Winfixer 2005

Hi,

ich glaube das du nicht nur dringend Hilfe benötigst, zusätzlich auch davon besonders Viel !

Dringend!
Versuche nicht den Download zu der Meldung von “WinFixer 2005“ auszuführen,
es werden höchsten nur weitere schädliche Dateien geladen.
Dein PC ist mit Malware infiziert! 

Hast du einen Virenscanner auf deinen PC installiert?
Wenn Ja, dann diesen bitte unbedingt jetzt aktualisieren.
Wenn Nein, dann wird es höchste Zeit einen zuinstallieren!

Als Erste Maßnahme besorge dir das folgende Antivirusremoval Tool:

AV Cleaner “Damage Cleanup“ von Trend Micro
(Spezielles kostenloses Entfernungstool für alle bekannten ITW Viren - In englischer Sprache)
Die Dateien sysclean.com und lpt$vpn.xxx müssen im selben Ordner abgelegt sein!
Es müssen zwei Downloads ausgeführt werden:
A. Über den Link “Sysclean Package”, ca. 3,4 MB
http://de.trendmicro-europe.com/enterprise/support/tsc.php
B. Über den Link lptxxx,zip, ca. 8 MB Zipdatei
http://de.trendmicro-europe.com/enterprise/support/pattern.php
Um das komplette System zu scannen, einfach die sysclean.com öffnen und Scan drücken

Damit ist jetzt erst mal ein vollständiger Scan mit der Antivirussoftware fällig.
Dazu beachte die folgende Anleitung, diese gilt ohne Ausnahme für alle Antivirusprogramme bei einer vermuteten oder vorhandene Malware Infektion:
Für die folgenden Schritte sind Administrator-Berechtigungen zwingend notwendig!

1. Den bereits vorhanden installierten Virenscanner aktualisieren
2. PC vom Netzwerk und Internet trennen
3. Die Systemwiederherstellung deaktivieren  (Nur Windows XP und ME)
4. PC im abgesicherten Modus starten
(Für den Punkt 3 und 4 findet man unter http://www.bsi.de/av/texte/wiederher.htm eine Anleitung)
5. Das komplette System mit dem Viren-Schutzprogramm scannen, mit der Einstellung  “Alle Dateien“, “Archive“ und “Gepackte Dateien“!
6. Wenn nicht automatisch durch das Viren-Schutzprogramm erledigt:
·   infizierte Dateien löschen
·   Einträge aus der Windows-Registrierung entfernen
7. PC wieder normal Starten und die Systemwiederherstellung aktivieren

Zweite Maßnahme:
Wenn du kein Antivirusprogramm auf dem PC hast, dann wird es jetzt höchste Zeit einen zuinstallieren!
Als kostenlose Basisschutz für Privatpersonen ist AntiVir PersonalEdition Classic eine Empfehlung.
Download Link: Siehe unten ...


Dritte Maßnahme:
Weiter ist noch ein Anti-Spyware/Adware Tool notwendig, da die kostenlose Version von AntiVir diese Malwareart nicht bei der Erkennung berücksichtigt.
Empfehlenswerte kostenlose Programme wären,

ewido anti-malware, ca. 7,1 MB
http://www.ewido.net/de/download/

oder
Spybot-S&D, ca. 6,2 MB (mit Updates)
http://www.safer-networking.org/de/download/index.html
Updates unter
http://www.spybotupdates.com/updates/files/spybotsd_includes.exe

oder
Ad-Aware Personal, ca. 3,9 MB (mit Updates)
http://www.lavasoftusa.com/
Software
http://www.pcwelt.de/downloads/datenschutz/sicherheit/8061/
Language Pack
http://updates.ls-servers.com/public/pllangs.exe
Update
http://updates.ls-servers.com/public/defs.zip

Alle Programme sind in Deutsch gehalten und können ohne Probleme parallel installiert werden, was auch zu empfehlen ist, da sich die Programme gemeinsam gut ergänzen.
Natürlich gilt auch hier, erst die Software aktualisieren und dann erst einen Scan auf dem PC gemäß der Anleitung durchführen.

Vierte Maßnahme:
Ist dein Windows und der Browser auf dem aktuellen Stand?
Bitte überprüfen und ggf. fehlende Updates unverzüglich einspielen damit bekannte Sicherheitslücken der Programme beseitigt werden.

