Trojaner & Meldung auf dem Desktop:WARNING! SPYWARE DETECTED ON YOUR COMPUTER!

Gicca

Hallo @all,

ein Freund hatte sich das gleiche Mist-Ding auf seinem PC eingefangen - ich habe es nach 3 Stunden wegbekommen.

Auch wenn "Windowsmeldung" darüber steht, es ist keine, sondern eigentlich ein Bild bzw. Bildschirmschoner.

Ich bin so vorgegangen: Alle *.tmp-Dateien löschen, dann im Taskmanager sehen, welche Prozesse aktiv sind. Es gibt ein Prozess, der "lphc..." heißt. Das "Ding" hat auch ständig einen anderen Namen, aber "phc" kommt nach meinen Recherchen immer vor. Den natürlich beenden.

Dann mit Hilfe des Dateimanagers alle Dateien im Arbeitsplatz suchen, in denen "phc" vorkommt. Es werden wahrscheinlich 3 Dateien im Ordner 'Windows\System32' gefunden, die die Endungen .bmp, .exe und .scr haben. Bei den Eigenschaften einer Datei - ich weiß leider nicht mehr welche, glaube bei der bmp-Datei, habe ich die Detailinfo Hersteller gefunden, glaube intual oder so ähnlich (Bitte nachsehen) und Versionangabe 3.2 sowie bluescreen als Programmname.

Dann habe ich die Registrierungsdatei (Eingabeaufforderung 'Regedit') eine Sicherung der Reg-Datei gemacht und anschließend alles in der Reg-Datei gesucht, was mit dem Herstellernamen identisch ist und danach alles was phc im Eintrag hat - diese Einträge habe ich manuell gelöscht. (Ganz toll ist die Eintragung im Bereich "Run".) Es waren insgesamt ca. 10 Einträge.

Die drei Dateien aus dem Verzeichnis "System32" habe ich 3-fach geschreddert - also nicht nur gelöscht.

Nach einem Neustart war der Mist weg.

Hoffe, ich konnte eine nicht so aufwändige Hilfestellung geben.

LG Gicca