Alles was du brauchst steht bereits ein paar Antworten über dir.

***

http://www.winhilfe.info/Sicherheit/Saeuberung/ErrorSafe_20060129132/

***
+

Panda
http://www.pandasoftware.com/activescan/de/activescan_principal.htm
(Online-Scanner; mit dem IE öffnen)

Spybot
http://www.chip.de/downloads/c1_downloads_13001443.html

Ad-Aware
http://www.chip.de/downloads/c1_downloads_13000824.html

Vorher Systemwiederherstellung deaktivieren (Start->Alle Programme->Zubehör->Systemprogramme->Systemwiederherstellung->Systemwiederherstellungseinstellungen).
Und wenn möglich immer im abgesicherten Modus scannen (erst updaten, dann neu starten->vor dem Windows-Logo mehrmals [F8] drücken - ausser Online-Scan´s).

   ich ahbe das auch gerade letzthin bekommen. aber ich .....   las den sch... meinen computer scannen .   so was muss ich jetzt machen. eigentlich funktioniert alle prächtig!!

Hallo,
Habe auch alles versucht,Spybot,Spyware-doktor,Norton,Adaware, alles ohne Erflog.
Bin dann auf den Vorschlag von HELP(Antwort13) gestossen und siehe da dieses hat geholfen^, nun findet auch Spybot den Errorsafe nicht mehr.
Hier noch einmal,als Errinerung den Vorschlag von HELP.
Viel Glück beim Removen.

Magalysa


versuche es bitte mal mit dem Removaltool gegen WinFixer, in englischer Sprache. Ob es auch gegen neue Varrinate ErrorSafe hilft, konnte noch nicht getestet werden, bei den "alten" Winfixer-Varianten leistet das Tool ganze Arbeit. Es ist keine Installation notwendig!
Bitte mal das Ergebnis posten, denn viele würden dann die mögliche Lösung gerne verwenden.
Download:
http://www.ik-cs.com/programs/virtools/WinFixerFix.exe

- Danach bitte die Datei starten, dabei werden alle Files in das Verzeichnis C:\Mcafee kopiert.
- GetFiles.bat ausführen, die aktuelle sdat-File von Mcafee wird herunter geladen und entpackt
- PC im abgesichteten Modus starten
- Dann die clean.bat öffnen, dadurch wird der automatische Reinigungsprozess gestartet.
(Relevante Prozesse werden automatisch beendet, die Registy wird bereinigt, McAfee Command Line Scanner wird gestartet und entdeckte Malware gelöscht)
- Zum Abschluss wir ein Scanreport im HTML-Format angezeigt und gespeichert.
- Weitere Informationen können aus der PDF-Datei entnommen werden

S&D installieren...mal scannen lassen und dann mal im abgesicherten abscannen lassen und dann löschen lassen wird nicht funken und beim neuen start starten lassen dann findet er sie und löscht sie...und dass mal jede woche machen hilft sehr dann ist immer was weg aber im abgesicherten modus wirkt es besser...

lade dir auch mal ewido runter und mal tune up und alles und lass mal deinen pc schön säubern...

greez

BadBoyFire

unter SYSTEM die Systemwiederherstellumg AUS ,
dann            http://www.hijackthis.de/
Anleitung :  http://www.windowspower.de/artikel_HijackThis+Anleitung_653.html
 
Danach ggf: 
Virenscan im abgesicherten Modus !
Systemwiederherst. wenn OK = wieder AN

abgesicherter Modus:
Beim Start des PC  mehrfach , spätestens beim 1. PIEP die F8 drücken ....
ODER :
Gehe auf Start , dann Ausführen .
Dort     msconfig     eintippen und auf OK .
Im aufgehenden Fenster Diagnosesystemstart einstellen + OK .
PC runterfahren lassen , startet dann im Abges. Modus .
Später wiederholen , "normaler Systemstart" wieder herstellen.

hi,,

hatte das selbe prob.

abhilfe verschafft das prog  spybot was man kostenlos downloaden kann...

Hallo Profis

Habe mit Interesse hier gelesen, denn bei meinem Rechner sieht es geanu gleich aus.
Was mir aufgefallen ist, im Taskmanager unter "Processe" erscheint der Iexplore.exe zwei mal obwohl der Internet explorer nicht gestartet ist.