Zwecks weitere Hilfe, bitte eine Rückmeldung der Scanergebnisse und den eingesetzten Versionen von Windows und dem Browser.
Für eine Inventarübersicht der sonstigen installierten Software bietet PC Welt ein kleines Tools an.
http://www.pcwelt.de/downloads/tools_utilities/windowsoptimierung/8956/index.html


Für die Zukunft:
Halte deine Software durch Updates auf dem neuesten Stand.
Besonders Wichtig sind hier das Betriebssystem, der Antivirusscanner (täglich updaten ist nicht übertrieben), Firewall, Internet-Browser, Mail und Office-Programme.
Öffne keine E-Mail oder Attachments, die man nicht angefordert hat oder aus zweifelhaften Quellen stammen.
Sorge dafür, dass auch das Mailprogramm die angehängte Datei nicht automatisch öffnet.
Lade keine Dateien aus fragwürdigen Quellen herunter.


*** Wichtige Hinweise zur Beseitigung von Malware***
+ Wer kann, sollte immer erst ein Backup seiner persönlichen Daten oder besser ein Image seines Systems anlegen, bevor er mit der Desinfizierung des Computer beginnt !
+ Schäden, wie z.B. Datenverlust oder das Betriebsystem starten nicht mehr,  können nicht ausgeschlossen werden, kommen aber nur sehr selten vor !
+ Es gibt kein Antivirusprogramm auf der Welt das alle Viren erkennen und beseitigen kann !
+ Das gleichzeitige installieren von mehreren Antivirusprogrammen mit einem Echtzeitscanner ist in keinen Fall zu Empfehlen, dies führt zwangsweise zu einen instabilem System !
+ Antivirusprogrammen  können vereinzelt auch Fehlalarme auslösen, d.h. sie melden grundlos Dateien als infiziert !

So,
ich hoffe, das ich dich nicht mehr der Hilfe erschlage und dir den zweiten Weihnachtsfeiertag
verderbe.
Viel Glück!

Weitere Links:

1. AntiVir PersonalEdition Classic, ca. 8 MB
(Vollwertiger Virenscanner in deutscher Sprache, für Privatpersonen kostenlos)
http://www.free-av.de/

2. Downloadlink zum Windows XP Service Pack 2:
http://www.microsoft.com/downloads/details.aspx?FamilyID=049c9dbe-3b8e-4f30-8245-9e368d3cdb5a&displaylang=de

3. Kostenlos das Windows XP Service Pack 2 bei Microsoft bestellen:
http://www.microsoft.com/windowsxp/downloads/updates/sp2/cdorder/en_us/default.mspx

4. Aktion “Deutschland sicher im Netz“, unter anderen eine Infoseite zur Sicherheits-CD
https://www.sicher-im-netz.de/default.aspx?initiative/sicherheitscheck/cd

5. Bundesamt für Sicherheit in der Informationstechnik (BSI)
(Sicherheit am PC für alle verständlich zusammengefasst)
http://www.bsi-fuer-buerger.de/

6. Internet Online System-Virenscanner von Trend Micro
(Nur mit einer DSL-Flatrate zu empfehlen)
http://de.trendmicro-europe.com/consumer/housecall/housecall_launch.php

7. Internet Online Datei Virenscan mit verschiedenen AV-Tools
http://virusscan.jotti.org/de/

vielen dank für deine hilfe, doch leider ist das für eine anfängerin wie mich viel zu kompliziert und ich weiß trotz deiner großzügigen hilfe einfach nicht weiter.
ich kann das nicht.
gibt es denn keine gesellschaft oder so, die computer von viren etc. säubert???

Hey,

lass nicht gleich den Kopf hängen, so kompliziert ist das ganze auch für einen Anfänger nicht.
Kann dir kein guter Bekannter bei der Aktion helfen?

Zwei Dinge solltest du auf jedenfalls mal Probieren!
Diesmal das ganze nur in einer Kurzfassung.

Ist auf deinen PC eine Antivirussoftware installiert, dann aktualisiere sie jetzt.
Wenn nicht, dann installiere AntiVir.
Hier ein Link der direkt den Download ausführt:
http://www.free-av.de/personal/de/avwinsfx.exe

Anschließend lass die Antivirussoftware den Computer durchsuchen und folge den Anweisungen der Software wenn er verdächtige Objekte findet.

Weiter installiere die Software ewido anti-malware.
Auch hier ein Link der direkt den Download ausführt:
http://download.ewido.net/ewido-setup.exe

Und ebenfalls den Computer über das Programm durchsuchen lassen und gefundene Malware gemäß den Hinweisen beseitigen.

