Poison Ivy infiziert

[jakob450]

Um Poison Ivy zu löschen einfach folgendes tun:

Internetverbindung trennen
Taskmanager starten
Explorer.exe killen
Neuer Task: Regedit
Regedit -> HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Active Setup -> Installed Components

Nun stehen dort haufenweise Schlüssel (Jeder Ordner enthält einen Schlüssel)

Diese Ordner durchgucken: In einem der Ordner befindet sich die Datei, die für PI verantwortlich ist. Wenn gefunden, ganzen Ordner löschen!
Dann merken, wie die da Datei heißt!

Neuer Task: Explorer!

Dann in den Ordner gehen in dem der PI-Server ist (meistens Windows\System32)

Nun kann die Exe von Hand gelöscht werden (Ich glaube es gibt auch noch eine dll die genau wie der Server heißt, die sollte auch gelöscht werden)

Danach biste wieder clean! :-)

Hoffe konnte helfen!

[Breakdown]

Tix war gestern über Teamviewer bei mir auf dem pc und hat mir beim Programmieren geholfen... aber dann hat er von seinem server auch poison IVY runtergeladen und bei mir ausgeführt... zum Glück hab ich es schnell gemrkt. Beim pc neustarten stand oben links in der Ecke wo Poison IVY gespeichert ist.. -> C:\Windows\system32\adaware.exe hieß sie. Hab diese gelöscht und neugestartet.. und siehe da: beim booten kommt diese Fakemeldung nicht mehr usw. und der pc ist wieder schneller. Hab zur Sicherheit noch Kaspersky installiert und eine Firewall.. die Firewall hat mir keine Verbindung gemeldet. Bin ich noch infiziert?

[Trii]

Lass einfach mal Kaspersky rüber laufen dann bist du sicher.
Notfalls -> Kauf die Kaspersky 2009 mit einer 1 Jahres Lizenz!

[Breakdown]

Ich hab die server.exe bei scanner.virus.org hochgeladen und der meinte, dass Kaspersky etwas gefunden hat. Dann hab ich mal mein Kaspersky die server.exe überprüfen lassen und es hat nix gefunden... gestern nacht wollte ich es die ganze hdd durchsuchen lassen, aber es war über 45 Minuten bei 1% und dann hab ich es abgebrochen...

[Trii]

o0

Welches Kaspersky hast du?
Formatier einfach, dann bist du auf der sicheren Seite!

[Breakdown]

Ich werde es nochmal durchlaufen lassen. Hab kaspersky 2009. Vll. war es gestern nur so lahm wegen dem trojaner, weil da hat der laptop gerattert wie sau ^^