Spamware und Spamkiller löschen?

[Gothic]

Hi, Leute

Ein Bekannter hat mich gestern angerufen und mir sein Problem mitgeteilt...

Er hat sich Spamware eingefangen, ein Popup Fenster öffnete sich sobalt er ins Internet eingestiegen ist. Dort stand das sich auf seinem PC Spamware befindet und wenn er diese löschen will kann er sich das „PROGRAMM“ Spamkiller runterladen...

Er hat sich natürlich das Programm heruntergeladen – nach kurzem download stand dann so in etwa das dieses Programm 39 US-$ kostet und er seine Kreditkartennummer bekannt geben möge...

Natürlich wollte er keine 39§ bezahlen, daher hat er abgebrochen, doch leider hat sich ein Teil diese Programmes bereits „von selbst „ auf die Festplatte installiert...

Nun wollte er dieses Programm löschen, klickt mit rechts auf das Programmicon und auf löschen... danach Papierkorb leeren ... eh schon wissen was das bringt J

Beim hochfahren des PC´s war das Icon erneut da und wenn er wieder auf löschen gehen wollte so wie oben beschrieben – dann kam die Meldung das diese Programm nicht gelöscht werden kann da es verwendet wird

Beim Internethochfahren ---- kam wieder die Meldung das der PC mit Spamware ... befallen ist und wenn er die Spamware entfernen möchte solle er sich das Programm (39$) herunterladen.

Er versuchte Norton Anti Virus 2004 doch dieser fand nix .....

Nun erst, nach so vielen drumherum folgte der Anfur bei mir ...

Ich habe ihm geraten sich mal das Programm Adaware 6.0 herunterzuladen und mit diesem seinen PC zu durchforsten. Dies Tat er auch mit Erfolg und fand auch jenes Programm das sich als Spamkiller outet. Leider war auch nach dem entfernen --- Quarantäne ect das Programm Spamkiller noch auf seinem Platz ...

Daraufhin sagte ich ihm er solle einen Wiederherstellungszeitpunkt versuchen doch ---- die Wiederherstellung war nicht erfolgreich ... System konnte nicht wiederhergestellt werden...

Da alles nur per Telefon oder e-mail möglich war und eine Ferndiagnose bekanntlich nicht gerade toll ist frage ich mal Euch was man da noch machen könnte --- ausser neu aufsetzen


GOHTIC

[leatherman]

Spybot kann vielleicht helfen. http://www.safer-networking.org/index.php?lang=de
lg
leatherman

[Christoph]

Hallo Gothic,
hat Dein Bekannter die AdAware Version 1.81 mit aktuellen Updates, wenn nein, diese holen:
http://www.lavasoft.de/german/support/download/
Andere Progis:
http://www.safer-networking.org/inde...nload-managers
http://www.lavasoft.de/german/support/download/
http://www.javacoolsoftware.com/
http://www.spywareinfo.com/~merijn/downloads.html

Wenn Du weißt wie das Progi heißt und wo es steht, dann lösche es einfach unter DOS (ggf. mit DOS-Startdiskette).
In der Registry nach dem Namen suchen und alle Einträge löschen, besonders unter HKEY_LOCAL-MACHINE/Software/Microsoft/Windows/CurrentVersion/Run ,RunOnce und darunter.
Noch ein Tipp RegCleaner oder TuneUp2004 (Testversion), aber vorher die Programmdatei löschen.

[Gothic]

Danke für die Tipps

Ich werde im das mal mailen, er wohnt ja über 150 km weit von mir weg und er wird sich weder im dos noch sonst wo was machen trauen und mir ist es zu weit... aber ich denke mit den obigen Tipps müsste er klarkommen.

danke

[flinx]

Original geschrieben von Gothic
Danke für die Tipps

Ich werde im das mal mailen, er wohnt ja über 150 km weit von mir weg und er wird sich weder im dos noch sonst wo was machen trauen und mir ist es zu weit... aber ich denke mit den obigen Tipps müsste er klarkommen.

danke

VNC?

[Christoph]

Original geschrieben von flinx
VNC?

Der Tipp wär gut, aber:
Also wenn sich der Bekannte nicht viel selbst machen traut
"er wird sich weder im dos noch sonst wo was machen trauen"
dann wird er gerade VNC so nebenbei installieren.

[flinx]

Also wenn sich der Bekannte nicht viel selbst machen traut
"er wird sich weder im dos noch sonst wo was machen trauen"
dann wird er gerade VNC so nebenbei installieren.

Meiner Erfahrung nach ist es am Telefon leichter, durch die Installation von z.b. tightvnc zu führen und die entsprechenden Einstellungen zur Verbindung zu erklären, als Ansatzpunkte zur Identifizierung und Beseitigung des/der Schadprogramme(s) zu erhalten. YMMV.

[moar70]

Ja, kann ich nur beipflichten! Hab' auch schon mal erfolgreich via VNC bei einem Freund einen Virus entfernt ...