Hallo liebe Mitboard-User da draußen!

Mein Bruder wollte sich vor 2 Wochen über das örtliche Kinoprogramm informieren und gab dafür in der Eingabeleiste seines Browsers www.cineSmaxx.de (man bemerke das S) ein. Ein Popup öffnete sich
( hxxp://yfrog.com/jytrojanerj ), dem er leider, treuseelig wie er ist, glauben schenkte, da es verkündete, dass ein Update seines Browers notwendig sei, um diese Seite anwählen zu können. Dieses Popup erscheint sowohl bei IE als auch bei Firefox. Er führte die vom Popup vorgeschlagene Installation durch und bemerkte erst im Nachhinein, dass er scheinbar Opfer eins Betrugs geworden war. Hier nun meine Frage: Ist dieses Popup/ die Installation einschlägig bekannt, geht von ihr Gefahr aus, weiß jemand worum es sich bei den installierten Dateien handelt? Ist eine Betriebssystemerneuerung empfehlenswert, oder kann ich ihm auch anders helfen?

Allen Lesern und Postern möchte ich bereits im voraus aufrichtig für eure Hilfe danken. Liebe Grüße von Doc Mori

Hallo,

das ist der hier => heise online - Vorgebliche Browser-Updates installieren Ad-Ware

Bereinigung oder Neuinstallation von Windows?

Bereinigung wäre mir in diesem Fall wohl lieber! aber wenn ich dem Artikel bei Heise.de trauen darf, scheint das Ding ja nichts großartig schlimmes zu sein?
Gibt es dennoch Wege ihn loszuwerden ohne das System neu aufzusetzen?

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.