Facebook Virus entfernen – facebook-picxxxxx.exe

Facebook und andere Internetseiten zeigen komische Werbung an

Problem: Über den Facebook Chat werden derzeit Viren versendet. Das Facebook bekommt dabei über den Facebook Chat eine Nachricht in welcher angeblich ein Bild versendet wird. Inhalt: Haaa – tolles Bild – oder eine ähnliche Meldung gefolgt von einem Link zu eine Facebook-Seite. Wird diese aufgerufen bekommt man eine Rückmeldung, dass die Seite nicht angezeigt werden kann, man aber eine weitere Seite aufrufen könne. Macht man dies, wird man zu einem Download weiter geleitet – startet man diesen ist der Virus am eigenen Rechner installiert und verschickt man verschickt ebenfalls diese tollen Links zum Virus!

Wir haben schon vor ein paar Tagen über diesen Virus berichtet – wer möchte, kann sich die alte Meldung hier nochmals ansehen. So, was aber tun – wenn man dennoch das File ausgeführt hat und es zu folgenden Meldungen kommt:

Ihr Konto wurde ausgesetzt. Um Ihr Konto aktiv, mussen Sie eine

dieser Umfragen abgeschlossen.
Orte die Handys deiner Freunde
Willst du ein iPhone gewinnen?
Gewinnen Sie ein iPhone hier

 

Oder:

You don keinen Zugriff auf Ihr Konto weil Sie nicht ausfullen jede Umfrage.

Oder:

Human Confirmation!
Sie haben einen dieser vollstandigen, um zu bestatigen, dass Sie nicht ein Roboter. Ansonsten haben Sie keinen Zugriff auf diese Seite.
Orte die Handys deiner Freunde
eingeben, um ein iPhone zu gewinnen
Willst Du ein iPhone gewinnen?

 

Wahrscheinlich gibt es noch mehr Meldungen, welche ich noch nicht gesehen habe. Aber diese sind bei den Leuten, bei denen ich heute schon den Virus entfernt habe aufgetaucht!

So entfernt man den Facebook Virus welche die lästige Werbung einblendet:

Schritt 1: Programm im Systemstart deaktivieren
Drückt folgende Tastenkombination:
[Windows-Taste]+[r]

Ein neues Fenster erscheint – dort gebt ihr “msconfig” ein.

Mit OK bestätigen – neues Fenster öffnet sich!
Dort wechselt ihr auf den Unterpunkt –> Systemstart und sucht den Eintrag
NVIDIA driver – oder nvsvc32.exe – oder nur nvsvc.exe
Habe festgestellt – der Eintrag kann je nach Betriebssystem etwas variieren!
Entfernt nun das Häkchen vor dieser Datei und bestätigt den Vorgang!

Achtung!! Beim nächsten Neustart bekommt ihr eine Meldung angezeigt, dass das System verändert wurde – setzt dann einfach links unten das Häkchen und gut ist es!!

Schritt 2:
Besucht folgende Microsoft Seite: Download Malicious Software Remover
(Microsoft Windows Tool zum Entfernen bösartiger Software)

 

 

Hier drückt ihr dann auf Download.

Jetzt führt ihr das Tool aus! Solltet ihr keine Adminrechte am Rechner haben, so klickt ihr mit der rechten Maustaste auf die gerade herunter geladene EXE Datei und wählt dort “Als Administrator ausführen” aus.

 

Eine Schnellüberprüfung reicht aus!

 

 

Der Rechner wird nun überprüft und es sollte eine Infizierte Datei gefunden werden.

Dies erscheint, wenn man sich das Logfile ansieht.

Hier gibts mehr Informationen zum Virus welchen man sich eingefangen hat.

Worm:Win32/Slenfbot.AKD
Aliases

    *
    * W32/OnlineGames.AS.gen!Eldorado (Authentium (Command)) Trojan.Win32.Jorik.IRCbot.mf (Kaspersky)
    * Worm.Yimfoca!bBzJcTwhUMQ (VirusBuster)
    * Win32/Yimfoca.AA (ESET)
    * Worm.Win32.Slenfbot (Ikarus)
    * Trojan.Win32.OnlineGames (Sunbelt Software)
    * W32.Yimfoca (Symantec)
    * TROJ_JORIK.AL (Trend Micro)

RECHNER NEU STARTEN!!

So, nun sollte der Virus sauber entfernt sein!
Jetzt als Dank auf den Daumen nach oben klicken!