Hallo,

gestern meldete sich ein Bekannter per Mail bei mir, der ein Problem mit seinem PC hat. Ohne sein Wissen hatte sich eine Toolbar (Yahoo) und ein angebliches Spyware-Erkennungsprogramm (killandclean) installiert.

Über das Killandclean habe ich mich soweit schlau gemacht. Es hat sich wahrscheinlich über ein Exploit (Windows nicht aktuell gepacht) installiert und läuft nun öfter ungefragt durch und meldet Spywarefunde, für dessen Entfernung man das Programm kaufen soll. Die gefundenen Registryeinträge hat es aber selbst vorher erstellt. Außerdem enthält es wohl als Zugabe noch einen Trojaner und ist selbst Spyware.

Da in vielen Threads, in denen von "killandclean" die Rede war, auch oft diese ominöse Toolbar auftauchte, gehe ich davon aus, dass die ebenfalls "bösartig" ist.

Nun wohne ich aber knapp 100 km weit weg, sonst würde ich ein Hijackthislog seines PCs hier einstellen und mich am besten hier beraten lassen, wie der PC wieder sauber zu bekommen ist. Er selbst hat wenig Ahnung von PCs. Wie kann ich ihm denn nun am besten helfen? Würden Programme wie Adaware oder Spybot Search&destroy die komplette Spyware vernichten oder sind da mehr Tools und Schritte notwendig oder kann man das so pauschal nicht sagen? Wenn ich nur einen Nachmittag bei ihm wäre, würde es wahrscheinlich nicht schnell genug gehen immer über das Forum die Schritte zur Bereinigung seines PCs abzusprechen.

Eine weitere sich anschließende Frage, die mich auch selbst interessiert ist, welche Vorkehrungen man treffen muß, um solche Infektionen möglichst zu verhindern. Sicherlich muß gerade Windows immer auf dem neuesten Stand sein (Sicherheitsupdates). Auch bei Java ist das wichtig. Außerdem sollte man möglichst nicht den Internet Explorer verwenden. Dann sollte natürlich ein aktueller Virenscanner (er verwendet Norton Antivirus) und eine Spywareerkennungssoftware installiert sein.

Aber welche und wieviele sind notwendig? Immer wieder genannt werden Spybot und Adaware. Zusätzlich habe ich heute folgende Empfehlungen gelesen:

- SpywareBlaster
- SpywareGuard
- Ewido Anti-Spyware

Dann noch andere Tools

- Cleanup!
- Killbox
- Winpatrol

Ich bin etwas verunsichert auf Grund der Fülle von den empfohlenen Tools. Welche habt ihr denn installiert und welche überschneiden sich so sehr in ihren Funktionen, dass Parallelinstallationen vermieden werden sollten?

Ich hoffe Ihr könnt mir helfen, danke

Niemand? Ich würde wohl HijackThis laufen lassen und das Log speichern und dann versuchen mit Hijackthis, Spybot und Adaware diese Spyware zu entfernen. Muß ich dann manuell noch alles löschen, was hier angegeben ist?

http://www3.ca.com/securityadvisor/pest/pest.aspx?id=453098991

Wenn Hijackthis, Adaware und Spybot nix mehr finden würde ich noch einen Virenscan machen (mit diesem empfohlenen Escan nach Anleitung). Dann Windows patchen und am besten den Firefox installieren. Soll ich auch SpywareBlaster und SpywareGuard installieren?

Hoffe es kann jemand was dazu sagen!