Auf dem Rechner meines Sohnes (habe ihm gerade den Internet-Stöpsel rausgezogen) ist etwas, das ich noch nie gesehen habe.
Rechts unten im Tray in der Taskleiste blinkt ein gelbes Schutzschild-Symbol mit Ausrufezeichen - ganz ähnlich der Anzeige von MS, wenn der "Rechner evt. gefährdet" ist.
Alle paar Sekunden poppt dann eine Blase auf mit dem Text: "Ihr Rechner ist infiziert zum Entfernen der Schadsoftware klicken Sie bitte auf das Symbol".
Was wir natürlich nicht gemacht haben. - Wenn ich nämlich mit der Maus über das Symbol fahre, wird nichts angezeigt, kliche ich mit der rechten Maustaste auf das Symbol kommt auch keine Anzeige. - Das ist mehr als verdächtig.
Avira findet nichts, Spybot findet nicht und Ad-Aware findet auch nichts. - Keine verdächtigen Prozesse oder Anwendungen im Autostart!
Ein Offline-Scan mit G-Data hat auch nichts angezeigt. - Kennt jemand das "Phänomen"? - Noch weigert sich mein Sohn, meinem Ratschlag, nämlich die Kiste zu formatieren, zu befolgen.
Viren, Spyware, Datenschutz 11.242 Themen, 94.694 Beiträge
Das ist ein Teil des Trojan-Downloaders "Zlob", der auf dem System aktiv sein dürfte. Er versteckt sich unter anderem mit Rootkittechniken. Die Erkennungsraten der Virenscanner für Zlob sind im Allgemeinen eher nicht gut - das hat auch damit zu tun, dass ständig neue Variationen dieser Malware in Umaluf gebracht werden.
Unter anderem erfolgt die Installation typischerweise durch den Nutzer von Hand, indem er von "anziehend-ausziehenden" vermeintliche Video-Codecs herunterläd, bei denen es sich dann aber um den Zlob handelt. Auch gern "genommen" ist der Verbreitungsweg über ActiveX-Steuerelemente.