ich hab n programm bekomm (weiß gott wie^^ vll ma außversehn geladen oder so^^) dass mir andauernd erzählt von i-welcher spyware, von i-wechlen trojanern auf dem pc und mir die ganze zeit panik machen will^^wirklich mit allen schikanen^^, hat mir sogar bereits schmutzige bilder gezeigt, die ich angeblich auf dem pc hätte und die infiltriert wären xDjedenfalls kann ich diese nachrichten so oft wegklicken wie ich will....sie kommen immer wieder, z.t. werd ich auf andere websites einfach so verlinktdann kommt so ne nachricht mit dem komischen "bum" geräusch dass der pc bei fehlern macht^^ dann ne nachricht, die ich 6 mal wegklicken muss^^ damit sie ungefähr ne minute weg is^^und des will mir die ganze zeit andrehn dass ich so ne art vollversion kaufen soll^^jedenfalls wärs int. zu wissen wie ich den blödsinn weg krieglöschen über systemsteuerung hab ich bereits probiert (erfolgreich) was dass programm nicht hinderte weiterzumachen^^(nennt sich antispycheck^^)und mein richtiges virenprogramm fand auch nichtsUpdate:naja.....antivir war dass programm dass nichts fand XD. Created by Join/T. computer-internet-en - software-en

habe ein programm auf dem pc, dass sich als antiviren software ausgibt

Verified answer

Da hast du dir sogenannte Rogue-Anti-Spyware eingefangen - warsxcheinlich übereifrig irgendwo drauf geklickt oder sogar auf diese "Abbrechen" -Falle hereingefallen, denn die Werbefenster dieser digitalen Schutzgelderpresser sind zumeist total gefälscht und sogar das Schließen-Kreuz startet die Installation.

Richtig sicher bekommt manm so etwas tatsächlich zumeist nur mit einer komplettzen Windows-Neuinstallation wieder weg, denn diese Programme kommen als ganze Bande auf deinen Rechner. Da ist das eigentliche Programm, das dich zur Zahlung für die kostenpflichtige "Vollversion" nötigen will. Diese Vollversionen stoppen zwar die Nerverei, Anti-Spyware sind die jedoch auch nicht, im Gegenteil. Dann sind da Programme dabei, welche ausschließlich während des Systemstarts aktiv werden, dann aber im Taskmanager nicht mehr in Erscheinung treten. Diese überwachen ihren Boß und installierten ihn gegebenenfalls gleich wieder neu, wenn du ihn beseitigt hast. Hast du auch die Install-Datei gefunden und gelöscht, lädt das ein weiteres Bandenmitglied erneut herunter. Dazu kommt dann ein Programm, das dein Anti-Viren-Programm so verändert (durch Tausch der Signaturdateien und verändern der Download-Adressen für Updates, das es den Angreifer auch nicht mehr findet. Oft kannst du sogar die Webseiten bekannter Anti-Viren-Programmhersteller nicht mehr erreichen. Und letztens wird dann noch eine Hintertür installiert, so das der Angreifer freien Zugang zu deinem Rechner erlangt und ihn zum Weiter-Versandt dieses Schädlings nutzen kann.

Übrigens kann es durchaus sein, das du mit dem Löschen über die Systemsteuerung die Sache nur noch schlimmer gemacht hast, denn damit rechnen die Lumpen und bauen ihre De-Installations-Dateien so, das sie zwar so tuen, als würden sie etwas deinstallieren, statt dessen wird nur noch mehr installiert und du gibst dabei die Registrierdatenbank quasi zum Abschuss frei

Spybot und AdAware werden dir bei solch einem Befall auch nicht mehr helfen.

Das einzige, was du machen kannst, ist zuerst einmal Hijackthis zu besorgen, damit einen Systemscan machen - mit Logdatei und diese dann zur Überprüfung in http://www.hijackthis.de/de reinkopieren. Da bekommst du dann genauere Infos, was du alles auf dfeinem Rechner entfernen musst, aber oft ist das so gut wie unmöglich, durch die schiere Masse an Eintreägen in der registry, die man nicht einfach nur löschen, sondernm mit den richtigen Einträgen wieder neu machen muss. Selbst gegen eine Systemwiederherstellung haben die Scvhurken mittel gefunden und löschen einfach die alten Wiederherstellungspunkte und ersetzen diese durch den infizierten Stand...

