marina86

meine bekannte hat mir ihr notebook gegeben um es von den viren zu entfernen, welche sie sich eingefangen hat.

nicht so einfach wie ich gedacht habe, da sie schon selbst probiert hat das problem in den griff zu bekommen, was die ganze sache noch schlimmer gemacht hat.

sie hat das programm personal antivirus installiert, welches kein echtes antivir programm ist. dieses sollte ich nun löschen.

leider 'dominiert' dieses programm das notebook. möchte ich avira-antivir laufen lassen, kommt der blue-screen. habe malwerbytes und hijack this runtergeladen. malwerbytes konnte ich installieren, jedoch startet das programm nicht. bei doppel-klick auf hjt-install passiert gar nichts.

die info von personal antivir die immer erscheint sagt: your system is infected with trojan.win32.agent.azsy. vieleicht hilft diese info was.

es befindet sich panda internet security 2008 und avira-antivir (programm kann jedoch nicht scanne da bei start nach 3sekunden gleich der blue-screen erscheint) auf dem notebook. betriebssystem ist windows xp.

danke für eure hilfe.

Leonixx

Hallo,

diese Software kenne ich nicht. Bin mir ziemlich sicher das es eine Rogue Software ist. Das heißt, dass Programm ist selbst ein Schädling. Deshalb werden auch andere Programm blockiert. Das war natürlich ziemlich dämmlich. In diesem Fall solltest du Combofix anwenden wie im Link in meiner Sig. Logfile als Anhang posten. Dann schauen wir mal, was so alles auf dem Rechner los ist. Combofix wird im abgesicherten Modus ausgeführt. Ich hoffe das du dort reinkommst.

Gruss

stockcarpilot

Hallo

@Leonixx. Es sind 2 Antiviren Programme mit Hintergrund Wächter installiert? (Panda und AntiVir), oder habe ich das falsch verstanden?

Gruß stockcarpilot

Leonixx

Ja, aber Personal Antivirus ist mit Sicherheit Rogue Software, wenn der TO die Bezeichnung auch richtig gepostet hat. Denke mal die Freundin hat verzweifelte Versuche unternommen, um Viren loszuwerden und alles installiert was sie in die Finger bekommen hat. Hätte sie erstmal hier nachgefragt, wäre das nicht passiert.

marina86

also das ganze sieht aussichtslos aus! da ist hopfen und malz verloren.

nun ist sogar noch herausgekommen, dass sich keine offiziele version von microsoft auf dem notebook befindet. nach ein paar updates war er plötzlich da >> der schandstern. naja nicht alles auf ebay ist was es verspricht.

nun wollte ich mit einer offiziele version von microsoft, xp aufsetzen. aber weder wenn ich von der cd boote noch auf setup klicke passiert was. beim booten der cd startet das notebook wie gewohnt. beim doppelklick auf setup passiert mal gar nichts. autostart gibt es nicht. dafür hat sich das "antivirusprogramm" weiter ausgebaut. im infobereich laufen nun schon 2anwendungen und ich bekomme fast schon im 5sekunden-takt meldungen bezüglich der vieren. down- oder upgrades mit offizielen versionen waren bislang keine probleme. hier bin ich nun am anschlag. hat es damit zu tun, dass das xp nicht echt ist oder wegen der rogue-software, dass ich windows nicht installieren kann?

hoffe nochmals um hilfe.

thx im voraus.

heinzl

Natürlich muß das CD-Laufwerk im BIOS als 1. Bootlaufwerk eingestellt werden, um überhaupt von der CD booten zu können.

Leonixx

Ja, zuerst im Bios die Bootreihenfolge ändern. Sollte ein Installation immer noch verhindert werden, dann die Platte mit z.B. Gparted formatieren. Danach nochmal versuchen Windows zu installieren. Das Verhalten ist typisch für Rogue Software. Bist du in den abgesicherten Modus gekommen und konntest Combofix ausführen?

marina86

hat mittlerweile alles geklappt >>> windows ist installiert.
wieso das mit dem booten 1000versuche brauchte verstehe ich zwar nicht!?

thx für eure hilfe.

@leonixx

im abgesicherten modus konnte ich combofix nicht ausführen, deshalb habe ich mich dann zur neu-installation entschieden. thx für deine beiträge.

Leonixx

Ok, kein Problem. Dann hoffe ich das dein Freundin in Zukunft ein bisschen schlauer ist, dann hast du weniger Arbeit.

Gruss