Hallo zusammen,
ein Kumpel von mir hat ein riesen Problem mit seinem Rechner und zwar hat er mir folgendes geschildert:

Er ist ganz normal ins Internet ( Arcor DSL ) rein und hat eine Mail mit Anhang von einer Bekannten bekommen, diese hat er geöffnet und sofort öffneten sich ca 35 FSK18 Websites. Darauf hat sich Norton gemeldet das es einen Angriff blockiert hätte. Dies hat er dann wie immer mit OK bestätigt und dann ging nix mehr.
Sein Hintergrundbild ist weg und unten in der ecke blinkt Norton dauerhaft das er was gefunden hat.

Mitten auf dem desktop befindet sich ein schwarzer Balken worin steht das der rechner infiziert sei.
Er hat darauf mal spybot laufen lassen und hat auch direkt 16 Dateien gefunden und gelöscht. Eine lies sich allerdings nciht löschen und er bekam die Meldung das er den rechner neu starten solle und das die Datei dann evtl. weg sei. Dies hat er gemacht und Spybot neu gestartet und hatte direkt wieder 16 Dateien.

Er bekommt immer die Meldung ( steht auch auf dem desktop)
www Search Home search ohne punkt und striche usw.

Hat hier evtl. jemand eine Ahnung was das sein könnte und wie er es wegbekommt ohne den rechner platt zu machen?

Er soll mal das abarbeiten:

http://www.trojaner-board.de/showthread.php?t=21709

Zusätzlich noch mit Ewido scannen.

Moin,

danke für die schnelle Antwort. Ich werde ihm das dann mal alles so weitergeben mal schauen ob das schon reicht thx

Weise ihn am besten auf diesen Thread hin und sage, dass er sich hier persönlich melden soll. Ist am einfachsten.

hm stimmt so verringere ich auf alle Fälle die Gefahr das ich ihm irgendwas falsches sage
Nur muss ich ihn dazu überredet bekommen sich noch mal ins Netz zu begeben denn direkt nach diesem Vorfall hat er das Netzwerkkable gezogen und geht nicht mehr ins Netz.

Aber wird schon klappen