[Anti78]

Hi Leuts.

Mein Chef hat sich auf seinem Win-PC was eingefangen.
Und zwar gehen bei ihm dauernd irgendwelche Warn-PopUps auf, dass man sich nen Virus eingefangen hätte und wenn er die PopUps weg klickt kommt er auf ne Seite die für 39,90 ein Programm anbietet um das zu entfernen.
Es werden auch sehr oft PopUps mit Hardcore-Porno-Szenen geöffnet.

Was könnte das sein und wie bekommen wir es weg? Der Virenscanner findet nichts.

Bin dankbar für jede Antwort.

[Inohks]

Hmm hab sowas (zum Glück) noch nie gesehn, aber welches AntivirusProgramm benutzt du ?
Und schau dir doch mal im Task-Manager die laufenden Dienste an, vllt findest du da ja etwas "unnormales" .

[Lazy-GoD]

Schau auch mal unter Systemsteuerung -> Software die Liste nach "ungewöhnlichen" Einträgen durch. Und statt AntiVirus-Programm eher mal SpyBot laufen lassen.

[GreenMan]

Lass mich raten: es ist der DriveCleaner?

[Account gelöscht]

Hört sich nach nem verdammten Trojaner oder ähnlichem an.

Wann genau passiert das ganze? Wenn er den IE / FF öffnet
oder auch einfach so?

Wenn es einfach so passiert dann würde ich auch mal "Spybot"
installieren und durchlaufen lassen. Andernfalls, wenn es beim
Öffnen des IE / FF geschieht => HijackThis 2.0.2
installieren und die fiesen Weiterleitungen löschen.

[Anti78]

Als Programm wird Norton verwendet. Aber wir hängen hinter nem Server. Der lässt normalerweisse nichts durch.

Ich werde mal eure Vorschläge durchführen. Mal schauen.

@xEphir: Wenn er den IE öffnet, und ich glaube auch einfach so. Stimmt, Hijack This musste ich bei mir daheim auch schon mal durchführen. Thx.

@GreenMan:

P.S. Falls es nicht klappt, muss der arme Chef wohl weiterhin hardcore-Pornos anschauen.

[Account gelöscht]

Sollte gar nix helfen, dann stell am besten
nen Systemwiederherstellungspunkt her.
Dein Chef müsste ja wissen wann das alles
anfing und dann wählst du einen Punkt der
eben davor lag.

Oder er bezahlt halt sein doofes Abo!

[chrissowa]