Ich krieg die beiden Einträge "Iexplore.exe" auch mit Process beenden nicht weg.

Weiss jemand wie man diesen automatischen start des iexplorer verhindert?

Noch was ist mir aufgefallen,
im Verzeichnis ...\temporäre Internet files\ ist der Ordner \content.ie5 merkwürdigerweise nicht sichtbar. Wird er aber per Tastatur manuell getippt wird ist er ersichtlich, ob das einen zusammenhang hat??



Gruss an die spezis

Hallo,

laut deiner Beschreibung deutet dies auf eine Infizierung deines PC hin.
Ist der IE-Browser von MS nicht offen sollten unter Processe auch kein Einträge stehen!
Prüfe deinen PC erst mal mit einen Online-Scanner.
Für eine schnelle und kostenlose Überprüfung des kompletten Systems bieten die folgenden Online-Scanner gute Dienste. Übrigens, alle laufen nur unter dem Microsoft Internet Explorer und besitzen eine Reinigungsfunktion.

BitDefender Online Scanner
http://www.bitdefender.de/bd/site/page.php#
Panda ActiveScan
http://www.pandasoftware.com/activescan/de/activescan_principal.htm
(Findet zwar auch Spyware und Adware, kann diese aber nicht bereinigen.
Eventuellen Meldungen von Panda unter “Spyware:Cookie“ sind harmlos und stellen keine akute Gefahr dar.)

Trend Micro Anti-Spyware, Free Online Spyware Removal Utility,
Nur in Englisch und für Windows XP und 2000
http://www.trendmicro.com/spyware-scan/
(Findet und bereinigt nur Spyware und Adware)

Und nicht vergessen, bei Rückfragen bitte die ausführlichen Scanergebnisse hier posten.

Auch der HijackThis-Log ist sehr nützlich.
Er liefert steht’s wertvolle Informationen über den Zustand deines Systems und
kann das eine oder andere Problem auch lösen.
Bitte erstelle mal ein HijackThis-Log.
Gehe dazu auf die Webseite
http://www.hijackthis.de/     
und folge den Anweisungen und poste den Logfile hier.
Downloadlink zum Tool
http://www.mmdirect.de/downloads/hijackthis_199.zip

Wenn du noch nicht weist, wie das Tool funktioniert, auf der folgenden Webseiten gibt es eine kleine Hilfestellung:
http://www.wintotal.de/Tipps/Eintrag.php?TID=873
oder
http://www.trojaner-board.de/showthread.php?t=17493

Die Schnellanleitung:
Öffne das HijackThis-->> Button "scan" -->> Häkchen setzen -->> Button "Fix checked" -->> PC neu starten

 :)geht doch
hatte das problem auch hab mich ca 1 woche damit rumgeschlagen... hatt alles nicht geklappt doch eines schönen tages, heute, hatt spybot es doch irgendwie hinbekommen. Weiß nicht warum es aufeinmal geklappt hatt(tut mit leid)... wahrscheinlich eine kombination meiner versuche.

bei mir hatt es trozdem SPYBOT hinbekommmen

gruß

Vielleicht noch ein Tip:

ich habe eine kostenlose Firewall (z.B. Sygate) und habe dort einfach die betreffende IP-Adressen sperren lassen

systemdoctor.com [66.244.254.64]
systemdoctor.com [66.244.254.63]

ich hoffe, dass das hilft...

Hallo Forum und
hallo jimpeace2003

habe mit dem Spybot Search & Destroy (Download bei CHIP) gearbeitet. Aber der hat nur 3 Cookies bzgl. Errorsafe gefunden. Die habe ich natürlich gleich entfernt. Wars das?? Ich kann mir nicht vorstellen, dass das Schadprogramm dadurch entfernt wurde...

bzgl. "Systemwiederherstellung deaktivieren" und "im abgesicherten Modus hochfahren" habe ich folgende Bedenken:
Windows warnt mich, dass alle Wiederherstellungspunkte gelöscht werden. Kann das sein? Selbst wenn ich später die Systemwiederherstellung wieder aktiviere? Das wäre dann wohl ein erheblicher Nachteil.

Gruß von Derrick

Die Wiederherstellungs Punkte werden in der Tat gelöscht.