Wirklich am bersten: Du stellst dich auf 3 Tage Arbeit, eine Neuinstallation des Betriebssystems, aller Treiber und aller Programme ein - denn ohne Formatieren bekommst du das kaum weg - da ist einfach zu viel Fachwissen nötig - und die "REINIGUNG" dauert dann genau so lange...

Hier jetzt trotzdem der Reinigungsweg, wenn du dich daran wagen möchtest (Ohne Gewähr, das es dann wirklich weg ist - wegen der Komplizen!!!)

1.) Beende über den Taskmanager den Prozess:

ad-protect.exe AntiSpyCheck.exe

2.) Öffne den registry-Editor regedit.exe:

Start - Ausführen - regedit.exe

Lösche folgende Einträge: (Achtung, ich musste hier leerzeichen einfügen, damit YC das nicht kürzt.Die sind da normal nicht drin)

(Ich versuche hier die Baumstruktur wiederzugeben, immer nur die Einträge am ende des Zweiges weg machen!)

HKEY_LOCAL_MACHINE

- SOFTWARE

| - Classes

| | - AppID

| | | - ad-protect.EXE

| | | - spamdet.DLL

| | | - {9DA1990B-9BCA-4c80-AEFB-11A40FA849F9}

| | | - {C628512D-A058-4BD4-B47B-B036F45FA02B}

| | | - {99A753C6-E429-46BD-989E-DD4A21CD059D}

| | | - {BBBD3E11-D201-46C9-8471-091D33159287}

| | | - {D2608046-DD09-A225-01BF-70C1EDD8B2E8}

| | | - {D2C1986A-FBEC-4472-AABF-6D42F08DBC8E}

| | | - {D7ABE914-B8CF-4602-9145-6BDAAEDA21AA}

| | | - (F3210E86-46A8-5973-963F-0EF4CF226A0C}

| | | - {214345B8-BB69-498D-A168-29F58F15D806}

| | - Interface

| | | - {D2C1986A-FBEC-4472-AABF-6D42F08DBC8E}

| | | - {F51BC478-D997-4C56-988D-79D9EEAAD1EC}

| | | - {FD4DCB8B-C33A-4E70-A351-6FAB7E1071A4}

| | - TypeLib

| | | - {32BD20FD-41FD-47FB-9BC9-28DCBD7D55D7}

| | | - {5AA883DB-7CFD-4737-B3C3-C671595ECCE5}

| | - Ad-Protect.Addin

| | - Ad-Protect.Addin.1

| | - Ad-Protect.Server

| | - Ad-Protect.Server.1

| | - spamdet.SpamDetector

| | - spamdet.SpamDetector.1

| - Microsoft

| | - Windows

| | | - CurrentVersion

| | | | - App Paths

| | | | - Uninstall

| - AntiSpyCheck

| - Microsoft

| | - Office

| | | - Outlook

| | | | - Addins

HKEY_CURRENT_USER

- Software\

| - Microsoft

| | - Windows

| | | - CurrentVersion

| | | | - Explorer

Dann spamdet.dll unregistrieren:

Start - Ausführen - cmd

dann mit den MS-DOS-Befehl cd in das Verzeichnis wechseln, wo spamdet.dll drin steckt. Bist du in c:\windows dann müsste das "cd system32" sein, so das du dann in c:\windows\system32 bist. Suche vorsichtshalber mit der Windows-Suche nach spamdet.dll.

Dann gibst du ein:

regsvr32 /u spamdet.dll und drückst die Eingabetaste. Du müsstest dann eine Erfolgsmeldung bekommen.

Jetzt noch die Dateien ad-protect.exe AntiSpyCheck.exe spamdet.dll löschen und hoffen das sich nicht mehr eingenistet hat..

Jetzt noch das Programmverzeichnis weg und ich hoffe es ist gut.

WARNUNG: Wenn du in der Registry etwas falsches löscht, z.B. einen ganzen Zweig, dann kannst du gleich Windows neu installieren, denn dann ist Windows hin!

Answers & Comments

Verified answer

Implicit Function and y'(0). I don't understand how............?

Does Rorschach die in watchmen?

Cute outfit for Valentines day?

Facebook, Q under 'basic info'?

Baritenor musical audition song?

R cells, Scientist Griffith?

misunderstanding wit my gf?

I have pain under my ribs?

Swimming at destin beach florida?

white wine vinegar and spirit vinegar?

Preguntas recomendadas

Helpful Links

Helpful Social