PSW.Win32.Kates / w32.Daonol entfernen


Was ist PSW.Win32.Kates / w32.Daonol?
Bei PSW.Win32.Kates / w32.Daonol handelt es sich um einen Passwort-Stealer. Onlinebanking ist bei einer Infektion zu unterlassen! Die Bank sollte informiert werden und das Konto ggf. für Überweisungen gesperrt werden.

Alle Passwörter müssen von einem sauberen PC aus geändert werden.


Symptome von PSW.Win32.Kates / w32.Daonol:
Programme lassen sich nicht starten:

regedit.exe
cmd.exe
taskmgr.exe

*.bat
*.reg

Dateien von PSW.Win32.Kates / w32.Daonol:

C:\DOKUME~1\user~1\LOKALE~1\Temp\..\whk.ysf
         

Registry-Einträge von PSW.Win32.Kates / w32.Daonol:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32
         

PSW.Win32.Kates / w32.Daonol entfernen

• Melde dich als Administrator an.

• Schalte alle im Hintergrund laufenden Virenscanner und sonstigee Programme ab.

• Lade die Datei KatesKiller.zip auf den Desktop - Download: kateskiller.zip

• Entpacke das Archiv in einen eigenen Ordner

• Führe einen Doppelklick auf die Datei KatesKiller.exe aus.

• Das Tool beginnt nun zu arbeiten, wenn Infektionen gefunden wurden, weden diese angezeigt:
  
  

• Drücke eine beliebige Taste, um das Tool zu beenden.

• Starte einen vollständigen Scan mit Malwarebytes Anti-Malware

PSW.Win32.Kates / w32.Daonol immer noch nicht entfernt?

OTH - OTHelper - Kill All Processes


Mit aktualisiertem (!!) Malwarebytes Anti-Malware nach Ausführen von OTH nochmal QUICKSCAN ausführen.

Bitte alle temporären Dateien löschen und Speicherplatz freigeben.

Weitergehende Prüfung

Das System könnte noch nicht vollständig sauber sein.

Daher unbedingt ein Thema erstellen: Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Nicht vergessen mit FRST-Logfiles wie in der Anleitung beschrieben.

Wie man Hilfe bekommt steht auch hier.