Forums Neueste Beiträge
 
Tags Keywords

Spyware

15/01/2008 - 15:29 von bakip | Report spam
Hallo,

habe mir lt. Anzeige folgendes eingefangen: Dialer.Fast_Video_Player_Dialer
und Trojan-Downloader.Dadobra.CP und danach war neben der Uhr ein Iconschwert
- System Alert (blaues Fragezeichen àndert sich auf rotes Kreuz), wenn man
daraufklickt wird man zur Seite (www.virprotect.com) verbunden welche einem
eine Antispysoftware verkaufen möche.
Ist das etwas gefàhrliches und wie bekomme ich das Icon wieder weg - andere
Icons würde ich wegbekommen nur jenes nicht?

LG
Bakip
 

Lesen sie die antworten

#1 Stefan Zivkovic
15/01/2008 - 15:47 | Warnen spam
Hallo bakip,

bakip wrote:
habe mir lt. Anzeige folgendes eingefangen:
Dialer.Fast_Video_Player_Dialer und Trojan-Downloader.Dadobra.CP und
danach war neben der Uhr ein Iconschwert - System Alert (blaues
Fragezeichen àndert sich auf rotes Kreuz), wenn man daraufklickt


wird
man zur Seite (www.virprotect.com) verbunden welche einem eine
Antispysoftware verkaufen möche.
Ist das etwas gefàhrliches und wie bekomme ich das Icon wieder weg -
andere Icons würde ich wegbekommen nur jenes nicht?



welches Prog sagt Dir das? Warum kann das Prog den nicht selbst
entfernen?

Sophos sagt dazu folgendes:
Troj/Dadobra-CP ist ein Trojaner für die Windows-Plattform.
Troj/Dadobra-CP enthàlt Funktionalitàt für den Zugriff auf das
Internet und die
Kommunikation mit einem remoten Server via HTTP.
Wenn er erstmals gestartet wird, kopiert sich Troj/Dadobra-CP nach
<Windows>\csrss.exe.
Der folgende Registrierungseintrag wird erstellt, damit csrss.exe beim
Start ausgeführt wird:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
State Service
<Windows>\csrss.exe

Also sollte es reichen, wenn Du den Schlüssel in der Registry löscht,
neu startest und danach die Datei selbst löscht. Anschließend den PC
komplett von einem aktuellen Virenscanner prüfen lassen.

Stefan Zivkovic

Ähnliche fragen