PC Probleme Spyware, Viren

vom 20.04.2008, 22:23 Uhr

Hallöchen,

ich hab eine dringende Frage an die PC-Experten hier im Forum. Also mein Papa hat sich da irgendetwas eingefangen, er wollte sich eigentlich nur den Win Amp Player herunterladen und danach ging das los. Ich war heute bei ihm und hab mir das Ganze mal angeschaut. Erst mal hat der PC bestimmt 10 Minuten gebraucht bis alles hochgefahren war und einsatzbereit war.

Dann kam eine Meldung, von wegen Spyware auf dem PC gefunden und es wäre höchstgefährlich. Desweitern wären Trojaner und Viren auch noch auf dem PC mit drauf. Ich habe dann erst mal das Anti-Virus-Programm durchlaufen lassen, aber siehe da kein Fund! Mein Vater benutzt das von McAfee.

Ich selbst wollte dann noch ein Program gegen Spyware durchlaufen lassen, aber ich kam nicht ins Internet , da es gleich blockiert war und sich ein paar Seiten geöffnet haben, ich konnte mir daher dann kein passendes Programm runterladen.Bei dem Öffnen vom Explorer kam dann automatisch eine Spyware-Prüfungsseite und gab mir das hier an : Zlob.Googl.MS YAH.block , Zlob.Porn.Advertiser , Trojan.Info.Stealer Bankers. Irgendwie kommt es mir wie eine Veräppelung vor. Da stand man solle was herunterladen aber das ging auch nicht. Ich hab in Erinnerng das wir soetwas schon mal auf dem PC hatten,aber ich hab keine Ahnung was wir dagegen gemacht haben, war schon einige Jahre her.

Habt ihr vielleicht Tipps was wir machen können? Mein Vater verzweifelt schon da er überhaupt auf keine Seite kann und er kennt leider niemanden wo ihm helfen könnte.

Ich würde mich auf jeden Fall über eine Antwort freuen. Liebe Grüße Princess84

Benutzeravatar

» Princess84 » Beiträge: 1034 » Talkpoints: 17,10 » Auszeichnung für 1000 Beiträge



Hallo,

das ist definitiv einen Form von Malware. Du solltest dringend ein Anti-Spywareprogramm wie Spybot durchlaufen lassen. Wenn du von dem PC nicht mehr ins Internet kommst, dann hol dir das Programm von einem anderen PC aus und bring es mit einem USB-Stick auf den Rechner deines Vaters.

Lieber erstmal nciht online gehen und vor allem nichts weiter runterladen, auch wenn die Werbebotschaft dir vorgaukelt es handelt sich um ein Anti-Spywareprogramm, das ist der Fake an der Sache. Am besten im abgesicherten Modus starten und dann Spybot und Virenprogramm durchlaufen lassen.

Viel Erfolg.

Benutzeravatar

» catalina_be » Beiträge: 174 » Talkpoints: 1,20 » Auszeichnung für 100 Beiträge


Hallo Catalina,

vielen Dank für die schnelle Antwort. Ich werd es dann meinem Vater ausrichten und dann so schnell wie möglich danach schauen. Dachte ich mir doch das es ein Fake ist, war mir aber nicht ganz sicher.

Falls ich nochmal Hilfe brauch dann meld ich mich nochmal.
Liebe Grüße Princess84

Benutzeravatar

» Princess84 » Beiträge: 1034 » Talkpoints: 17,10 » Auszeichnung für 1000 Beiträge



Das Virenprog von McAfee ist auch nicht der bringer musst aber Maleware und denn ganzen Müll aber erkennen. Kann aber auch sein das er sich einen Virus eingefangen hat, der das Programm auser gefecht setzt. Hatte ich auch mal als ein Virus ganz frisch auf dem Markt kam. die Lösung gabe es erst drei Tage später.

Muss du mal schauen wie weit du mit den Tips von catalina_be kommst. Die könnten des Problems Lösung sein oder auch nicht. Wenn es nicht die Lösung bringt, sitzt das Problem wohl tiefer und wird für euch nicht leicht zu bewältigen sein. Da wird es meiner Meihnung wohl zeit für eine neuinstalation.

Benutzeravatar

» xtralight » Beiträge: 579 » Talkpoints: -1,18 » Auszeichnung für 500 Beiträge



Also ertsmal würde es mich interessiere, wo dein Vater versucht hat WinAmp runterzuladen. Weil wenn es von der offiziellen Seite ist müsste man das melden. Desweiteren würde ich gerne wissen, woher die Fehlermeldung kommt. Von dem Antivien-Programm, das ihr normalerweise benutzt, oder ist es eher ein Pop-Up. Weil es Viren gibt, die man sich erst runterlädt und installiert, wenn man so eine Meldung bekommt und auf "Antiviren-Software runterladen" drückt. Damit erreicht man genau das Gegenteil von dem was man haben will.

Wenn es wirklich keine Verbindung zum Internet aufbauen kann, würde ich mal den Task-Manager öffnen und mir unter Prozesse anschauen, was alles so im Hintergrund läuft und alles was die spanisch erscheint hier aufschreiben. Desweitern kannst du im Task-Manager die Prozesse töten, die am meisten CPU fressen. Denn wenn du auf dem Desktop bist und etwas ziemlich deine CPU beansprucht, kannst du dir mit 99,99%.

Wahrscheinlichkeit sicher sein, dass es das Virus selber ist. Wenn du danach immer noch nicht ins Internet kannst, würde ich versuchen mir von einem Freund die aktuelle Version von: AntiVir und Adware auf CD brennen zu lassen und diese dann installieren und durchlaufen lassen. Das sollte erstmal genügen.

» morph2999 » Beiträge: 107 » Talkpoints: 5,31 » Auszeichnung für 100 Beiträge


Hallo,

Weil es Viren gibt, die man sich erst runterlädt und installiert, wenn man so eine Meldung bekommt und auf "Antiviren-Software runterladen" drückt. Damit erreicht man genau das Gegenteil von dem was man haben will.

genau an sowas hatte ich gedacht, meist heißen diese Pseudo-Programme xpantivirus oder sowas, klingt echt, aber läd noch massenweise Malware nach. Ich empfehle eine Kombination aus antivir und spybot - für die Zukunft, momentan würde sich antivir gleichzeitig mit mcaffee eher behaken. Außerdem dringend den abgesicherten Modus nutzen, hab die Erfahrung gemacht, dass diese Dinger sich verstecken und schwer loszuwerden sind - meine letzte Hilfe war auch nur Neuinstallation... (dann aber nicht mit Schnellformatierung. sondern der langen Formatierung).

FALLS du nen Laptop daneben hast, könntest auch mal deinem Vater Hijackthis durchlaufen lassen: http://www.hijackthis.de/de. Das Tool muss nicht installiert werden, nur entpackt werden, und analysiert deine Hintergrundprozesse u.a. und das enstehende Logfile kopierst du dann und fügst es auf der Seite ein (logfile auswerten). Dann siehst du eventuell an was der PC noch so knabbert ;)

Keiner Tipp: vorher über den Explorer - Extras - Optionen: Erweiterungen bei bekannten Dateitypen ausblenden - Haken weg, Geschützte Systemdateien ausblenden - Haken weg, Inhalte von Systemordnern anzeigen - Haken setzen, Versteckte Dateien und Ordner - Alle Dateien und Ordner anzeigen. Außerdem soltest du Hijackthis.exe in hjt.exe umbenennen, da sich so manche Malware/Trojaner verstecken. Müsstest du dann halt vom Laptop oder anderen PC aus in die Logfileauswertung reinkopieren.

Viel Erfolg.

Gruß :)

Benutzeravatar

» catalina_be » Beiträge: 174 » Talkpoints: 1,20 » Auszeichnung für 100 Beiträge


Ich hatte mal so was Ähnliches auf den Rechner als ich mir einen Spywarescanner runtergeladen habe, der inklusive Spy- und Malware kam. Das Ziel von solchen Methoden ist, dass der PC verseucht wird und man die Leute dazu bringen will den Spywarescanner zu bezahlen, um die Schädlinge wieder loszuwerden.

Die üblichen Programme die eigentlich immer gut klappten, haben bei mir kläglich versagt: HijackThis, Antivir und Ad-Aware. Das einzige Programm was mir geholfen hat war Spybot Search & Destroy. Das Programm kann man kostenlos auf dieser Seite runterladen. Das Gute an dem Programm ist, dass es relativ schnell arbeitet und viel Schadsoftware erkennt.

Ich hoffe das es dir hilft. :wink:

Benutzeravatar

» ghettoyouth » Beiträge: 388 » Talkpoints: 0,48 » Auszeichnung für 100 Beiträge



Hallöchen,

erst mal noch mal vielen Dank für eure Antworten. Also ich war heute bei meinem Papa und hab mich nochmal an den PC gesetzt. Wir haben dann per USB-Stick das Spy Bot bei ihm installiert und das auch gleich durchlaufen lassen. Es hat 7 Einträge gefunden , die wir dann auch behoben haben, aber der Schrott war immer noch nicht ganz weg.

Dann hab ich das Hijackthis durchlaufen lassen und siehe da, da waren echt komische Sachen dabei, alles mit google, googlenl googlesw und solche Sachen, ich hab sie alle gefixt und weg war das Problem. Mein Vater hat nun die Programme auf seinem PC für das nächste Mal sind wir dann schon gut bewaffnet. :lol:

Auf jeden Fall hat er sich tierisch gefreut, dass sein PC wieder gesund ist.
Liebe Grüße Princess84 :wink:

Benutzeravatar

» Princess84 » Beiträge: 1034 » Talkpoints: 17,10 » Auszeichnung für 1000 Beiträge


Ähnliche Themen

Weitere interessante Themen

^