Hallo,

habe einen Bekannten, dessen Rechner jetzt bei mir steht, folgendes Problem:
Seit gestern Abend kommt man im normalen Modus nicht mehr auf den Windows Desktop und auch die Startleiste ist verschwunden. Nachdem "Windows wird gestartet..- Bildschirm" kommt auf einmal ein "PC Virus Protector", und er fängt an den Rechner nach Viren, etc. zu durchsuchen. Klickt man dann auf anmelden, kommt man wenigstens in den Firefox, jedoch immer nur auf deren Seite wo man 49$ zahlen soll.
Ich wollte dann über den Taskmanager den Prozess beenden, bekomme aber die Meldung, der Administrator hat den Taskmanager deaktiviert.
Habe dann versucht den Rechner im abgesicherten Modus hochzufahren -> gleiches Problem.
Einzig im abgesicherten Modus mit Eingabeaufforderung, konnte ich dann wenigstens den Explorer starten.
Hatte mich dann schon gefreut, Datenrettung und dann platt machen!?
Leider funktioniert ja USB nicht. Habe noch einen internen Kartenleser, aber leider keine Karte.

So nun die Fragen:
Wer weiss wie man den Virus evtl. entfernt ohne Formatierung?
Wie kann ich die Daten retten? Geht der interne Kartenleser im abgesicherten Modus?

Besten Dank im Vorraus

Hallo, habe einen Bekannten der genau das selbe Problem hat.
Kann denn niemand helfen?

Hey hey
ich hatte das selbe problem und hab durch ausprobieren und suchen endlich einen weg gefunden meinen PC wieder hinzubekommen und ich erklär euch gerne wie es geht xD Vorher aber noch:
ladet euch dieses Programm runter : http://freeofvirus.blogspot.com/2009/05/remove-fake-antivirus-10.html
(falls der link nicht funktioniert sucht in Google unter Remove FakeAntivirus 1.62)
und packt es auf einen USB Stick.


Nun fangen wir an:
1. Startet den PC neu
2. Geht auf den Abgesicherten MOdus mit Eingabeaufforderung
3. soblad es hochgefahren ist erscheint ein cdm.exe fenster, gebt da cleanmgr ein
4. er wird euch auffordern einen Datenträger auszuwählen, macht das (dabei ist egal welcher Datenträger ausgewählt wird da sowieso NICHTS gelöscht wird.
5. nachdem der Datenträger überprüft wurde erscheint ein fenster. Wechselt auf den zweiten Tab und geht auf das BEREINIGEN oben.
5. Es öffnet sich ein Fenster indem eure bis jetzt installierten Programme befinden. Geht nun auf die obere leiste und wählt Arbeitsplatz oder Computer (je nach version anders)
6. Wählt den stick aus und öffnet das Programm.
7. Folgt den anweisung und wartet das es ALLES durchsucht hat.
8. Wenn es beendet ist , schließt die Fenster.
9. Drückt Strg + Alt + Entf und startet den PC neu.
10. Nun wählt Windows normal starten und der PC fährt normal hoch ohne den Virus Protector zu öffnen.

So ich hoffe es hat euch geholfen ^^

Hallo habe genau dasselbe Problem und versucht der Anleitung zu folgen.
Bin jedoch nur bis Punkt 4 gekommen.Nachdem ich wie angegeben ein Lauferk ausgewählt habe erscheint nach der Überprüfung das Fenster :
"Bereinigen des Datenträgers (C"
Hier kann zwischen "Datenträger bereinigen" und "Weitere Optionen" gewählt werden. Ich nehme an unter Punkt 5 soll mit Wechsel zum 2. Tab "Weitere Optionen" gemeint sein, oder?
Hier erscheinen dann 3 Optionen zum Bereinigen 1.Windows-Komponenten, 2.Installierte Programme und 3.Systemwiederherstellung.
Punkt 5 verstehe ich nicht, wo soll sich das Fenster mit den bis jetzt installierten Programmen befinden?
Welche obere Leiste ist gemeint?
Habe alles durchgesucht und weder "Arbeitsblatz noch Computer" gefunden.
Bei Strg + Alt + Entf erhalte ich die Mitteilung: der Task Manager wurde durch den administrator deaktiviert.
bitte die Schritte detaillierter erklären, sonst bin ich verloren
Danke

Zitat von Ranedogawa

Hey hey
ich hatte das selbe problem und hab durch ausprobieren und suchen endlich einen weg gefunden meinen PC wieder hinzubekommen und ich erklär euch gerne wie es geht xD Vorher aber noch:
ladet euch dieses Programm runter : hxxp://freeofvirus.blogspot.com/2009/05/remove-fake-antivirus-10.html
(falls der link nicht funktioniert sucht in Google unter Remove FakeAntivirus 1.62)
und packt es auf einen USB Stick.


