Leider wurde mein Rechner von einem Virus befallen, der sich als Anti-Virenprogramm namens Spyware Protection ausgibt. Dieses Programm unterbindet, dass sich andere Programme einschließlich der Antivirenprogramme oder des Taskmanagers starten lassen. Hat jemand Erfahrung damit oder eine Idee?

_________________
~"This ist my battle. This is my battleship."~

"Jene, die sich Abenteurer nennen, sind grausame Individuen aus einer anderen Welt. Sie sind auf der ständigen Suche nach neuen Opfern für ihre dunkle Gottheit Exp, die sie dafür mit immer stärkeren Fähigkeiten und Kräften ausstattet."

~Shadow is a man who never loses his virginity - because he never loses.~

Hatte das Problem auch einmal, das Programm hier lies sich dennoch installieren und entfernte das schädliche Programm dann auch.

http://malwarebytes-anti-malware.softonic.de/

Den Virus zu entfernen ist kein Problem.
Genau genommen handelt es sich um eine sogenannte Scareware, die lediglich dazu dient den Benutzer durch Verunsicherung dazu zu bewegen Geld auszugeben um das vermeintliche Problem wieder loszuwerden.

Zunächst einmal muss der Taskmanager durch ein andere Programm ersetzt werden, das nicht gesperrt wird und zwar den Process Explorer.

http://technet.microsoft.com/en-us/sysi ... s/bb896653

Mithilfe des Process Explorers muss nun zunächst einmal herausgefunden werden, wo sich das Programm befindet, das hierfür verantwortlich ist. Durch einen Mouseover über das Programm "Defender.exe" kann angezeigt werden in welchem Pfad (Path) sich das Programm befindet.
In diesem Process Explorer muss nun das Programm "Defender.exe" beendet werden.

Anschließend in das Verzeichnis navigieren und "Defender.exe" löschen.

Anschließend im Startmenü in die Befehlszeile "regedit" eingeben und im sich dadurch öffnenden Registry Editor folgenden Schlüssel suchen und löschen.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Spyware Protection"

Nach einem Neustart sollte das Programm sich nicht erneut aufrufen.

_________________
You know why I never loose at chess? I have a secret move - I knock over the board!
- The Doctor

Portraits für Fira, Faeanshalee, Talyth und Sonata

Vielen Dank, mein Rechner gehört wieder mir.

_________________
~"This ist my battle. This is my battleship."~

"Jene, die sich Abenteurer nennen, sind grausame Individuen aus einer anderen Welt. Sie sind auf der ständigen Suche nach neuen Opfern für ihre dunkle Gottheit Exp, die sie dafür mit immer stärkeren Fähigkeiten und Kräften ausstattet."

~Shadow is a man who never loses his virginity - because he never loses.~

Der scheint in letzter Zeit ja ziemlich im Umlauf zu sein. Vor zwei Tagen hatte ich das selbe Problem.

Sollte die von mir beschriebene Lösung nicht funktionieren (beispielsweise weil die Malware verhindert, dass der Process Explorer heruntergeladen wird) kann auch Windows im abgesicherten Modus (mit Netzwerkfähigkeit) gestartet werden um die Schritte durchzuführen. Den Process Explorer benötigt man dann nicht mehr, die Defender.exe kann man in seinen Anwendungsdaten finden.

_________________
You know why I never loose at chess? I have a secret move - I knock over the board!
- The Doctor

Portraits für Fira, Faeanshalee, Talyth und Sonata

Format c:

_________________
Beziehungsstatus: ❒ vergeben ❒ single ❒ verliebt ✔ ich mag Kekse

There is only One God, and all we can say is: Not today.

Es ist aufgefallen, dass dieses Problem auftauchte, nachdem man auf Seiten die mit NWNvault verknüpft sind besucht hat. Wir warnen also schon mal im voraus!

Weiterhin: Bei mir hat es später funktioniert im abgesicherten Modus die defender.exe in den Anwendungsdateien zu löschen, danach wieder in den normalen Modus zu gehen und die Datei in der regestry zu löschen.

Ja, die Defender.exe wird im abgesicherten Modus nicht gestartet.

_________________
You know why I never loose at chess? I have a secret move - I knock over the board!
- The Doctor

Portraits für Fira, Faeanshalee, Talyth und Sonata

Definitiv von NWVault.

Der Code ist in der Webseite eingebettet.
Mein GDATA hat ihm allerdings direkt den Mittelfinger gezeigt.

Ich kann bei der Nutzung des Internets nur empfehlen entsprechende Schutzsoftware einzusetzen.

_________________
You know why I never loose at chess? I have a secret move - I knock over the board!
- The Doctor

Portraits für Fira, Faeanshalee, Talyth und Sonata

Holt euch eine Linux-Live-Notfall-CD.