Anti Virus Anti Spyware 2011 - Nach der Anleitung von AdminBot / DaGuRu gelöscht
 

Bezug: AdminBot : "Anti Virus Anti Spyware 2011 entfernen" 03.03.2011
Hallo,

Gestern Abend wurde mein PC von der Male Ware "Anti Virus Anti Spyware 2011" erfolgreich attackiert. Thinkpad T43, System Windows XP 2002, Sercivepack 3 meine Schutzvorrichtungen AVG Anti Vir, Spyboot Search&Destroy, Windows Update;
Sobald ich den Befall durch das FakeAnti-virenprogramm bemerkt habe, schloss ich sofort die WLAN-Verbindung zum Netz. Das Programm blockierte im Nu mein ganzes System, alle Prozesse froren fast bis zum Stillstand fest, ins Netz konnte ich nicht mehr. Sobald ich den Rechner startete ging das Fake-Programm auf und ermittelte angeblichen Befall, wobei die Auslastung auf 100% anstieg, der Zugang zu allen anderen Programmen wurde blockiert, vor allem zum Taskmanager; Wenn man über diesen versucht das Fakeprogramm zu beenden, gehen endlos viele Taskmanger auf und der Rechner fährt fest. Da ich nicht ins Netz konnte, konnte ich auch die vom Programm angegebenen Lösungswege - Runterladen der kostenpflichtigen Fake Anti Virus Software - nicht einschlagen. Ebensowenig war es möglich z.B. auf trojaner-board die 'Rettungssoftware' zu laden. Das Fakeprogramm tauchte auch in der Softwaredatei auf, ist aber nicht zu entfernen;
Erschwerend schaltete die Anzeige von Windows auf Miniaturschrift um, so dass man keinen Dateititel, Anzeigentitel o.ä. mehr entziffern konnte;
Schließlich habe ich die von AdminBot und DaGuRu empfohlene Software, über einen dritten Rechner auf meinen Stick gepackt und von diesem mit ewiger Verzögerungszeit auf meinem Laptop dann OTH gestartet. Darauf bin ich nach den Anweisung des genannten Eintrages vorgegangen. Unten die Log Files; Der Rechner läuft wieder, das Programm scheint entfernt. Danke Euch für die Mühe!!:party:

Wie kann ich sicher gehen, dass der ganze Mist von meinem Rechner entfernt ist?
Und: Warum hat mein AVG die Male ware nicht erkannt, hat Spyboot nix gefunden?
Und: Tut mir leid für die blumige Ausdrucksweise, ich bin ca. Volllaie. würde mich freuen, wenn jemand noch einen Tipp zur Restrisikobeseitigung hat.
Auf jeden Fall schon einmal herzlichen Dank für die hilfreichen Infos und Anleitungen.

Grüße Narrenschiff

Mach bitte einen Vollscan mit Malwarebytes mit aktuellen Signaturen.
Außerdem fehlt die OTL.txt