hallo... ich hoffe mir kann hier heute geholfen werden...
habe auf meinem rechner ne testversion von avg installiert, dann kam plötzlich die anwendung von system security auf und machte einen scan...doch hatte ich dieses programm nie installiert...
je nach dem

jetzt kann ich keine einzige anwendung mehr öffnen, nichtmal taskmanager funzt...es kommt immer die meldung( und zar von system security...msifekku.exe is infected)

ich bin am verzweifeln denn kann auch kein antivirenprogramm....nichts kann ich öffnen..der zugang zur system software wird mir verweigert...dachte ich konnte diese system security einfach mal deinstallieren...doch geht nicht....keine berechtigung!!

nun sitz ich an meinem laptop..kann auf desktop pc nicht mal hijack starten somit habe ich auch keine möglichkeit ein logfile davon zu posten... doch habe ich ein logfile von "superantispyware" kopieren können...falls es hilft kann ich es ja hochladen...

ahhh...hoffe ich muss nicht alles platt machen....kann mir jemand helfen???

lg Daniel

Hi,

geht der abgesicherte Modus (F8 beim Booten drücken)?
Sonst müssen wir es über einen sauberen PC und einer Boot-CD probieren...

chris

ja hallo....danke...es meldetsich jemand...

ja das geht....habe jetzt aber möglichkeiten...wie weiter vorgehen??

Hi,

Ok, dann versuchen wir jetzt gleich ein härteres Vorgehen....

Combofix
Lade Combo Fix von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop.
Alle Fenster schliessen und combofix.exe starten und bestätige die folgende Abfrage mit 1 und drücke Enter.

Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Während des Scans bitte nichts am Rechner unternehmen
Es kann möglich sein, dass der Rechner zwischendurch neu gestartet wird.
Nach Scanende wird ein Report angezeigt, den bitte kopieren und in deinem Thread einfuegen.
Weitere Anleitung unter:http://www.bleepingcomputer.com/combofix/de/wie-combofix-benutzt-wird
Hinweis: unter : C:\WINDOWS\erdnt
wird ein Backup angelegt.
Alternative downloads: http://subs.geekstogo.com/ComboFix.exe

Falls sich Combofix nicht starten lässt, sofort im Downloaddialog umbennen, z.B. auf Test.com...

chris

okay...mache ich...nur fürs verständnis...ich soll also im abgesicherten mod starten....mit oder ohne netzwerktreiber...?!?

Hi,

im abgesicherten Modus mit Netzwerktreibern starten.
Hast Du einen zweiten Rechner zur Verfügung, um Dir ggf. die Tools dort runter zuziehen und über USB-Stick (Schreibschutz nicht vergessen beim Anstöpseln an den inifzierten Rechner oder alternativ eine Multisession-CD dafür brennen/nutzen) zu transportieren.

Vor Combofix kannst Du mal noch ein HJ-Log versuchen...

Bin gleich weg und erst wieder gegen 13:30 Uhr zu erreichen...

chris

Ps.: wo hast Du den Deine Testversion von AVG her?