Hallo,
ich bin neu hier und habe Problem:
seit ein paar Tagen öffnet sich bei mir (Windows Vista Premium) immer wieder, so alle halbe Stunde, ein Fenster mit einer angeblichen Sicherheitswarnung, auch wenn ich nicht online bin. Da werde ich auf die Seite von PC-AntiSpyware geleitet, um dort ein Programm runterzuladen. Hab ich natürlich nicht gemacht, ich bin ja nicht blöd.
Mittlerweile habe ich das Problem schon von einigen anderen gehört. Bei PC-AntiSpyware handelt es sich wohl um eine "Rogue"-Seite, die sich bei mir heimlich mittels eines Trojaners eingenistet hat.
Wie krieg ich das wieder weg?
Die meisten Hinweise führen zu Spyhunter, aber das soll ja auch Betrug sein (?). Außerdem kann man da nur einen kostenlosen Scanner runterladen, der natürlich auch prompt PC-AntiSpyware erkennt, aber zum Entfernen soll man dann ein Programm für teuer Geld kaufen. Aber da bin ich zum Glück auch nicht drauf reingefallen.
Habe jetzt aber auch schon jede Menge andere Antiviren-Programme ausprobiert (Spywaredoctor, Norton, Spybot, Spywarefighter, Sophos, Stinger und natürlich den WindowsDefender), aber nichts hat PC-AntiSpyware auch nur angezeigt.
Gibt es denn nichts, was das von meinem Rechner entfernt??? Oder muß ich meinen PC komplett neu formatieren? Und wenn ja, nützt das dann auch was? Ich bin auch kein allzugroßer Experte, so daß manuelle Entfernung für mich kompliziert ist.
Aber ich bintrotzdem für alle Ratschläge dankbar, und hoffe, jemand von Euch weiß etwas Hilfreiches.
Dirk

hi dirks s

bitte poste als erstes einmal ein HijackThis Logfile (link in meiner Signatur)

Hi Virus,
sorry daß ich mich nicht zurück gemeldet hab, hatte noch einiges zu tun.
Es gibt aber gute Nachrichten: ich hab dieses besch***ssene Rootkit Programm von "PC-AntiSpyware" runtergekriegt ohne groß formatieren zu müssen...
...und das nur mit 'ner 40-Tage-Testversion von Ashampoo AntiSpyWare2. Hat zwar knapp drei Stunden gescannt, aber als einziges Programm das Rootkit entdeckt und entfernt!!!
Trotzdem danke für's Hilfsangebot! Wenn ich mal wieder'n Problem hab, meld ich mich gern wieder. Scheint ja hier eine gute Seite zu sein.
Gruß, Dirk.

Poste das Logfile trotzdem mal bitte, nur zur Sicherheit