Habe die letzten Tage öfters bei Freunden die oben genannte Scareware entfernt. Sie macht sich dadurch bemerkbar, dass beim nächsten Neustart der gewohnte Desktop nicht mehr "vorhanden" ist und ein "Scanner" meldet, dass sich angeblich ein Dutzend Trojaner und ähnliches Gesocks auf Deinem System befindet...
Im Prinzip hat sich über den gesamten sichtbaren Bildschirm einfach nur ein Bild gelegt (inkl. Links zu komischen Seiten, die besser nicht angeklickt werden sollten).
Ein Problem dabei ist noch, daß sich kein Explorer mehr öffnet und sich deshalb auf diese Weise kein Anti-Malware-Programm installieren lässt.
Es gibt nun mehrere Möglichkeiten, dem Feinde zu Leibe zu rücken:
1)
Den Rechner neu starten und sofort "F8" drücken, bis ein MS-DOS Bildschirm auftaucht. Dort mit den Pfeiltasten "Letzte bekannte gute Konfiguration" auswählen und den Rechner starten. Wenn es eine letzte bekannte Konfiguration gibt, lässt sich nun auch wieder eine Software installieren.
Im Entfernen von Malware habe ich sehr gute Erfahrung mit "http://www.malwarebytes.org/mbam.php" gemacht. Software installieren (ist in der Grundaustattung kostenlos), updaten und ihre Arbeit (deep scan) machen lassen
Anschließend den Rechner neu starten und eventuell noch die Registry von ungewollten Überbleibseln reinigen
2)
Wer ein bischen firmer mit MS ist, kann sich auch eine BootCD erstellen, z.B. "http://ubcd4win.com/" und über die CD Trojaner und andere Freunde vom Rechner entfernen. Ist ein bischen mehr Aufwand, aber man hat dann gleich eine gebrauchsfertige CD für weitere Notfälle
Viel Spaß & bei Fragen einfach melden!
Chris