07.29
Gestern war ich bei einer Freundin und die ganze Zeit ging bei dem PC Firefox auf und hat sich mit einer Seite verbunden.
Ganz klar, es handelt sich auf jeden Fall um unerwünschte Software!
Auf den PC kam das ganze durch einen Link der per MSN weiter geschickt wurde. Wenn man auf diesen Link klickt, wird man aufgefordert ein Update für den Flashplayer herunter zuladen, damit man das Video sehen kann.
Wenn man diese Datei ausführt, installiert sich dann die Maleware auf dem Computer und man kann natürlich das Video immer noch nicht gucken, da es überhaupt keins gibt.
Nach der Installation der Maleware passiert auch nichts weiter, es wird keine Meldung ausgegeben oder sonst etwas, jedoch ist der eigene PC jetzt eine auf eine Linkschleuder und schickt einen neuen Link an alle Freunde aus der MSN Kontaktliste und damit geht das Spiel wieder von vorne los.
Im Internet auf trojaner-board.de gibt es schon einige Leute welche dieses Problem haben und wohl auch gelöst haben, allerdings finde ich die Anleitung etwas spärlich beschrieben. Deswegen habe ich mir diese Maleware auf einem Virtuellen PC auch installiert und warte nun ab, das diese endlich eine Seite öffnet, damit ich sicher gehen kann, das diese aktiv ist. Dann möchte ich diese Maleware löschen und dazu eine etwas längere Anleitung schreiben, wie man diese löscht, damit auch alle die Chance haben, diese Software selbstständig zu löschen.
Nur wie soll ich diese Maleware löschen, wenn diese keine aktiven Bewegungen zeigt. 
Irgendwie merkt man ja schon das Ferien sind und ich langeweile habe. 
Ich halte euch auf jeden Fall auf dem laufendem!
[Update] Das entfernen ging bei mir in der Virtuellen Maschine und auch an einem Befallenen PC ohne Probleme, mit den Programmen: HijackThis & Malewarebytes’ Anti-Maleware
Wichtig ist hierbei wohl das die adlaunch32.dll entfernt wird, diese wird von Malewarebytes’ Anit Maleware allerdings auch sofort gefunden.
