Hallo,

nachdem die Live-Scan-Funktion von Avira Antivirus heute Vormittag "ADSPY/AdSpy.Gen2" gefunden hatte, nahm ich das als Anlass, meinen PC zu formatieren, da ich das eh schon länger geplant hatte.

Ich habe "ADSPY/AdSpy.Gen2" vor dem Formatieren von Avira entfernen lassen.

Bin ich den Schädling nun definitiv los? Ich habe vorhin einen Systemscan laufenlassen, kein Fund. Ich denke doch, mit dem Formatieren das Maximale getan zu haben?! Außerdem interessiert mich, worum es sich bei "ADSPY/AdSpy.Gen2" handelt? Hat jemand von euch Erfahrung mit diesem Schädling? Ich hatte einen Trojaner vermutet und daraufhin erstmal das LAN-Kabel gezogen...

Es war definitiv kein Fehlalarm. Bin nämlich heute Vormittag auf die primitivste Falle überhaupt hereingefallen: Ein Popup sprang auf, das einen Link zum Download von "XviD" anzeigte.. war neugierig und hab gegoogelt, was das für ein Programm ist: "Multimedia-Player, Open Source".. naja, hab ich interessant gefunden, das Programm schien ja in der Wikipedia-Beschreibung total harmlos.. vor allem OPEN SOURCE.... habe also dann den Download gestartet... Da war es dann schon offensichtlich : Der Download ging nur einen Bruchteil von einer Sekunde, Antivir schlug sofort Alarm, glücklicherweise. Ich hab das Programm also nicht gestartet! Sorry für den Roman
Bedanke mich im Voraus für alle Antworten!

hi. eine .gen erkennung fast häufig millionen verschiedener schädlinge zusammen.
also ohne weitere infos keine chance.
der schädling sollte weg sein.
welches betriebssystem kommt zum einsatz dann kann ich dir tipps zum pc absichern nennen.

Danke für die schnelle Antwort!

Die verseuchte Datei, in der "ADSPY/AdSpy.Gen2" steckte, hieß "xvidsetup.exe". Wenn man diese beiden Namen zusammen googelt, kommt 'ne Menge. Wohl ein weit verbreiteter Schädling. Was wäre denn geschehen, wenn ich ihn ignoriert hätte? Mir ist das Ganze unter Windows Vista passiert. Ich muss dazu sagen, dass ich sehr viel Linux nutze, deswegen auch meine Unbeholfenheit beim Thema Viren unter Win.

hi, auch das wie gesagt hilft mir nicht sonderlich weiter. man bräuchte schon die datei oder die url dazu

ich weiß nicht ob es intelligent wäre, eine url zu malware öffentlich zu posten. ?

na sende sie mir als private nachicht.
bin nicht davon ausgegangen das du die noch hast.

Das Rätsel scheint gelöst zu sein. Ich war gerade selbst auf der Seite und habe vom Avira-Browser-Schutz den Link abfangen lassen. In ihm kommt "clickpotato" vor - das sagt alles! Danke trotzdem für dein Angebot, die Datei unter die Lupe zu nehmen.

du meinst in dem link kommt das vor?
hätte ihn trotzdem mal gern als private nachicht wenns nicht zu viele umstände macht