Hallo ,
der Rechner meines Sohnes hat sich ein Programm namens anti Spy Check eingefangen. Anti Spy Check habe ich unter der Systemsteuerung-Software deinstallisiert. Seid dem kommen aber dauernd Fake Meldungen der Rechner wäre mit Viren befallen und man sollte sich ein Spyware Scan Tool runterladen.

" System perfomance Monitor: Warning
Summary :
System perfomance slowed down by: 47%
Internet Connection Speed decreased by : 39%
Probable reason: spyware applications/Adware popup
windows
Click this ballon to download spyware scan tool to remove Spyware/ adware appilations."

Wie kann ich die nervige Sache endgültig deinstallisieren
Das System Meines Sohnes: Windows XP SP3 , Firewall aktiviert, Antivir Virenscanner.
Vielen Dank im voraus Novacec

Halli hallo.

Systemanalyse

• Deaktiviere die Systemwiederherstellung auf allen Laufwerken. Nachdem die Bereinigung KOMPLETT beendet ist kann sie wieder aktiviert werden.
  
• Räume mit cCleaner auf. (Punkt 1 & 2)
  
• Deaktiviere den Wächter/On-Access-Modul (Echtzeit-Scanner) deines AntiViren Programmes.
  
• Downloade AVZ und speichere es in einen eigenen Ordner auf dem Desktop.
  
• Entpacke es in diesem Ordner und starte die Anwendung durch einen Doppelklick auf die AVZ.exe.
  
• Unter File -> Database Update Start drücken.
  
• Unter File -> System Analys, die Option Attach System Analysis log to ZIP anhaken und Start drücken. Wähle als Speicherort den von dir erstellten AVZ-Ordner.
  
• Nachdem der Scan beendet ist hänge die erstellte avz_sysinfo.zip an deinen nächsten Post an.

Hallo Erstmal vielen dank für die schnelle Antwort. Bin alles Schritt für Schritt durch gegangen. Kann aber nicht die geforderte Zip Datei anhängen. Es kommt die Fehlermeldung "ungültige Datei" . Wo liegt der Fehler ?
Gruß Novacec

Mist, ich vergas. Lade die zip Datei auf Rapidshare hoch und poste den Link.
Oder bennene den .zip Ordner um in .zip.txt und hänge ihn an.

Hier kommt der Link : RapidShare: Easy Filehosting
Gruß Novacec

Jute.

Jegliche Arbeiten am Rechner beenden!

Unter File -> Custom Skripts folgendes reinkopieren und ausführen lassen:

begin
SearchRootkit(true, true);
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{41564D57-9980-0010-8000-00AA00389B71}');
DelBHO('{9989F1F6-70DE-4244-AC9F-6672983681A0}');
DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
DelBHO('{E0E899AB-F487-11D5-8D29-0050BA6940E3}');
QuarantineFile('spqq.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\KCOM.SYS','');
QuarantineFile('C:\WINDOWS\system32\pdfcmnnt.dll','');
QuarantineFile('C:\WINDOWS\system32\antiwpa.dll','');
QuarantineFile('c:\windows\system32\uaservice7.exe','');
DeleteFile('c:\programme\web technologies\iebtm.exe');
DeleteFile('c:\programme\web technologies\iebtmm.exe');
DeleteFile('c:\programme\web technologies\wcm.exe');
DeleteFile('c:\programme\web technologies\wcs.exe');
ExecuteSysClean;
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.

Nach dem Neustart folgende Skript ausführen:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine1.zip');
end.

Das Archiv lade dann bitte hier im Uploadchannel hoch. http://www.trojaner-board.de/54791-a...ner-board.html

Erstmal HALLO

Also, ich hatte gestern das selbe problem!
Hab mir erstmal alle neuen Sicherheitspakete von Windows besorgt!
Nach einer weile hab ich es mal mit "Spybot - Search & Destroy" probiert.
Nach der Installation des Programmes (Spybot - Search & Destroy), hab ich erstmal ein Update von "Spybot - Search & Destroy" besorgt! Danach bin ich bei "Spybot - Search & Destroy" auf Immunisieren gegengen! Nach der Immunisierung bin ich auf Überprüfen gegangen und ließ mein System nach fehlern suchen! Hat ne ganze menge gefunden! Danach hab ich alles gelöscht was fehler waren! Danach habe ich das System nochmal Überprüft! Nur noch zwei einträge gefunden, die natürlich auch gelöscht! Nach einem Systemneustart war mein problem behoben!

PS. Das war das erste mal das ich diesen schweren fehler ohne "format C:\" behoben habe!:aplaus: