Meldung (von Astrid Gutendorf):

"Also ich hör gerade folgendes......Camilo Cienfuegos
Trojaner-Warnung aktuell !!! Vorsicht !!! hinter dem posting (siehe Foto) versteckt sich ein Trojaner > Trojan.JS.Koobface.N. !!!!! im Falle einer Infektion > Computer nicht runterfahren (bzw.) nicht ausschalten . Hilfe und Infos gibts hier > Trojaner-Board - Viren und Trojaner entfernen - kostenlos

FRAGE:

Stimmt das, d.h. sollte ich jetzt den PC nicht ausschalten? (Windows7 mit Kaspersky als Sicherheitssystem, welches ich auch gleich aktualisiert hab.)

Hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo schrauber,

danke für die Antwort; die Scan-Tools hatte ich schon - und hab sie deaktiviert, weil sie den Start jedes Mal verzögerten - und meine Sicherheitssysteme (Windows und Kaspersky) mir keinen Bedarf anzeigten. Apropos: Kaspersky verträgt sich nicht mit zip-opener ...

Aber danke für den Versuch!

ADIMU

ZIP-Opener ist Fake, ich hab FRST verlinkt, du musst aufpassen wo du hinklickst!

Hab mir eben Malwarebytes Anti-Malware 1.75 auf Empfehlung eines Freundes herunter- geladen (hxxp://www.chip.de/downloads/c1_downloads_hs_getfile_v1_27322640.html?t=1375033338&v=3600&; Tipp eines Freundes); hat gleich ein "Defender"- Programm angehalten (weiss aber nicht mehr, welches).

Der Link tauchte nach dem Neustart der Seiten wieder auf, lässt sich aber nicht verfolgen, wenn ich vom Aktiviätenprotokoll aus auf "Link" klicke, kommt hxxp://www.systranet.com/turl/?systrangui=WebUI&systranbanner=1&systranuid=aHR0cC13d3cuYm91Y2hlcmllbGFobWFkaS5mci9zaG93Ly9mcl9lbg== ...

Außerdem macht der Virus/ Wurm/ Trojaner nun meinen Freunden in meinem Namen - und hinter meinem Rücken - unmoralische Angebote: Sie sollen auf Sex-Seiten gehen ...

Farbar Recovery Scan Tool Download

Lad das Tool bitte von dort.