Hallo,

tut mir leid bin im Abgesicherten Modus drin.

HILFE!!!!!

Habe mir gerade den "AntiSpyWare Soft" eingefangen. Aber bin bei der Suche nur auf 2-spayware.com gestoßen und auch noch das scheiß Programm da installiert aber gleich wieder deinstalliert...

Bitte helft mir schnell...

LG Manu.

Ich habe ebenso das gleiche Problem aber ohne das ich es selber Instaliert habe, ich kann nicht mal mehr Musik öffnen oder geschweige denn irgendwelche Spiele...
Da mir der Zugriff verweigert wird...
Unter Instalierte Programme finde ich dieses ebenso wenig, unter Suche wurde mein Rechner auch nicht Fündig so nun was soll ich machen...?
Habe ehrlich gesagt keine Lust den ganzen Rechner Platt zu machen?

Gruß Heiden

Frage: Weiß jemand, wie man sich diesen Virus eingefangen haben kann?
Habe etwas Angst, dass mein PC immer noch "offen" ist.

Habe mir den Virus gestern eingefangen und anscheinend erfolgreich entfernt, mit Hilfe der Anleitung auf hxxp://www.virusremovalguru.com/?p=6088 (*nicht* mit dem Removal Tool, das hat sich bei mir nicht installieren lassen.)

Was ich gemacht habe:
1) im system32-Ordner die taskmgr.exe kopiert und in iexplore.exe umbenan nt, diese Kopie dann gestartet. (taskmgr.exe alleine wurde blockiert.)
2) Virus-Prozess identifiziert und beendet. Der Prozessname besteht aus zufälligen Buchstaben, diese gemerkt.
3) Die Datei des Prozesses findet sich (Windows 7) unter c:\Users\[Benutzer]\AppData\Local\[zufällige Buchstabenkombination]\, unter dem Ordner sollte man eine exe-datei mit zufälligem Dateinamen finden. Die zufällige Buchstabenkombination des Prozessnamens, des Ordnernamens und der exe-Datei sind verschieden!
4) Nachdem die Datei gefunden ist, den Ordner gelöscht.
5) msconfig ausgeführt und unter "Systemstart" das Häkchen vor dem Virus-Prozess entfernt.
6) regedit ausgeführt und nach "Antispyware Soft" und dem Prozessnamen sowei dem Dateinamen durchsucht.
Habe nur noch einen Schlüssel unter "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\[Prozessname]" gefunden und diesen Eintrag gelöscht. Dort findet man auch den Dateinamen.



Tips:
1) Der Virus wird immer bösartiger je länger man ihn drauf hat, ich kann also nicht sagen ob man ihn so leicht wieder los wird, wenn er schon länger aktiv ist.
2) Sind anscheind verschiedene Versionen des Virus unterwegs.
3) Das System im abgesicherteten Modus nach *tssd.exe zu durchsuchen könnte helfen, die Datei zu finden. Dann könnte man sich evtl. die ersten beiden Schritte von oben sparen und gleich mit dem Löschen des Virus und des Start-Eintrages fortfahren.


Hoffe, das hilft jemandem weiter und vllt. kann mir ja wer sagen, wo ich mir den eingefangen haben kann und ob bei mir noch ne Hintertür offen ist.

Moin,

habe ihn mir heute auch eingefangen, keine Ahnung wo...

ESET hat ihn leider auch net geblockt.

Habe ihn nach der Anleitung von rws (danke dafür ) hoffentlich komplett entfernt...

Ich hoffe, es sind keine Reste mehr von ihm auf meiner Platte, möglicherweise sind die Datenbanken auch noch net aktuell genug, was für mich ein Grund wäre warum ESET nicht geblockt hat...

Also tut mir leid bin kein PC auskenner daher sehe ich in deiner Version nich durch habe windows xp und habe deine Anweisunge folge geleistet aber sehe nicht durch denn dadurch öffne ich ja den Tak manager und wo soll ich jetzt nen Virus ausmachen oh gott ich seh net durch...
Denn ich weiss net wirklich was in den Taskmanager gehört und was nicht?

Zitat von Heidenlaerm

Also tut mir leid bin kein PC auskenner daher sehe ich in deiner Version nich durch habe windows xp und habe deine Anweisunge folge geleistet aber sehe nicht durch denn dadurch öffne ich ja den Tak manager und wo soll ich jetzt nen Virus ausmachen oh gott ich seh net durch...
Denn ich weiss net wirklich was in den Taskmanager gehört und was nicht?

hat sich erledigt bin doch net so dumm hab alles entfernt Tausend Dank für die Hilfe.

Zitat von Heidenlaerm

hat sich erledigt bin doch net so dumm hab alles entfernt Tausend Dank für die Hilfe.

na toll nach dem neustart war es wieder da ich werde den scheiss nicht los!
Ich suche es überall wie beschrieben aber wenn ich ihn neustarte ist es wieder da...
also was mache ich falsch ich halte mich strikt an deine anweisungen.

