Ich war eben mal wieder erste Hilfe bei einem Rechner leisten. So eine Kiste habe ich im Leben nicht gesehn!

Da war ein so genanntes "Security Tool" installiert. Diese Programme gibt es schon länger tonnenweise im Internet und werden meistens mit Bannern beworben. Da steht dann zum Beispiel auf dem Banner, dass der Rechner gefährdet sei, und man hier klicken soll um einen AntiVirus zu installieren.

Dieses Tool hat sich in Autostart und Firefox reingeschrieben. Ja, in den Firefox! In den Proxyeinstellungen wurde alles auf 127.0.0.1:445 umgeleitet. Als ich das Programm dann getötet (aus dem Autostart entfernt) hatte, ging auf einmal das Internet mit dem Firefox nicht mehr... Bis ich dann halt auf die Sache mit dem Proxy gekommen war.

Natürlich hat der Besitzer des PCs Onlinebanking über den Firefox betrieben. Montag gehts wohl erst mal zur Bank PIN ändern... Komisch ist nur, dass der Internet Explorer "sauber" war.

Nun müssen wir erst mal auf die Windos XP Lizenz warten (im Moment hat er keine), und dann muss der Rechner neu installiert werden...