Also,
nehme dir ein bisschen Zeit und eine große Portion Mut und dann ran an den Feind.
Und frag und uns ruhig Löchern in den Bauch.
Egal was, dumme Fragen gibt es hier nicht.
Gehe Schritt für Schritt vor und poste die Ergebnisse im Forum.
Das Problem werden wir schon gemeinsam Lösen.
Und nicht vergessen, fragen wenn du nicht weiter kommst!

Im diesem Sinne,
bis bald.

hi

vielen dank für eure hilfe. durch diese programme konnte ich über 300 viren löschen.
leider ist aber auch durch diese programme mein pc noch langsamer geworden und ich kann nicht mehr ins netz.(schreibe vcon einem anderen pc)

ich habe auch die datei gefunden, die für die anfälligkeit an viren für meinen pc verantwortlich ist. sie heißt NewDoNet und ich kann leider nicht dieses datei löschen.
ich brauche eure hilfe


vielen dank im voraus

bis dann

Hi,

als erstes sollte der Autorun Eintrag der die Adware beim booten startet aus der Windows-Registrierung entfernt werden.

Dafür kann dir das Tool Startup gute und schnelle Hilfe leisten.
ca. 60kb
http://www.mlin.net/StartupCPL.shtml
Suche nach einen Eintrag mit dem folgenden Pfad,
c:\Programme\NewDotNet\newdotnet6_38.dll
und deaktiviere den Run Eintrag in dem du den Hacken entfernst.
Den PC jetzt wieder booten und kontrolliere im abgesicherten Modus ob der Eintrag nach wie vor deaktiviert ist.
(Wenn es schlecht läuft, hat sich die Adware sich wieder erfolgreich reaktiviert und ich muss
eine neue Lösungsanleitung schreiben)

Hat die erste Aktion Erfolg gehabt, dann ist jetzt wieder ein Scan mit der Antimalwaresoftware angesagt um den Schädling endgültig von der Platte zu putzen.

Um deine Internetanbindung wieder flott zu bekommen, nütze bitte das Repair Utility WinSock Fix, ca. 1,4 MB
http://www.winsockfix.nl/
(Mit etwas Glück, könnte das Tools auch eine Alternative für die erste Aktion sein)

Sollte dein PC dann nach wie vor Zicken ausüben, ist wohl eine Neuinstallation fällig,
weil weitere Reparaturversuche aufwändiger sind als den PC neu aufzusetzen.
Bei 300 Malware Dateien die den PC verseucht haben sollte man Grundsätzlich mal über diese Maßnahme nachdenken.

Dann bitte aber vorher die persönlichen Dateien sicher und das frische Windows
gleich mit allen Patches, einer Antivirussoftware und einer Firewall installieren.
Ein Adware/Spyware  Scanner sollte natürlich nicht fehlen.

 
vielen dank für eure hilfe!!!

ich hatte keine lust mehr auf das ganze, da ich schon seit tagen daran saß und daher habe ich meinen pc gelöscht und wieder alles neu installiert.
nun geht das wieder.
hoffentlich werde ich nicht noch einmal dieses problem bekommen.



vielen dank

bis dann

Hi
Ich habe deine Bitte gelesen und sehe dass dir kaum weiter geholfen wurde.

Um den Messenger Plus zu deinstalieren musst du ihn komplett haben, dh wenn du irgendwas gelöscht hast kriegst du ihn nicht mehr deinstaliert.
Abhilfe schafft hier eine neue Instalation von Messenger plus.
Wenn du das gemacht hast, gehe auf start,Einstellungen, Systemsteuerung und unter Software kannst du ihn wieder deinstalieren.

1. MSN Deinstallieren
2. Neu installieren, und während der Installation kannst du ankreuzen, ob du die Sponsor Software von MSN (eben diese Toolbar) mitinstallieren willst oder nicht. Das ganze sieht aus wie mit das " Ich nehme die Lizentzvereinbahrung an" oder "ich nehme nicht an" zeugs. Das ist ein guter trick, denn leute die viel software installieren, sind dann einfach gewohnt, das obere anzukreuzen, und "zack" installiert es den müll mit.

Aber Morpheus hat recht. Lade dir Mozilla Firefox herunter unter: http://www.mozilla-europe.org/de/products/firefox/
Auf der Linken seite au "Windows" klicken.

