hallo, mein name ist chris, ein sehr unerfahrender pc nutzer
habe mir nun meinen ersten richtigen virus eingefagnen, indem ich eine verseuchte datei installiert habe.

ich werde nun versuchen, so gut wie mir möglich, in stichpunkten, mein problem zu schildern:

-Dieser virus gibt sich selbst als "antivirenprogramm" aus das heißt es erscheinen andauernd 3 verschiedene meldungen, wovon mich eine, letztendlich mit dem internet verbindet.

Die meldungen lauten:

1. Spywere Alert
Worm.Win32.Net.Booster detected on your machine. This virus is disttibuted via the internet through e-mail and Active-x objects. The worm has its own SMTP engine wich means it gathers e-mails from your local computers and re. distributes itself. in worst cases this worm can allow attackers to acess your computer stealing password and personal data.
Type: Virus
Sytem Affected: Windows 200. NT, ME, XP, Vista
Security Risk (0-5):5
Recomendations: Click yes to remove it from your Pc imediatly

2. Windows Security Alert
Windows has been detected an Internet attack attemps somebody is trying to infect your PC with spyware or hameful viruses. Runfull sytems scan now to protect your PC from Internet attacks, hi jacking attemps and spyware! Click here to download spaywareremover for total protection

3. Windos Internet EXplorer
WinSpywareProtectonline scanner is checking your sytem for spyware and provacy threats. Some secruity vulnerabilitys are alreadyfound. To keep your computer of spyware please select "RUN" or "OPEN" when prompted to star the installation of fully WinSpyware Protect version
The file has been digtally signed and independently certified as 100 % free od viruses, adware and spyware

-diese meldungen fordern mich auf dieses programm zu downloaden, die 3te meldung stellt eine direkte verbindung in das internet.

-diese internetseite mit der ich verbunden werde lautet: http://scan.winspywareprotected.com/204/501

-bei der der 2ten meldung blinkt unten rechts in der taskleiste ein rotes kreuz auf

- generell lässt der Taskmanager sich nicht mehr öffnen, es wird gesagt,dass der administrator diese funktion ausgestellt hat, dabei habe ich gar nichts gemacht

-auf dem desktop erscheinen 3 icons von programmen, die ich nie installiert habe: Error Cleaner, Privacery Protector, Spayware&Malware Protection
wenn man diese löscht erscheinen sie bald wieder

Ich hoffe ihr könnt wir helfen, wäre euch sehr sehr dankbar

Ich selber habe kaum ahnung von virenbekämpfung
habe mich vorher umgeschaut und schonmal ein HijackThis oder wie das heißt erstellt^^

vielen dank schon einmal im vorraus euer verzweifelter chriss
PS: benutze Windows XP

Hallo Chris,

Zitat von chriss881

habe mich vorher umgeschaut und schonmal ein HijackThis oder wie das heißt erstellt^^

Dann Poste das bitte mal und mache auch gleich einen Scan mit Malwarebytes Anti-Malware !
Poste das vollständige Log und lasse natürlich alles entfernen was gefunden wird!

Gruß Mellosun