Antivirenprogramm, Fake, entfernen
 

Bekannter hat sich folgendes eingehandelt:

"Personal Antivir"

Ist aber ein wohl ein Fake, der Trojaner vortäuscht. Über Systemsteuerung / Software läßt es sich nicht entfernen, hat jemand Tips?

Hier noch ein Screenshot:

http://members.aon.at/j_frassl/pa2.jpg

Ich würde versuchen mit msconfig den Prozess aus dem Startup entfernen

Oder im abgesicherten Modus versuchen zu deinstallieren.

Komm erst im Lauf der nächsten Woche zu ihm. Msconfig, werd mal schauen ob es sich im Autostart eingenistet hat.
Im abgesicherten Modus deinstallieren? Komm nicht recht mit, meinst die Ordner entfernen oder wie deinstallieren?

Ich meine, den Rechner im abgesicherten Modus (F8 drücken, kurz bevor Windows startet) starten, und dort versuchen, das Programm zu deinstallieren.
Im abgesicherten Modus wird normalerweise der Autostart ignoriert.

Ja schon aber das Programm scheint nicht auf unter Systemsteuerung / Software und Du meinst im abgesicherten Modus scheint es dann auf?

Nein, dann scheint es im abgesicherten Modus auch nicht auf.
Hast du schon nach einem Programmordner gesucht?
Vielleicht ist dort eine Deinstallaionsdatei zu finden.

Nachdem es sich hier um Malware handelt, wird sicher kein Deinstallationsprogramm dabei sein. Am besten den Prozess killen, aus dem Autostart entfernen und dann die Dateien einfach löschen. Eventuell dann noch falls nötig die Registry bereinigen

Ich war wie gesagt noch nicht bei ihm, er hat mich angerufen und den Screenshot weiter oben gemailt.

Ich hab im Netz folgendes gefunden:
http://www.bleepingcomputer.com/viru...onal-antivirus

Die übiche antimalwaresoftware hilft nicht?
Hijackthis diesbezüglich zeigt nichts an?

Welche "Antimalsoftware" ist zu empfehlen?
Im übrigen, ich war noch nicht bei Ihm.

Adaware, spybot und malwarebytes - google findet die downloadlinks, ich bin zu faul zum Nachschauen :)

Hab da was zu diesem Thema gefunden, iss aber in Englisch, vielleicht kannst Du etwas damit anfangen:

http://www.geekpolice.net/malware-re...uide-t7526.htm

Hello!
Versuchs mit dem Programm: http://www.malwarebytes.org/
Hab sehr gute Erfahrungen damit.
grüsse, jellyfish

http://www.chip.de/downloads/HijackThis_13011934.html
sollte das können.

http://www.hijackthis.de/ bietet gleich eine Auswertung auch an :)

Ja danke Euch für die Hilfe. "Hijack this" macht aber nur Auswertungen soviel ich weiß.
Komme erst kommende Woche zu ihm, werd mal Spybot drüberlaufen lassen und vorher den Eintrag im Autostart entfernen.

nachdem du von systemsteuerung sprichst wird es sich wohl um windows handeln, wenns auch noch xp oder vista ist wieso machst dann nicht eifnach eine systemwiederherstellung?

Nein. -> Programm ausprobieren ;)