malware?Trojaner?rootkit?

Hito · 30. Mai 2011

seit ein paar minuten nervt mich auf meinem hauptrechner eine XBM.EXE

hab mir 2 antimalware proggeis geldaen aber selsbt wenn ich die xbm ausm taskmanager kicke kommt sie JEDESMAL wieder sobald ich eins der programme installen will und blockt natürlich

antivir + S&D haben sich nciht gemeldet...

hayden · 30. Mai 2011

Lösche sie halt vorher per Hand.

Dunkelschwinge · 30. Mai 2011

mal was anderes als AV und S&D versucht? Stinger eventuell?

halninekay · 30. Mai 2011

Okay,

lade Avast Antivirus free Edition. Installiere den, vorher die anderen deinstallieren.
Nach Installation die Boot Zeit Steuerung aktivieren. ( Wirst Du automatisch nach gefragt )

Laufen lassen.

Wird vor dem OS gestartet.

Rome1981 · 30. Mai 2011

Mit HiJackThis das System prüfen und alle überflüssigen Keys entfernen (nach Auswertung!) und dann noch mal die msconfig bereinigen... das hilft meist.

Hito · 30. Mai 2011

also.....

ich kann nichts installieren oder deinstallieren. bevor ich irgendwas machen kann kommt der popup
"Win 7 home security" blablah
selsbt das surfen wird blockiert....

von hand löschen geht nicht da - im taskmanager den dateipfad öffnen endet in User/AppData die dateien in dem ordner lösche ich immer wieder, die ordner kann ich nicht einfach kicken,,,

aktuell bin ich am abgesciherten modus und selbst hier ghet shcon nichts mehr. wollte systemwiederherstellen...popup!

hijackthis mach ich jetzte wohl aber ich hab null hoffnung da es sich wieder bestimmt nich ausführen lässt...

halninekay · 30. Mai 2011

Hier:

http://freeofvirus.blogspot.com/2011/03/win-7-home-security-2011-removal-guide.html

Rome1981 · 30. Mai 2011

Melde dich mit einem anderen User an oder abgesicherter Modus mit Netzwerk... diese FakeAV starten dann nicht mit und du kannst ihn in Ruhe entfernen...

henmar22 · 30. Mai 2011

das wichtigste ist die datei aus dem autostart zu nehmen

Hito · 30. Mai 2011

halninekay schrieb:
Hier:

http://freeofvirus.blogspot.com/2011/03/win-7-home-security-2011-removal-guide.html

ich kann weder im Gaast ACCount noch im main irgendwelche EXE-files starten ohne dass das Ding sich dazwischen schaltet. ebenso abgesicherter modus.

mithilfe einer exefix-reg datei ist es mir gelungen nach anleitung einer site PCTOOLs zu isntallen, aber:
a) findet der nur ein paar unwichtige werbecookies
b) repariert er sie nur wenn man die software bezahlt!

nunja habe nun aber dank der regDatei wenigstens regedit zum laufen gekriegt und nach deinem link alles von hand gelöscht. musste vorher alle dateien sichtbar machen usw.

Spybot Search&Destroy
+
Avira Antivir
=
versagt?

welche software kann/soll ich mir noch installieren? bisher hatte ich nie/kaum probleme...den letzten störenfired auf einem meiner PCs hatte ich anno 2002....

BrollyLSSJ · 30. Mai 2011

Du koenntest dir auch mal eine AV CD wie z.B. die von Kaspersky laden und brennen oder die desinfect der c't kaufen und damit dann den Rechner scannen. Zu den genannten Programmen kannst du noch Malwarebytes Antimalware zu tun und damit mal deinen Rechner scannen. Ich persoenlich finde bei den kostenlosen Scannern den Avast besser als Avira, aber das ist Geschmackssache. Sicherste Methode waere aber sicherlich die Neuinstallation des Systems.

herman munster · 30. Mai 2011

naja, das aktuelle security essentials ist zwar "nur" von microsoft , aber recht ordentlich. und es arbeitet gut mit windows zusammen , falls du das benutzt (geh ich einfach mal von aus). obendrein kostet es nix.
kann es nur empfehlen

Inzersdorfer · 30. Mai 2011

Bei solchen Schädlingen können Rescue-CD helfen, da dabei Windows nicht gestartet wird:

Kaspersky:http://support.kaspersky.com/viruses/rescuedisk?level=2
AVG:http://www.avg.com/us-en/avg-rescue-cd
Avira:http://www.avira.de/de/support/support_downloads.html
F-Secure:http://www.f-secure.com/linux-weblog/2009/09/22/rescue-cd-311/
Bitdefender:http://download.bitdefender.com/rescue_cd/
Dr.Web:http://www.freedrweb.com/livecd/?lng=en
Knoppicillin:http://www.heise.de/software/download/knoppicillin_download_edition/37894

Immer auch die Anleitungen dazu vorher lesen.

der 1000. Post

Suche

malware?Trojaner?rootkit?

Hito

Banned

hayden

Commander

Dunkelschwinge

Admiral

halninekay

Lieutenant

Rome1981

Captain

Hito

Banned

halninekay

Lieutenant

Rome1981

Captain

henmar22

Lt. Junior Grade

Hito

Banned

BrollyLSSJ

Rear Admiral

herman munster

Cadet 4th Year

Inzersdorfer

Admiral

Ähnliche Themen