Neue SpywareQuake Variante ?!

#1 Nachdem ich jetzt zwei Stunden mit smitrem und Co. an meiner Kiste rumgeschraubt habe, ist es mir endlich gelungen, das letzt Überbleibsel von Spyware Quake, das blinkende Symbol Rollstuhl/Verbotskreis mit dem Popup zu entfernen.

Verantwortlich war eine Datei namens "sivudro.dll" im system32 Verzeichnis, die sich mit Killbox problemlos löschen ließ (nachdem ich sie endlich identifiziert hatte). Bislang hab ich noch nirgendwo eine Referenz auf diese Datei finden könne.

Eventuell mal wieder 'ne neue Variante ...

#2 Ja, das wird in regelmaessigen abstaenden geaendert. Wenn du die Datei noch hast(Killbox Backupordner?) Kannst du sie hier testen lassen:
Jotti

Ah, habs schon:

AntiVir found: [TR/Drop.Agen.QF.3.C]
Avira found: [TR/Drop.Agen.QF.3.C]
DrWeb found: [Trojan.Fakealert]
McAfee found: [FakeAlert-B]

Dieses Tool ist auch schon aktualisiert worden:
http://siri.geekstogo.com/SmitfraudFix_De.php
__________
MfG Ralf
SEO-Spam Hunter

#3 ich habe die neue dll heute vormittag auch schon mit aufgenommen, auch im Forum
http://virus-protect.org/artikel/spyware/spywarequake.html
http://board.protecus.de/t20819.htm
__________
MfG Sabina

rund um die PC-Sicherheit

#4 So, bin jetzt auch mal bei Jotti zum Zuge gekommen ... :

AntiVir Found Trojan/Drop.Agen.QF.3.C
Dr.Web Found Trojan.Fakealert
Kaspersky Anti-Virus Found not-virus:Hoax.Win32.Renos.cs