Hallo,

anbei ein gutes Removaltool gegen WinFixer, in englischer Sprache,
der das Problem endlich löst.
Download:
http://www.ik-cs.com/programs/virtools/WinFixerFix.exe

- Danach bitte die Datei starten, dabei werden alle Files in das Verzeichnis C:\Mcafee kopiert.
- GetFiles.bat ausführen, die aktuelle sdat-File von Mcafee wird herunter geladen und entpackt
- PC im abgesichteten Modus starten
- Dann die clean.bat öffnen, dadurch wird der automatische Reinigungsprozess gestartet.
(Relevante Prozesse werden automatisch beendet, die Registy wird bereinigt, McAfee Command Line Scanner wird gestartet und entdeckte Malware gelöscht)
- Zum Abschluss wir ein Scanreport im HTML-Format angezeigt und gespeichert.
- Weitere Informationen können aus der PDF-Datei entnommen werden.

Anmerkung:
Das Removal Utilitie stammt nicht von McAfee, nur der Command Line Scanner ist von dieser Firma.

Hallo,
vielen Dank für die Beschreibung der Vorgehensweise.
Morgen werde ich den Patienten (PC) versuchen von Winfixer zu befreien

Gruß,
Netzwerkadministrator aus Bochum

Hallo
 ich hab auch gern eine frage mein computer spinntauch total er öffnet immer behinderte fenster und so und was am meisten nervt ist das er immer  wenn ich zum beispiel am pc spiele er immer einfach so neustartet das nervt und ich muss dann immer von vorne anfangen kann mir vileleichtjeamdn ein gutes viren programm und sonst alles sagen

vielen dank schon jetzt Clara

Hallo
 ich hab auch gern eine frage mein computer spinntauch total er öffnet immer behinderte fenster und so und was am meisten nervt ist das er immer  wenn ich zum beispiel am pc spiele er immer einfach so neustartet das nervt und ich muss dann immer von vorne anfangen kann mir vileleichtjeamdn ein gutes viren programm und sonst alles sagen

vielen dank schon jetzt Clara

Hallo,
anbei eine vollständige Hilfe um das Problem zu lösen.
Lade dir die kostenlose Software von Ewido herunter.
ewido anti-malware, ca. 7,6 MB, Entwickelt für Windows 2000 und XP
http://www.ewido.net/de/download/
Bei der Installation bitte nicht den Hintergrundwächter aktivieren.
Nach der Installation der Software ist unbedingt noch das Update einzuspielen !
(Eventuellen Meldungen beim Scan von Ewido unter “TrackingCookie“ sind harmlos und stellen keine akute Gefahr dar.)
Um eine optimale Überprüfung mit dem Tool zu gewährleisten, sollte der PC ausschließlich mit der folgenden Anweisung gescannt werden.
1. PC vom Netzwerk und Internet trennen
2. Die Systemwiederherstellung deaktivieren  (Nur Windows XP und ME)
3. PC im abgesicherten Modus starten
(Für den Punkt 2 und 3 findet man unter http://www.bsi.de/av/texte/wiederher.htm
eine Anleitung)
4. Die Antimalware-Software starten und eine komplette Überprüfung des Systems vornehmen. Bei einer erkannten Infektion sollte den Anweisungen der Software gefolgt werden.
5. PC wieder normal Starten und die Systemwiederherstellung aktivieren

Alternativ kann auch die Testversion AntiSpyWare von Ashampoo zur Lösung herangezogen werden. Nachdem herunterladen und der Installation, sollte erst ein Update vorgenommen werden und dann erst der PC damit gescannt werden.
http://www.ashampoo.com/frontend/products/php/product.php?session_langid=1&idstring=0049

Zur Kontrolle sollte noch eine Überprüfung mit dem kostenlosen Online-Scanner von Panda vorgenommen werden.
Panda ActiveScan
http://www.pandasoftware.com/activescan/de/activescan_principal.htm
(Findet zwar auch Spyware und Adware, kann diese aber nicht bereinigen.
Eventuellen Meldungen von Panda unter “Spyware:Cookie“ sind harmlos und stellen keine akute Gefahr dar.)

Bei Rückfragen bitte immer die Scan-Protokolle hier posten.

Zum Schluss erstelle ein HijackThis-Log und poste den Logfile hier.
Er liefert steht’s wertvolle Informationen über den Zustand deines Systems und
kann das eine oder andere Problem auch lösen.
Hier der Link zu dem Tool
http://www.hijackthis.de/
und folge den Anweisungen und poste den Log.
Downloadlink zum Tool
http://www.mmdirect.de/downloads/hijackthis_199.zip

Wenn du noch nicht weist, wie das Tool funktioniert, auf der folgenden Webseite gibt es eine kleine Hilfestellung:
http://www.wintotal.de/Tipps/Eintrag.php?TID=873