Antivirenprogramm, Fake, entfernen

grizzly · 11.07.2009, 21:21

Bekannter hat sich folgendes eingehandelt:

"Personal Antivir"

Ist aber ein wohl ein Fake, der Trojaner vortäuscht. Über Systemsteuerung / Software läßt es sich nicht entfernen, hat jemand Tips?

grizzly · 11.07.2009, 21:28

Hier noch ein Screenshot:

JetStreamer · 11.07.2009, 21:30

Ich würde versuchen mit msconfig den Prozess aus dem Startup entfernen

FendiMan · 11.07.2009, 21:43

Oder im abgesicherten Modus versuchen zu deinstallieren.

grizzly · 11.07.2009, 21:55

Komm erst im Lauf der nächsten Woche zu ihm. Msconfig, werd mal schauen ob es sich im Autostart eingenistet hat.
Im abgesicherten Modus deinstallieren? Komm nicht recht mit, meinst die Ordner entfernen oder wie deinstallieren?

FendiMan · 11.07.2009, 23:28

Ich meine, den Rechner im abgesicherten Modus (F8 drücken, kurz bevor Windows startet) starten, und dort versuchen, das Programm zu deinstallieren.
Im abgesicherten Modus wird normalerweise der Autostart ignoriert.

grizzly · 12.07.2009, 00:39

Ja schon aber das Programm scheint nicht auf unter Systemsteuerung / Software und Du meinst im abgesicherten Modus scheint es dann auf?

FendiMan · 12.07.2009, 00:43

Nein, dann scheint es im abgesicherten Modus auch nicht auf.
Hast du schon nach einem Programmordner gesucht?
Vielleicht ist dort eine Deinstallaionsdatei zu finden.

JetStreamer · 12.07.2009, 00:47

Nachdem es sich hier um Malware handelt, wird sicher kein Deinstallationsprogramm dabei sein. Am besten den Prozess killen, aus dem Autostart entfernen und dann die Dateien einfach löschen. Eventuell dann noch falls nötig die Registry bereinigen

grizzly · 12.07.2009, 07:50

Ich war wie gesagt noch nicht bei ihm, er hat mich angerufen und den Screenshot weiter oben gemailt.

Ich hab im Netz folgendes gefunden:
http://www.bleepingcomputer.com/viru...onal-antivirus

11.07.2009, 21:21	#1
grizzly Inventar Registriert seit: 27.03.2000 Ort: Böhmische Masse Beiträge: 4.242 Mein Computer	Antivirenprogramm, Fake, entfernen Bekannter hat sich folgendes eingehandelt: "Personal Antivir" Ist aber ein wohl ein Fake, der Trojaner vortäuscht. Über Systemsteuerung / Software läßt es sich nicht entfernen, hat jemand Tips? ____________________________________ http://geh.heim.at/lampe.jpg

11.07.2009, 21:28	#2
grizzly Inventar Registriert seit: 27.03.2000 Ort: Böhmische Masse Beiträge: 4.242 Mein Computer	Hier noch ein Screenshot: ____________________________________ http://geh.heim.at/lampe.jpg

11.07.2009, 21:30	#3
JetStreamer Ex-Abonnent Registriert seit: 30.07.2000 Ort: OÖ - Salzkammergut Alter: 40 Beiträge: 1.933 Mein Computer	Ich würde versuchen mit msconfig den Prozess aus dem Startup entfernen ____________________________________ http://www.gehtnet-gibtsnet.at Die Benutzung von WLan-Verbindungen fördert Pickel und führt zur Erblindung Starkstrom kann Schäden am PC verursachen Life is too short - don't be a dick!

11.07.2009, 21:43	#4
FendiMan Hochauflösend Registriert seit: 03.04.2001 Ort: Wien 10 Alter: 63 Beiträge: 9.641	Oder im abgesicherten Modus versuchen zu deinstallieren. ____________________________________ Gruß FendiMan Bitte keine unnötigen Direktzitate, der Antworten-Button genügt!

11.07.2009, 21:55	#5
grizzly Inventar Registriert seit: 27.03.2000 Ort: Böhmische Masse Beiträge: 4.242 Mein Computer	Komm erst im Lauf der nächsten Woche zu ihm. Msconfig, werd mal schauen ob es sich im Autostart eingenistet hat. Im abgesicherten Modus deinstallieren? Komm nicht recht mit, meinst die Ordner entfernen oder wie deinstallieren? ____________________________________ http://geh.heim.at/lampe.jpg

11.07.2009, 23:28	#6
FendiMan Hochauflösend Registriert seit: 03.04.2001 Ort: Wien 10 Alter: 63 Beiträge: 9.641	Ich meine, den Rechner im abgesicherten Modus (F8 drücken, kurz bevor Windows startet) starten, und dort versuchen, das Programm zu deinstallieren. Im abgesicherten Modus wird normalerweise der Autostart ignoriert. ____________________________________ Gruß FendiMan Bitte keine unnötigen Direktzitate, der Antworten-Button genügt!

12.07.2009, 00:39	#7
grizzly Inventar Registriert seit: 27.03.2000 Ort: Böhmische Masse Beiträge: 4.242 Mein Computer	Ja schon aber das Programm scheint nicht auf unter Systemsteuerung / Software und Du meinst im abgesicherten Modus scheint es dann auf? ____________________________________ http://geh.heim.at/lampe.jpg

12.07.2009, 00:43	#8
FendiMan Hochauflösend Registriert seit: 03.04.2001 Ort: Wien 10 Alter: 63 Beiträge: 9.641	Nein, dann scheint es im abgesicherten Modus auch nicht auf. Hast du schon nach einem Programmordner gesucht? Vielleicht ist dort eine Deinstallaionsdatei zu finden. ____________________________________ Gruß FendiMan Bitte keine unnötigen Direktzitate, der Antworten-Button genügt!

12.07.2009, 00:47	#9
JetStreamer Ex-Abonnent Registriert seit: 30.07.2000 Ort: OÖ - Salzkammergut Alter: 40 Beiträge: 1.933 Mein Computer	Nachdem es sich hier um Malware handelt, wird sicher kein Deinstallationsprogramm dabei sein. Am besten den Prozess killen, aus dem Autostart entfernen und dann die Dateien einfach löschen. Eventuell dann noch falls nötig die Registry bereinigen ____________________________________ http://www.gehtnet-gibtsnet.at Die Benutzung von WLan-Verbindungen fördert Pickel und führt zur Erblindung Starkstrom kann Schäden am PC verursachen Life is too short - don't be a dick!

12.07.2009, 07:50	#10
grizzly Inventar Registriert seit: 27.03.2000 Ort: Böhmische Masse Beiträge: 4.242 Mein Computer	Ich war wie gesagt noch nicht bei ihm, er hat mich angerufen und den Screenshot weiter oben gemailt. Ich hab im Netz folgendes gefunden: http://www.bleepingcomputer.com/viru...onal-antivirus ____________________________________ http://geh.heim.at/lampe.jpg

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)