Gibt wohl mehrer verschiedene mit der Masche. Denjenigen welchen ich im Netz heut Mittag gefunden hab sah wieder etwas anderster aus wie der bei meinem Bekannten.
Und angeblich sollen sich manche von denen so tief im System eingraben, dass du keine Chance mehr hast den los zu bekommen außer du spielst nen Backup zurück oder bügelst nen neues drüber. Dabei wird dann aber empfohlen den MBR eben neu zu schreiben weil die sich auch gerne da noch zusätzlich einnisten.
Der Virus sieht so aus, dass du nach der Benutzerkonten Auswahl den Screen siehst und nichts mehr machen kannst.
Alt + F4; Windowstaste; Strg + Alt + Entf usw... alles nutzlos.
Auch das Teil in der Registry zu beseitigen mit dem abgesicherten Modus soll wohl recht kompliziert bis hin zu unmöglich sein, weil der sich so tief rein frisst.
Das geilste ist aber, das er Benutzer abhängig ist.
Am gleichen PC gehen die andren User nämlich nocht.