Seit ein paar Tagen ist im Taskmanager/Autostart "CRaccoon" zu sehen. Es lässt sich deaktivieren aber der Dateipfad ist nicht erkennbar um es zu entfernen bzws. deinstalliern. Angeblich in "AppData/Roaming"---nix !
Wie kan man es loswerden? System: Windows 8.1 Pro, 64bit
CRaccoon finden
-
-
-
Scanne deinen PC mal mit Malwarebytes! Damit kannst du den Raccoon Stealer loswerden.
Das Thema sollte ins Virenforum verschoben werden???
-
Der AdwCleaner https://toolslib.net/downloads/viewdownload/1-adwcleaner/ könnte da auch hilfreich ein.
-
Ich denke, der genügt nicht, aber, warten wir ab!
-
Ich habe den Link jetzt nicht zur Hand. (Vielleicht finde ich ihn noch)
Im Win 10 Forum hatte auch jemand dieses Teil drauf und mit dem AdwCleaner beseitigt.
Mit einem von den beiden wird Pilikan das Teil bestimmt los. -
Hier noch eine interessante Info zu diesem "Ungeziefer":
Raccoon Stealer Virus Entfernungsleitfaden
Bitte die dort angebotenen grünen Download-Buttons mit Bedacht anklicken, d. h. per Mouse Over (= Mauszeiger auf dem Button nur stehen bzw. schweben lassen) den Link erst angucken.
-
Das Thema sollte ins Virenforum verschoben werden???
Sehe ich auch so. Aber selbst das bringt nichts, wenn dann jeder seinen Senf dazu gibt und Entfernungstools vorschlägt (nichts gegen den AdwareCleaner oder Malwarebytes). Andreas (AHT) hat aber selbst zu solchen Programmen noch Anleitungen gegeben, weil auch deren Einsatz bzw. die Resultate nicht immer ganz unproblematisch sind. Bevor in Unkenntnis der Dinge gelöscht wird, sollte sich jemand, der sich damit auskennt, die Logfiles ansehen.
Für mich gibt es bei solchen Fragen und unter den gegebenen Umständen nur noch einen sinnvollen Rat, und zwar den, sich ans Trojaner Board zu wenden. Die wissen, was sie machen.
-
Und es ist ja auch noch etwas mehr zu tun, als "CRaccoon" nur zu löschen. Es sollten nach Bereinigung des PC´s alle Passwörter und log ins geändert werden.
-
Gontran hat Recht---MWB+ADWcleaner haben~~210 Einträge gelöscht bzws. in Quarantäne verschoben, aber CRaccoon ist noch da. Eine Datei konnte
nicht gelöscht werden ==>"Adware.Pro...rxySvrI*Reg...ert HKU\S-1-5-21-56725...TTINGSIPROXENABLE" ( *ist ein senkrechter Strich---nicht auf normaler Tastatur)sollte löschen in der Reg. evtl helfen?
-
Ich würde zunächst in den AppDatas nachsehen, ob ich dort Reste von diesem Mist finde!
Kleine Hilfe: https://www.ionos.de/digitalguide/s…rdner-anzeigen/Aber bitte nicht den CCleaner einsetzen!
Edit: Den "Senkrechten Strich" findest du, wenn du [AltGr+<] betätigst, denn auf letzterer Taste hast du 3 Möglichkeiten: <,>, und |
-
Gerade nochmal mit "Autoruns" gesucht: In AppData/Roaming angezeigt--"File not found"--
aber mit "delite" ist es im TM. jetzt weg ---mal sehen ob auf Dauer.
Erstmal danke -
Ich würde auf jeden Fall noch die Logfiles prüfen lassen, oder neu aufsetzen. Das würde mir so nicht ausreichen.
-
Brens hat da im Prinzip recht. Mache ein Backup deiner Daten und anschließend eine saubere Installation. Dann bist du auf der sicheren Seite! Oder hast du eine älteres , sauberes Backup deines Systems? Das wäre dann von Vorteil und könnte dir eine Menge Arbeit ersparen.
-
Alternativ beim Trojaner Board prüfen lassen.
Und suche bitte nicht alternative Anleitungen. Da landest du meistens bei Radebrech-Übersetzungen, die zumeist in der Installation von Spyhunter enden, das Ding ist selbst mehr oder weniger Spyware.
-
Siehe Beitrag # 5
-
@Gontran
Was ist mit Beitrag 5?Ganz ehrlich, wer sich bei einem Verdacht auf einen Virus- oder Trojanerbefall mit halbseidenen Vorschlägen zufrieden gibt, ohne zu wissen, was er macht, muss dann halt auch selber die Konsequenzen tragen.
-
Sorry, Beitrag 7! Dort hast du schon auf das Trojaner Board hingewiesen.
Jetzt mitmachen!
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!