Zitat von rws

Frage: Weiß jemand, wie man sich diesen Virus eingefangen haben kann?
Habe etwas Angst, dass mein PC immer noch "offen" ist.

Habe mir den Virus gestern eingefangen und anscheinend erfolgreich entfernt, mit Hilfe der Anleitung auf hxxp://www.virusremovalguru.com/?p=6088 (*nicht* mit dem Removal Tool, das hat sich bei mir nicht installieren lassen.)

Was ich gemacht habe:
1) im system32-Ordner die taskmgr.exe kopiert und in iexplore.exe umbenan nt, diese Kopie dann gestartet. (taskmgr.exe alleine wurde blockiert.)
2) Virus-Prozess identifiziert und beendet. Der Prozessname besteht aus zufälligen Buchstaben, diese gemerkt.
3) Die Datei des Prozesses findet sich (Windows 7) unter c:\Users\[Benutzer]\AppData\Local\[zufällige Buchstabenkombination]\, unter dem Ordner sollte man eine exe-datei mit zufälligem Dateinamen finden. Die zufällige Buchstabenkombination des Prozessnamens, des Ordnernamens und der exe-Datei sind verschieden!
4) Nachdem die Datei gefunden ist, den Ordner gelöscht.
5) msconfig ausgeführt und unter "Systemstart" das Häkchen vor dem Virus-Prozess entfernt.
6) regedit ausgeführt und nach "Antispyware Soft" und dem Prozessnamen sowei dem Dateinamen durchsucht.
Habe nur noch einen Schlüssel unter "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\[Prozessname]" gefunden und diesen Eintrag gelöscht. Dort findet man auch den Dateinamen.



Tips:
1) Der Virus wird immer bösartiger je länger man ihn drauf hat, ich kann also nicht sagen ob man ihn so leicht wieder los wird, wenn er schon länger aktiv ist.
2) Sind anscheind verschiedene Versionen des Virus unterwegs.
3) Das System im abgesicherteten Modus nach *tssd.exe zu durchsuchen könnte helfen, die Datei zu finden. Dann könnte man sich evtl. die ersten beiden Schritte von oben sparen und gleich mit dem Löschen des Virus und des Start-Eintrages fortfahren.


Hoffe, das hilft jemandem weiter und vllt. kann mir ja wer sagen, wo ich mir den eingefangen haben kann und ob bei mir noch ne Hintertür offen ist.

Die Anleitung hat gefunzt, tausend Dank. Weiß zwar auch nicht, ob das Teil noch irgendwo schlummert, aber der PC läuft wieder rund.

Nochmals thx

DANKE DANKE DANKE! Ich war schon echt verzweifelt, der Rechner hat mich in den Wahnsinn getrieben, aber dank dieser tollen Hilfe läuft wieder alles wie geschmiert!

Hat sich erledigt, danke rws!

HI
habe versucht die anleitung von rws durchzuführen,aber bei mir scheitert es daran die taskmngr datei in die iexplore datei umzubennen da ich es nicht hinbekomm. Kann es daran liegen, das ich in sachen pc nicht so fit bin?

bitte um schnelle hilfe......

Hallo Leute,
auch ich hatte dieses Problem mit dem Antispyware gestern.
Dank Larussos Anleitung konnte ich es mit "Malwarebytes" entfernen.
Vielen Dank nochmal dafür
Eine Frage hab ich allerding noch:
Außer dem Firefox kann ich kein anderen Brwoser mehr nutzen.
Die lassen sich zwar öffnen,aber irgendeine Seite erreicht ich nicht.
Was kann ich dagegen tun?

Beschreib doch mal genau was du gemacht hast.

'Genau' das gleiche wie in meiner Anleitung kanns nicht sein, weils in Windows XP keinen Appdata-ordner gibt, wie ich heute gelernt habe.

Aber auch bei Windows XP bleibt das Muster gleich:
- Taskmanager starten (notfalls zuvor kopieren und umbennen)
- Virus-Prozess identifizieren und beenden
- Autostart-Eintrag entfernen
- Virusdatei(en) entfernen
- Registry-Einträge entfernen

Was man davon alles genau auch im abgesicherten Modus machen könnte, weiß ich nicht.
Guter Tip aus dem anderen Thread zu AntiSpyWare Soft hier im Forum:
Unter msconfig sieht man auch wo die Virusdatei ist und wie sie heißt.

Achja: Probier das Ganze evtl. mal mit physisch getrennter Internetverbindung, d.h. Netzwerkkabel/UTMS-Stick o.ä. ziehen.

aja nur weil das offensichtliche Problem beseitigt wurde, bedeutet das noch lange nicht, dass der PC auch sauber ist.

Was ist mit den CLSID Einträgen, was mit den restlichen Dateien?

sry, mispost.