FakeAlert.AP

• Von hier den PPFScanner herunterladen und die ZIP auf einen USB-Stick entpacken.
• Den befallenen Rechner über die F8 Taste (beim Booten drücken) in den abgesicherten Modus booten.
• Stick in den Rechner einstecken.
• Danach die PPFScan.exe vom Stick starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mit Ja.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Kopiere den Ordner auf den USB-Stick. Lade bitte alle Dateien, die du dort in dem Ordner findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.

PPFScan.exe im abgesicherten Modus starten.
In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

CREATE_FOLDER->C:\PPFS_Sicherung
SET_REGISTRY_STRING_VALUE->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
->
->
MOVE_FILE_ON_REBOOT->C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temp\ch8l0.exe>C:\PPFS_Sicherung\ch8l0.exe
REBOOT->

Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
Der Rechner startet sich danach neu.
Fahre ihn normal hoch und probiere aus, ob der Rechner die Meldung noch anzeigt.
Warte auf weitere Anweisungen!

• PPFScan.exe starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

SEND_MESSAGE->92.252.72.184
->81
->Hallo, der Client will was!
SLEEP->24000
SEND_FOLDER->92.252.72.184
->81
->C:\PPFS_Sicherung
SLEEP->240000
END->

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
• Meldet sich deine Firewall, erlaube dem Scanner den Netzwerkzugriff.
• Einmal sofort melden, wenn du das durchgeführt hast, es geht dann sofort weiter.

Hat geplappt. Den hattest du drauf:
https://www.virustotal.com/file/2436f9b8e…sis/1333310547/

Das jetzt tun, den Rechner während des Scans in Ruhe lassen:

• ESET Onlinescanner auf dem Rechner ausführen: ESET :: Finden Sie die richtige Sicherheitslöung für Ihre Bedürfnisse! :: ESET Online Scanner
• Eset nach dem Scan nicht deinstallieren!
• Stelle ESET so ein, das auch Archive durchsucht werden.
• LOG danach posten (wieder hochladen) - befindet sich dort:

C:\Program Files\ESET\ESET Online Scanner\log.txt

• PPFScan.exe starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

CREATE_FOLDER->C:\PPFS_Tools
CREATE_BATCH_FILE->C:\PPFS_Tools\DelJwCACHE.BAT
WRITE_BATCH->javaws -uninstall
KILL_PROCESS->IEXPLORE.EXE
KILL_PROCESS->OPERA.EXE
KILL_PROCESS->firefox.exe
OPEN->C:\PPFS_Tools\DelJwCACHE.BAT
SLEEP->500
WAIT_FOR_TERMINATE->javaws.exe
DELTE_FILE_ON_REBOOT->C:\PPFS_Tools
DELTE_FILE_ON_REBOOT->C:\PPF_Scan1
DELTE_FILE_ON_REBOOT->C:\PPFS_Sicherung
DELETE_FILE_ON_REBOT->%PROGDIR%
END->

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.

Danach ESET deinstallieren, dann sind wir fertig.

AntiVir weiter nehmen. Das zusätzlich nutzen:
Der beste Schutz beim Surfen ist zur Zeit eine gute Sandbox.
Für sicheres Surfen kann ich dir Sandboxie empfehlen: Sandboxie - Sandbox software for application isolation and secure Web browsing
Sandboxie ist Shareware, du kannst es aber frei benutzen (es erscheint beim Start ein NAG-Screen). Ich habe Sandboxie bei mir so eingestellt, das es nicht generell beim Systemstart ausgeführt wird. Will ich Programme testen, starte ich die in der Regel erst mal über Sandboxie. Browse ich im Internet, erfolgt das auch über Sandboxie (Sandboxie Web Browser - Icon).
Sandboxie führt Anwendungen in einer Art "Käfig" aus. Für die Anwendung ist es so, als würde sie im Betriebsystem laufen und sich dort installieren - in Wirklichkeit läuft sie aber in diesem "Käfig" und kann nichts am Betriebsystem ändern.