Entfernung von w3i.Iq5.fraud

christophbkg

Hallo cosinus

Hatte ein ähnliches Problem. Auch bei mir wurde w3i.IQ5.fraud von spybot search&destroy entdeckt. Allerdings laut spybot auch entfernt.
Um sicher zu sein, verfuhr ich laut deiner Anleitung und führte einen scan mit ESET Online Scanner durch.
M.E. ist alles in Ordnung nun, ich erlaube mir, zur Sicherheit das logfile zu posten, wie du es user stephen1981 vorschlugst:


ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=12
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=c88a5d51dbd5fa47a05355c64696f62d
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-02-27 10:18:11
# local_time=2012-02-27 11:18:11 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7600 NT
# compatibility_mode=1797 16775165 100 94 2993739 66857323 3004018 0
# compatibility_mode=5893 16776573 100 94 259240 82731131 0 0
# compatibility_mode=8192 67108863 100 0 3937 3937 0 0
# scanned=281122
# found=0
# cleaned=0
# scan_time=12431



Ich konnte auch nicht genau herausfinden, was dieser Schädling genau macht, gibt es da einen deutschsprachigen link dazu?
Persönlich fiel mir nur auf, dass ich in letzter Zeit fast täglich Einladungen zu facebook, youtube, twitter usw. bekam, beispielsweise mit Betreff: "facebook has sent you a notifikation", was allerdings dann Werbung war.

lG
Christoph