Pacific Poker Virus?

Hallo,

Emsisoft Anti-Malware findet bei mir Traces die sich nicht löschen lassen.
Sind die schlimm bzw wie krieg ich das weg?

Danke schonmal und Gruß
darioesp

 

Hast du die pacificpoker.exe installiert?

 

Ja, aber wieder deinstalliert.

 

Dann kann etwas davon im Autostart übrig geblieben sein. Das befindet sich im Arbeitsspeicher und muss zuerst beeendet werden, um entfernt werden zu können.

 

Wie denn? msconfig und dann Autostart? Da seh ich nix davon...

 

Das kann auch eine Toolbar oder BHO sein.
http://www.wintotal.de/tipparchiv/?id=1649

 

Ne, auch keine Toolbar. Glaub auch kein BHO. Wo kann ich das nachgucken?

 

In Hijackthis.

 

Soll ich mal laufen lassen und posten?

 

Das wäre nicht schlecht.

 

Hier dann mal die Log-Datei:

 

Da ist nichts zu sehen von dem Pacificpoker Ding.
Du kannst mal im abgesicherten Windows Modus starten und die Registryeinträge löschen, die in der Liste stehen.

 

Als Virus kann man das Ding ja nicht bezeichnen, aber es verhält sich ähnlich - wie zb. auch ein Programm das für ein gewisses Game notwendig ist...., auch wenn es da keine Meldung gibt.

Ich schlage folgendes vor:
Du solltest die Seite "http://de.888.com" sperren, ebenso folgende Ports: 21, 25, 110, 80, 443, 8084, 8085
Sollten andere Anwendungen meckern, musst du probieren ob evtl. ein weiterer Port notwendig ist.

Gruß kingjon

 

Welche Registryeinträge soll ich denn löschen?

 

Die kompletten Einträge

Code:

hkey_current_user\software\[B]pokerinstaller[/B]
hkey_current_user\software\[B]pacificpoker[/B]

Hier werden noch mehr Sachen aufgeführt.
http://www.siteadvisor.com/sites/pacificpoker.com/downloads/12024022/

 

Die aus deinem Link darf/kann ich auch alle löschen?

Achja, und wie lösch ich die überhaupt? Im HJT finde ich diese Eniträge gar nicht?

 

In der Beschreibung ist alles aufgezählt, was verändert wird. Da du bereits über Systemsteuerung deinstalliert hast, gibt es bei dir nur noch einen kleinen Rest.

 

Danke für die Hilfe! Hat funktioniert :-)