!!! Kein Captcha bestätigen => Schadsoftware !!!

Ich habe mein Rechner heute beim PC Spezialisten unseres Vertrauen abgegeben.
Da ich den Rechner auch im Homeoffice nutze, war das so gewünscht von meinem Arbeitgeber.

Ich kann gerne mal ein Update geben, sobald ich etwas weiß.

Up!

Etwas Traffic hier, damit User, die vielleicht jetzt mit ihrem Handy auf tooor.de sind, diese Warnung wahrnehmen und später am Computer keinen Unsinn machen.

Da der Thread von gestern ja leider weg ist versuch ich hier nochmal kurz die Indikatoren aufzuzählen an denen ihr erkennen könnt ob euer PC betroffen ist:

C:\Users\<Euer Benutzername\qm8ml4iwuw92\GitHubDesktop.exe , der kryptische Ordnername in dem die GitHubDesktop.exe liegt kann abweichen, GitHubDesktop.exe wird beim ausführen des Schadcodes immer abgelegt.

C:\ProgramData\TraceMessenger_prod\Coordinat_Sys.exe

C:\ProgramData\PicoCompi128.exe

Auch hier können Ordnernamen oder die Namen der .exe files variieren, schaut da am besten einfach mal durch euch da neu Ordner oder seltsame exes auffallen.

Im Taskmanager Tab Autostart ist GitHubDesktop.exe hinterlegt

C:\Users\<Euer Benutzername\AppData\Local\Temp\DrvUpdate_8pw0v1.ps1 oä heißende Datei ist vorhanden.

Bei Fragen gerne melden

Zitat von Snx_FCB

Da der Thread von gestern ja leider weg ist versuch ich hier nochmal kurz die Indikatoren aufzuzählen an denen ihr erkennen könnt ob euer PC betroffen ist:

C:\Users\<Euer Benutzername\qm8ml4iwuw92\GitHubDesktop.exe , der kryptische Ordnername in dem die GitHubDesktop.exe liegt kann abweichen, GitHubDesktop.exe wird beim ausführen des Schadcodes immer abgelegt.

C:\ProgramData\TraceMessenger_prod\Coordinat_Sys.exe

C:\ProgramData\PicoCompi128.exe

Auch hier können Ordnernamen oder die Namen der .exe files variieren, schaut da am besten einfach mal durch euch da neu Ordner oder seltsame exes auffallen.

Im Taskmanager Tab Autostart ist GitHubDesktop.exe hinterlegt

C:\Users\<Euer Benutzername\AppData\Local\Temp\DrvUpdate_8pw0v1.ps1 oä heißende Datei ist vorhanden.

Bei Fragen gerne melden

Alles anzeigen

Also sollte man nach den drei aufgeführten .exe suchen und der .ps1?

Wenn etwas davon vorhanden, dann PC platt machen?!