Nun fangen wir an:
1. Startet den PC neu
2. Geht auf den Abgesicherten MOdus mit Eingabeaufforderung
3. soblad es hochgefahren ist erscheint ein cdm.exe fenster, gebt da cleanmgr ein
4. er wird euch auffordern einen Datenträger auszuwählen, macht das (dabei ist egal welcher Datenträger ausgewählt wird da sowieso NICHTS gelöscht wird.
5. nachdem der Datenträger überprüft wurde erscheint ein fenster. Wechselt auf den zweiten Tab und geht auf das BEREINIGEN oben.
5. Es öffnet sich ein Fenster indem eure bis jetzt installierten Programme befinden. Geht nun auf die obere leiste und wählt Arbeitsplatz oder Computer (je nach version anders)
6. Wählt den stick aus und öffnet das Programm.
7. Folgt den anweisung und wartet das es ALLES durchsucht hat.
8. Wenn es beendet ist , schließt die Fenster.
9. Drückt Strg + Alt + Entf und startet den PC neu.
10. Nun wählt Windows normal starten und der PC fährt normal hoch ohne den Virus Protector zu öffnen.

So ich hoffe es hat euch geholfen ^^

Hallo Ranedogawa,

du bist echt der Beste! Es hat bei mir (Betriebssystem WIN XP) genau so funktioniert wie du es beschrieben hast!
Ich kann jetzt wenigstens wieder auf alle meine gespeicherten Daten zugreifen u kann ein Backup machen falls es doch zu einem kompletten Aufsetzen meiner ''Kiste'' kommen sollte!
Ich versuche nun mit allen bekannten Removal Tools den sch.... Virus Protektor von meinem Rechner zu entfernen!
Gruß u Danke

Hallo,
ich habe inzwischen meinen Rechner wieder zum Laufen gebracht, dank Ranedogawas Anweisung und ein wenig Probieren, war eine echt üble Sache einen regungslosen Screen ohne Taskleiste und buttons vor sich zu haben.

Leider ist noch immer die folgende Blokade gegeben:

Bei Strg + Alt + Entf erhalte ich die Mitteilung: der Task Manager wurde durch den administrator deaktiviert

hierfür fand ich Abhilfe bei Microsoft aber dafür muss man in die Reg und dann erscheint diesmal:

Die Bearbeitung der Registrierung wurde durch den administrator deaktiviert.

und hierfür fand ich bis jetzt keinen Zugang oder hat jemand eine Idee?

Hallo Ranedogawa,
anhand deiner Beschreibung funktioniert es super.
Ich habe die Software runtergeladen auf den Stick und habe dann den verseuchten Rechner im abgesicherten Modus mit DOS-Eingabeaufforderung hochgefahren Anschließend konnte ich mit Strg - Alt - Entf. den Taskmanager starten. Über neuen Task konnte ich das Programm auf dem Wechseldatenträger starten. Somit brauchte ich den Cleanmgr nicht zu starten. Dann Programm laufen lassen und die Kiste neu starten. Es ging dann alles von alleine.
Danke für den Tipp und beste Grüße, der Triker

Danke Ranedogawa ! Auch mir hat Deine Anleitung weitergeholfen !

Zitat von Ranedogawa

Hey hey
ich hatte das selbe problem und hab durch ausprobieren und suchen endlich einen weg gefunden meinen PC wieder hinzubekommen und ich erklär euch gerne wie es geht xD Vorher aber noch:
ladet euch dieses Programm runter : hxxp://freeofvirus.blogspot.com/2009/05/remove-fake-antivirus-10.html
(falls der link nicht funktioniert sucht in Google unter Remove FakeAntivirus 1.62)
und packt es auf einen USB Stick.


Nun fangen wir an:
1. Startet den PC neu
2. Geht auf den Abgesicherten MOdus mit Eingabeaufforderung
3. soblad es hochgefahren ist erscheint ein cdm.exe fenster, gebt da cleanmgr ein
4. er wird euch auffordern einen Datenträger auszuwählen, macht das (dabei ist egal welcher Datenträger ausgewählt wird da sowieso NICHTS gelöscht wird.
5. nachdem der Datenträger überprüft wurde erscheint ein fenster. Wechselt auf den zweiten Tab und geht auf das BEREINIGEN oben.
5. Es öffnet sich ein Fenster indem eure bis jetzt installierten Programme befinden. Geht nun auf die obere leiste und wählt Arbeitsplatz oder Computer (je nach version anders)
6. Wählt den stick aus und öffnet das Programm.
7. Folgt den anweisung und wartet das es ALLES durchsucht hat.
8. Wenn es beendet ist , schließt die Fenster.
9. Drückt Strg + Alt + Entf und startet den PC neu.
10. Nun wählt Windows normal starten und der PC fährt normal hoch ohne den Virus Protector zu öffnen.

So ich hoffe es hat euch geholfen ^^

Hallo,
bei mir ging auch gar nichts mehr. Danke für die Hilfe, jedoch waren bei mir selbst alle USB-Treiber deinstalliert, so dass er nicht mal den Stick erkannt hat, musste es also auf eine CD ziehen. Danke für die Hilfe!

Bei den abgesicherten modus, also bei der auswahl funktionieren meine pfeil tasten aufeinmal nicht mehr !
kann mir jmd hefen ??