Hallo zusammen,

habe hier einen Rechner (Windows XP Home), der folgenden Fehler zeigt:

Beim Versuch irgendetwas zu installieren (z.B. HijackThis, Sypbot, Antivir, usw.), egal ob normal oder im abgesicherten Modus, poppt folgendes Fenster auf (siehe Anhang)...
Das Programm scannt das Windows-Verzeichnis durch und meldet dann 62 Troyaner, Viren usw. Sobald man dann eine der 3 Schaltflächen drückt kommt ein neues Fenster indem eine Zeit von 23:59:59 herunterzählt.
Minimieren oder schließen kann man das Fenster nicht.
Das Fenster, welches aufpoppt, beinhaltet nur kryptische Zeichen außer dem Wort "Internet Security", obwohl keinerlei Internet-Security Programme installiert sind (z.B. Kaspersky, Norton)

Habe keinen Zugriff auf den Taskmanager, Systemwiederherstellung, regedit oder Antivir.

Werde wohl um eine Neuinstallation nicht herumkommen. Wollte aber dennoch wissen, ob jemand den hier gezeigten Screenshot auch kennt?
Habe beim googlen nichts darüber finden können.

Muss noch dazu sagen, dass das ein PC einer bekannten ist, auf dem nur das SP 1 installiert ist... Das sollte ja schon einiges Aussagen können

Gruß
Theo

Hallo und

Das sieht nach einem Fake-Virenscanner aus, ein angebliches Sicherheitstool ohne echte Wirkung.

Bitte mal diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!

Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

Zitat von cosinus

Das sieht nach einem Fake-Virenscanner aus, ein angebliches Sicherheitstool ohne echte Wirkung.

Hallo und Danke für die Antwort. Was heißt aber "Fake-Scanner"? Verstehe schon, dass den Scann, der dort sichtbar ist, eine Art "Filmchen" ist. Aber was verfolgt dieses Programm dann. Arbeitet da ein Trojaner - oder ist das nur ein schlechter Scherz?

Werde mal die Programme anwenden, die du mir empfolen hast.

Gruß
Theo

Das kann man schon als Trojaner sehen, bzw auch auch als Trojan-Downloader, denn die Dinger können auch neuen Code herunterladen. Ich vermute in erster Linie wollen sie den Benutzer verunsichern und dazu bringen, Geld für ein völlig wirkungsloses Produkt auszugeben.