Virus Aler auf PC wie bekomme ich den wieder weg?

Es könnte auch nicht Schaden das Tool hier drüberlaufenzulassen. Wer weis was sonst noch auf deinem PC ist.

Hi,

1. Lade dir die kostenlose Software von Ewido herunter.
Ewido Anti-Malware, ca. 7,6 MB (nur Win 2000 und XP). http://www.ewido.net/de/download/                                         

2. Installiere es (Bei der Installation bitte nicht den Hintergrundwächter aktivieren).
Nach der Installation der Software ist unbedingt noch das Update einzuspielen.
Einfach in der Software auf Update klicken.

3. Um eine optimale Überprüfung mit dem Tool zu gewährleisten, sollte der PC ausschließlich mit der folgenden Anweisung gescannt werden.
- PC vom Netzwerk und Internet trennen.
- Die Systemwiederherstellung deaktivieren  (Nur Windows XP und ME).
- PC im abgesicherten Modus starten.
Für den Punkt 2 und 3 findet man hier eine Anleitung. http://www.bsi.de/av/texte/wiederher.htm

4. Die Antimalware-Software starten und eine komplette Überprüfung des Systems vornehmen. Bei einer erkannten Infektion sollte den Anweisungen der Software gefolgt werden. Die Meldungen Tracking-Cookies sind harmlos.
5. PC wieder normal Starten und die Systemwiederherstellung aktivieren
 
6. Zur Kontrolle prüfe deinen PC dann mal mit dem Online-Scanner von Panda.
Findet zwar Viren Würmer und Malware, kann diese aber nicht bereinigen.
http://www.pandasoftware.com/activescan/de/activescan_principal.htm                             
Und dem BitDefender Online Scan.
http://www.bitdefender.de/bd/site/page.php#

Wichtig!
Wenn die Scanner was finden dann Poste bitte die Scan-Protokolle.

Die Software EWIDO hat den Fiesling restlos entfernt!  Danke noch für die Hinweise.

Gruß Rick Bässer.

hi,
ich hatte das gleiche problem wie bässe. diese virus alert hab ich jetzt nach eurer anleitung wegbekommen, aber ich bekomm trotzdem noch popups und ab und zu eine fehlermeldung. leider hab ich sie das letzte mal nicht kopiert. ich hol das nach wenn sie das nächste mal auftaucht.

außerdem kommt, wenn ich den internet explorer öffne eine startseite mit anti-spy programmen von denen ich aber glaube, dass es viren sind. hier ist die adresse: http://www.systemuptodate.com/
die startseite kann ich leider nicht ändern. und bei internetoptionen wird "about:blank" als startseite angezeigt.

kann mir bitte einer helfen??

hej, ich nochmal. ich hab jetzt die meldung:

Warning!

W32.Myzor.FK@yf is a virus that infects files with .exe extensions. It attempts to steal passwords and private information from the infected computer.

Type: Virus
Infection Length: 138,293 bytes
System affected: Windows 95, 98,ME, NT (all versions) 2003,Windows XP(all version packs)
Technical details: 1. Creates files in %windir%\directory. By default, this is C:\windows
2. Adds values to registry keys
HKEY_LOCAL_MNACHINE\Software\Microsoft\Windows\CurrentVersion\Run
3. Scans the hard drive for .exe files and infects any executable files. Searches for passwords/information, which it may send to a remote attacker

Recomendations: Click "OK" to download officially approved security software.
always keep your patch levels up-to-date


so, das war's. ist es möglich, dass diese meldung nur mit dieser seite zu tun hat, und gar nicht mit meinem computer, weil sie öffnet sich nur auf dieser seite...
bitte um schnelle hilfe!!

unter SYSTEM die Systemwiederherstellumg AUS ,
http://www.hijackthis.de/  laden, ausführen, LOG dort einfügen und auswerten,
böse FIXEN !!!
Danach ggf: 
Virenscan im abgesicherten Modus !
Systemwiederherst. wenn OK = wieder AN

abgesicherter Modus:
Beim Start des PC  mehrfach , spätestens beim 1. PIEP die F8 drücken ....
ODER :
Gehe auf Start , dann Ausführen .
Dort     msconfig     eintippen und auf OK .
Im aufgehenden Fenster Diagnosesystemstart einstellen + OK .
PC runterfahren lassen , startet dann im Abges. Modus .
Später wiederholen , "normaler Systemstart" wieder herstellen.

Dann lass noch diese beiden Scanner laufen:

AV Cleaner Damage Cleanup von Trend Micro.
Spezielles kostenloses Entfernungstool für alle bekannten ITW Viren , in englischer Sprache.

