Einer meiner Rechner hat seit ein paar Tagen ein Problem: Mit dem Start des Rechners erhalte ich eine Meldung, ob ich "Virusschlacht" installieren möchte, siehe Dateianhänge, anschließend wird eine Internetseite aufgerufen. Wer hat für mich ein wirksames Gegenmittel? (Ich nutze als Anti-Viren Programm Avira AntiVir Personal Edition, dieses Programm scheint nichts zu finden)
"Virusschlacht"
-
- PC-Virus:
- Poldi
-
-
Der dort empfohlene "SpyHunter" kostet aber auch Geld und verlangt eine Internet-Verbindung.
-SCHEUCH-
-
Danke Ingo, ich werde berichten, ob das Programm erfolgreich war.
-
Zitat
Original von Scheuch
Der dort empfohlene "SpyHunter" kostet aber auch Geld und verlangt eine Internet-Verbindung.-SCHEUCH-
Ich dachte eigentlich mehr an die dort beschriebene "manuelle" Entfernung.
-
Hast Du es im abgesicherten Modus versucht?
-SCHEUCH-
-
Mist, die dämliche Virusschlacht ist auch wieder da...!
-
Da hilft wohl nur: platt machen und neu aufsetzen.
-
schau mal zunächst ob cureit das problem findet und beseitigen kann.
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
falls nicht zieh mal bitte einen report mit rkunhooker 3.8 und poste ihn hier.
das tool gibt's hier:
http://rapidshare.com/files/13…0/RkU3.8.341.552.rar.html
click "report" kachel
click "scan"
cut & paste den output und hier posten. -
ich schicke dir gleich eine PM
-
Zitat
Original von Poldi
Hi Johnny, zunächst mal vielen Dank!Vielleicht ein erster Hinweis? Beim Ausführen des Programms RkUnhooker bekomme ich schon folgende Fehlermeldung, siehe Dateianhang:
manchmal muss man versuchen rku 2-3 hintereinander zu starten.
falls das immer noch nicht geht, wäre mal interessant zu wissen, mit was für einem OS du rumturnst. dann kann ich den entwicklern mal bescheid geben.
-
probier bitte mal als erstes alternative 2 tools aus und mach mal einen report nach dem scannen.
http://www2.gmer.net/beta/gmer.exe
und
-
ok, zwar komisch, dass bei dir die anti-rootkit tools alle so instabil laufen (hatte noch nie probleme damit), aber sei es drum.
avira hat ein internet explorer BHO (browser helper object) gefunden, was wahrscheinlich die ursache war.
über icesword findet man die auch leicht über das tab "functions" ---> BHO
die liste gibt auskunft über installierte BHOs.
grundsätzlich erstmal nix böses, da auch die googletoolbar, der adobe reader etc. BHOs sind. allerdings sind auch manchmal trojaner BHOs.click mal bitte noch zur kontrolle im icesword auf "functions" ----> startup
und dann oben auf das "log" icon und speicher den output mal ab und poste ihn hier.
nur nochmal zur kontrolle!
