Moin,
Habe die letzten Tage öfters bei Freunden die oben genannte Scareware
entfernt. Sie macht sich dadurch bemerkbar, dass beim nächsten Neustart der
gewohnte Desktop nicht mehr "vorhanden" ist und ein "Scanner" meldet, dass
sich angeblich ein Dutzend Trojaner und ähnliches Gesocks auf Deinem System
befindet...
Im Prinzip hat sich über den gesamten sichtbaren Bildschirm einfach nur ein
Bild gelegt (inkl. Links zu komischen Seiten, die besser nicht angeklickt
werden sollten).
Ein Problem dabei ist noch, daß sich kein Explorer mehr öffnet und sich
deshalb auf diese Weise kein Anti-Malware-Programm installieren lässt.
Es gibt nun mehrere Möglichkeiten, dem Feinde zu Leibe zu rücken:
1)
Den Rechner neu starten und sofort "F8" drücken, bis ein MS-DOS Bildschirm
auftaucht. Dort mit den Pfeiltasten "Letzte bekannte gute Konfiguration"
auswählen und den Rechner starten. Wenn es eine letzte bekannte
Konfiguration gibt, lässt sich nun auch wieder eine Software
installieren.
Im Entfernen von Malware habe ich sehr gute Erfahrung mit
"http://www.malwarebytes.org/mbam.php" gemacht. Software installieren (ist
in der Grundaustattung kostenlos), updaten und ihre Arbeit (deep scan)
machen lassen
Anschließend den Rechner neu starten und eventuell noch die Registry von
ungewollten Überbleibseln reinigen
2)
Wer ein bischen firmer mit MS ist, kann sich auch eine BootCD erstellen,
z.B. "http://ubcd4win.com/" und über die CD Trojaner und andere Freunde vom
Rechner entfernen. Ist ein bischen mehr Aufwand, aber man hat dann gleich
eine gebrauchsfertige CD für weitere Notfälle
Viel Spaß & bei Fragen einfach melden!
Chris