Die Dateien sysclean.com und lpt$vpn.xxx müssen im selben Ordner abgelegt sein!
Es müssen zwei Downloads ausgeführt werden.
1. Sysclean Package, ca. 3,4 MB.
http://de.trendmicro-europe.com/enterprise/support/tsc.php
2. lptxxx.zip, ca. 8 MB
http://de.trendmicro-europe.com/enterprise/support/pattern.php
Um das komplette System zu scannen, einfach die sysclean.com öffnen und Scan

Und Ad-aware Se Personal.  http://www.chip.de/downloads/c1_downloads_13000824.html
Hier ist noch das Language-Pack für Ad-aware.
http://updates.ls-servers.com/public/pllangs.exe

Führe diese beiden Tools im Abgesicherten-Modus und mit deaktivierter Systemwiederherstellung aus.
Dafür findet man hier eine Anleitung. http://www.bsi.de/av/texte/wiederher.htm

Lösche bitte deinen Browser  Cache  und alle sonstigen Temporären Dateien.
Benutze dazu einfach die Freeware Ccleaner.
http://www.ccleaner.com/ccdownload.asp
Setze bei den Einstellungen unter dem Reiter von Windows  und Anwendungen alle möglichen Häckchen und führe CCleaner aus.

hey, danke jungs ich glaube es ist alles restlos entfernt. jetzt fehlen zwar ein paar symbole neben links neben der uhrzeit. ich hab wohl bei diesem hijacks irgendwas falsch gemacht 
aber dieser ganze kack ist jetzt weg. also nochmal danke. vielleicht meld ich mich jetzt auch hier an. ist wirklich ne sehr hilfreiche und praktische seite!!!

Was fehlt denn da?

ich fürchte ich habe mit diesem hijack einige dinge aus der taskleiste gelöscht... kann man das irgendwie rückgängig machen, oder muss ich neu installieren?

Was fehlt denn da?

aaalso, zum beispiel, der antivirus, aber eben nur in der taskleiste. ich kann den manuell schon noch aufrufen. außerdem fehlt der anschluss zur kamera, d.h davor hat man nur die kamera an den compi angeschlossen und dann konnte man sofort loslegen. das geht jetzt irgendwie nicht mehr... dann noch icq. das muss ich nun auch über die verknüpfung aufrufen. sonst kam das immer sobald ich den computer angemacht hab von alleine. ich glaub das war's so grob...

Lad dir mal TuneUp 2006 runter (testversion)
Da kannst du den Autostart (taskleiste) verändern.

okay, aber das hauptproblem ist, dass der computer die kamera nicht mehr erkennt...
kann man bei hijack gelöschte sachen wiederherstellen?

okay, aber das hauptproblem ist, dass der computer die kamera nicht mehr erkennt...
kann man bei hijack gelöschte sachen wiederherstellen?

Hallo!

Auch ich habe mir neulich das gleiche Problem eingefangen, aber dank eurer Anweisungen alles beseitigen können (hoff ich doch)! Also erstmal vielen Dank!!!

Habe aber auch noch das Problem mit dem IE. Trotz deiner Tips, +flori+, ist auch bei mir immer noch die Startseite eine komische verlinkung. Bei mir ist es http://www.topsecuritysite.com/ . Und ab und zu kommt dann auch nochmal der Virushinweis. Gibt es noch andere Methoden das loszuwerden`?

Hijackthis sollte da helfen , ggf aber mal volles Programm durchführen:

unter SYSTEM die Systemwiederherstellumg AUS ,
dann            http://www.hijackthis.de/
Anleitung : 
      http://www.windowspower.de/artikel_HijackThis+Anleitung_653.html  
Danach ggf: 
Virenscan im abgesicherten Modus !
Systemwiederherst. wenn OK = wieder AN

abgesicherter Modus:
Beim Start des PC  mehrfach , spätestens beim 1. PIEP die F8 drücken ....
ODER :
Gehe auf Start , dann Ausführen .
Dort     msconfig     eintippen und auf OK .
Im aufgehenden Fenster Diagnosesystemstart einstellen + OK .
PC runterfahren lassen , startet dann im Abges. Modus .
Später wiederholen , "normaler Systemstart" wieder herstellen.

Hijackthis benützt?

Ja,besten Dank!!!

Nun hast es endlich (beim 2. Anlauf) funktioniert und alles läuft wieder wie es soll!

 :'( hallo leute habe es jetzut zweimal versucht und alles heruntergeladen was ihr vorgeschlagen habt. hat alles nichts geklappt.
Es wurden wohl viele vieren bzw andere störer gefunden aber nicht diese sache. http://www.topsecuritysite.com/ :'(
Was steht den bei diesen Hijackthis damit ich es finde und löschen kann.

danke

lieben gruß michael

HijackThis.
Zur Herstellerseite |  Direktdownload
Languages: Deutsch - French - English - Italian - Czech
Bedienungsanleitung s. LINK oben !!! Bitte lesen !!

du kannst es wieder weg machen aber du brauchst avira Antivir Personal edition classic muysste einfach gogle.de und web auf antivir gratis

 ??? ??? alos antivir habe ich drauf und auch die neust version.
es klappt einfach nicht.

gibt es nicht noch was?

gruß Michael

Hi,

Dieses spezielle Tool solltest du mal drüberlaufen lassen.
Generic Smitfraud Remover. http://www.chip.de/downloads/c1_downloads_18169812.html
Hier eine Anleitung. http://www.hijackthis-forum.de/showpost.php?p=52874&postcount=10

  hey danke an euch alle mein pc läuft wieder.
DANKE!!!!!!!!!!!!!!!


Gruß Michael

moin moin.
Hatte bis eben genau das gleiche Problem.
Jedesmal beim Start IE wurde diese super Seite für Antiviren-Software gestartet und die Virenwarnung angezeigt.Dachte,mit Systemwiederherstellung würde es klappen (denkste).Tagelang alles mögliche versucht.Vor ca. 30min auf dieses Forum gestoßen,der Anleitung von +Flori+ gefolgt und 10min später ist alles in bester Ordnung. vielen Dank !!!