Hallo,
ich gehöre wohl zu den ganz dummen, wenn ich das hier alles so lese. Denn ich blöde habe mir doch tatsächlich errorsafe gekauft  und es brav einmal die Woche durchlaufen lassen, in der Hoffnung ich würde meinem PC was gutes tun  ???. Als ich mir letzte Woche Norten auf den den PC installiert habe, zeigte mir dieses Errorsafe und Winfixer ständig als Virusgefahr an, darauf hin hab ich Errorsafe unter software einfach entfernt und es ist auch nicht mehr unter software zu finden.
Kann ich jetzt davon ausgehen, das sich Errorsafe nicht mehr auf meinem Pc befindet? Es sheint ja so, das viele mächtig Probleme damit habe Errorsafe vom Pc zu bekommen.... oder fühle ich mich nur in trügerischer Sicherheit vor Errorsave?

LG Melek

Hallo,
Norton sollte dein Problem mit Errorsafe und Winfixer behoben haben!

Um eine mögliche Malwareinfizierung auszuschließen bzw. zuerkennen, sollte zur Kontrolle noch eine Überprüfung mit den kostenlosen Online-Scanner vorgenommen werden. Für einen schnellen Check des kompletten Systems bieten diese Online-Scanner gute Dienste.
Übrigens, alle laufen nur unter dem Microsoft Internet Explorer mit ActiveX und besitzen eine Reinigungsfunktion.

Panda ActiveScan
http://www.pandasoftware.com/activescan/de/activescan_principal.htm
(Findet zwar auch Spyware und Adware, kann diese aber nicht bereinigen.
Eventuellen Meldungen von Panda unter “Spyware:Cookie“ sind harmlos und stellen keine akute Gefahr dar.)
BitDefender Online Scanner
http://www.bitdefender.de/bd/site/page.php#

Ewido Online Scanner
Zum kleinen Teil in Englisch und nur für Windows XP und 2000
http://www.ewido.net/de/onlinescan/
(Gut bei der Spyware / Adware Erkennung und Beseitigung –
Eventuellen Meldungen von Ewido unter “TrackingCookie“ sind harmlos und stellen keine akute Gefahr dar.)

Bei Rückfragen bitte immer die Scan-Protokolle hier posten.

Hallo noch mal, also ich hab jetzt mit Panda aktive scan folgenen Bericht erhalten ( Norten meldete auf einmal auch vieder Errorsafe und Winfixer als hohes Sicherheitsrisiko.)

Ereignis                                                                        Zustand                       Standort                                                                                                                                                                                                                                                       

Potenziell unerwünschtes Tool:application/funweb                                Nicht desinfiziert            c:\windows\downloaded program files\f3initialsetup1.0.0.15.inf                                                                                                                                                                                                 
Adware:adware/whenusearch                                                       Nicht desinfiziert            c:\programme\gemeinsame dateien\WhenU                                                                                                                                                                                                                           
Potenziell unerwünschtes Tool:application/mywebsearch                           Nicht desinfiziert            c:\programme\MyWebSearch                                                                                                                                                                                                                                       
Adware:adware/savenow                                                           Nicht desinfiziert            Windows-Registry                                                                                                                                                                                                                                               
Virus:W32/Sdbot.ftp.worm                                                        Desinfiziert                  C:\WINDOWS\system32\i                                                                                                                                                                                                                                           
                                                                                    
Spyware:....                                                                                                                                                                                                
Potenziell unerwünschtes Tool:Application/Winfixer2005                          Nicht desinfiziert            C:\Programme\Error Safe\flfxr15.dll                                                                                                                                                                                                                             
Potenziell unerwünschtes Tool:Application/ErrorSafe                             Nicht desinfiziert            C:\Programme\Error Safe\Updater.exe                                                                                                                                                                                                                             
Adware:Adware/SaveNow                                                           Nicht desinfiziert            C:\Programme\MyEmoticons\uninstall.exe                                                                                                                                                                                                                         
Adware:Adware/SaveNow                                                           Nicht desinfiziert            C:\Programme\MyEmoticons\My.Emo                                                                                                                                                                                                                                 
Adware:Adware/SaveNow 

also ist Errorsave noch auf meinem PC oder?   

lG Melek