Yunses

Hallo alle zusammen,
ich habe vor kurzem WinSpywareProtect auf meinem Pc gefunden. ich weiß nicht woher das kommt.

Dieser öffnet dauernd Popups, die anzeigen das ich anscheinend mehrere Viren auf meinem Pc habe. Ich habe meinen Pc mit Avast schon durchlaufen lassen, habe aber keine Viren gefunden.

WinSpywareProtect will mich in verschiedene Arten dazu bringen irgendetwas zu downloaden. Entweder durch Popups (wie schon erwähnt), durch ständige Meldungen zum Aktivieren der Software oder durch Links in meinem Hintergrund!
(=wenn ich meinen PC starte, wird anstatt meines Hintergrundbildes ein anderes Bild angezeigt, das auf eine Website verlinkt ist, in der ich mich wieder anmelden soll.)

Auserdem kann ich meinen Taskmanager nicht mehr öffnen seitdem dieses Programm auf meinem Pc ist. Es wird angezeigt das der Admin des Pc`s (der ich bin) anscheinend den Taskmanager ausgeschalten hat, oder vorkehrungen getroffen hat, damit man ihn nicht mehr anschalten kann.

Somit bitte ich euch um Hilfe, damit ich das Schadprogramm so schnell wie möglich los werde
Danke im voraus

Angehängte Dateien

	Dok1.doc (162,5 KB, 18x aufgerufen)
	Dok2.doc (167,5 KB, 14x aufgerufen)

wolfheart

Hey Yunses,

mach es mal so:
- Du deaktivierst Deine Systemwiederherstellung und gehst in den abgesicherten Modus.
Das geht so:
http://www.bsi.de/av/texte/wiederher_xp.htm
- dann läßt Du Dein Antivirenprogramm (ich empfehle Antivir)
http://www.free-av.de/
und Spybot mal Deine Festplatte checken.
Hier der Link zu Spybot
http://www.chip.de/downloads/c1_downloads_13001443.html
- Und wenn Du willst, dann auch noch dieses Programm unter diesem Link laden und auch checken lassen, was auf Deinem System zu finden ist
http://www.emsisoft.de/de/software/free/
- das was gefunden wird löschen
- dann Neustart
- Systemwiederherstellung unbedingt wieder aktivieren

Wichtig ist die Sache mit der Systemwiederherstellung. Wenn Du die nicht deaktivierst und dann infizierte Dateien löschst, dann werden manchmal von der Systemwiederherstellung zusammengebastelt, weil die denkt es wären defekte Dateien!

Dieser WinSpywareProtect direkt ist nicht gefährlich. Er ist ein "nur" lästiges PopUp das Dich verfhren soll, Geld auszugeben. Mit den oben genannten Maßnahmen solltest Du ihm den Geist wegpusten können

Yunses

vielen dank für deine schnelle antwort. ich werde es gleich testen.
ich meld mich dann nochmal wenns geklappt hat oder wenn ich noch probleme hab

Tschaikowskij

Hallöle!

Ich habe mich eigentlich nur registriert um zu der hier geposteten Lösung meinen Teil zuzufügen. Nach "alles was gefunden wird löschen" und "dann Neustart" fuhr mein Windows XP SP2 nur noch bis zum Hintergrundbild (ohne Icons) hoch und brachte eine Box nebst Fehlermeldung "C:\Windows\System32\command.com" - "Falscher Parameter". Diese Fehlermeldung konnte ich so oft ich wollte mit OK bestätigen, sie blieb mir penetranterweise erhalten. Ich konnte das System nur noch per Taskmanager herunterfahren und im abgesicherten Modus neu starten. Erst durch eine weitere Aktion fuhr Windows ganz normal hoch:

Zuerst habe ich unter dem Registry-Schlüssel
alle Einträge entfernt, die irgendwas mit Spybot zu tun hatten. Anschließend habe ich Spybot per Deinstallation in die ewigen Jagdgründe geschickt und das System war wieder lauffähig. "Anregungen" zu dieser Lösung habe ich hier gefunden.

Wollte ich nur mal anfügen, falls es weitere verzweifelte User gibt, die nach der Entfernung von WinSpyProtect und anderen Schweinereien auf Folgefehler stoßen und das System nicht unbedingt neu aufsetzen möchten ...

Vielen Dank für Eure (Teil-)Hilfe!
Vielleicht liest man sich mal wieder (obwohl, wenn ich mir's recht überlege ... lieber nicht ... )
Tschaikowskij

TIPower

Antivir oder Avast^^ Darüber knan man jetzt disskutieren aber bleib bei avast.