Hallo,

vor ca 2 Stunden hat sich während ich online spielte ein Fenster geöffnet von Antivirus Soft welches meinen PC scannte.
Als der Scan beendet war kam die Meldung:
Spyware Alert
There are serious threads detected in yout computer.Yout privacy and personal data may not be safe. Do you want to clean and protext your PC?

Yes, remove threats No, continue unprotected

Klickt man auf Yes, remove threads erscheint ein fenster, welches erklärt man muss die Vollversion kaufen, wählt man diese Möglichkeit öffnet sich folgendes Fenster:
http://av-protect.c*m/purchase?r=57.6

Seit dem Zeitpunkt kann ich zwar noch Firefox ausführen, und QIP, aber fast alle andere .exe Dateien nicht mehr, wie zB: Taskmng, VLC Player, hl.exe und eben auch alle Programme die meinen PC scannen, wie MC Afee Stinger.

Manchmal geht noch für den Bruchteil einer Sekunde das angeforderte Programm auf, dann kommt immer die Fehlermeldung:

Application cannot be executed. The file xyzblabla.exe is infected. Do you want to activate your antivirus software now?

Ja Nein

Ja führt wieder zu oben genanntem Link.

In der Taskleiste befindet sich ein grünes Symbol mit einem weisen Haken darin, daraus erscheint in regelmäßigen Abständen die Windowsblase mit Security Warning- Fehlermeldungen.

Alle 10-15 Sekunden öffnet sich ein Fenster:

Security Warning

Application cannot be executed. The file wuauclt.exe is infected. Do you want to activate your antivirus software now?

Ja Nein


Schließt man es, öffnet es sich nach beschriebener Zeit erneut, lässt man es geöffnet, erscheinen alle 10 Sekunden in der Taskleiste gelbe Schilde mit Ausrufezeichen, es ertönt ein "plop" und aus dem Antivirus Soft Symbol kommt die Windowsblase mit bekannter Fehlermeldung.

Ausserdem öffnet sich in regelmäßigen, größeren Abständen ein größeres Fenster unten rechts, der Balken oben ist Rot und das Windows Sicherheitssymbol, das Schild mit den 4 farbigen Ecken, ist im linken oberen Eck:

Anivirus software alert

Infiltration Altert Virus Attack
Your computer is being attecked by an internet virus. It coult be an password-stealing attackm a trojan-dropper or similar.

Details

Attack from 148.**.***.**, port 7***
Attacked port: 5****
Threat: BankerFox.A

Do you want to block this attack?
Yes No


(ich habe die Zahlen mit * unkenntlich gemacht, da sich diese, zumindest scheint es mir so, bei jedem öffnen ändern, und ich nicht wusste, ob das Posten erlaubt ist)

Bei Yes öffnet sich der Link zu Antivirus Soft.

Ein weiteres Fenster, so wie das eben nur mit anderem Inhalt :

Anivirus software alert

Infiltration Altert Virus Attack
Your computer is being attecked by an internet virus. It coult be an password-stealing attackm a trojan-dropper or similar.

Details

Attack from 134.**.***.***, port 61***
Attacked port: 14***
Threat: Win32/Nuqel.E

Do you want to block this attack?
Yes No




Ein 3. solcher Fenster öffnet sich in der Mitte des Bildschirms:

Antivirus software alert

Attention! Spyware alert


Vulnerabilites found.
Your computer is infected by spyware- 34 serious threats have been found while scanning your files and registry. It is strongly recommended that you disinfect your computer and active realtime secure protection against future intrusions.


WHY DO YOU NEED REALTIME SPYWARE PROTECTION? (-> Infofester öffnet sich auf wunsch)

Upgrade to full versuin of antivirus......


Activate your antivirus software

führt zu dem bekannten link.
Immer wieder öffnet sich das Windows-Sicherheits-Fenster ungefragt.

Zu guter Letzt öffnen sich ca. alle 5 Minuten Seiten wie "PORNO.O*G" oder "PORNO.C*M" oder eine Seite die Viagra anpreist.

Ich hoffe ich habe alles aufgelistet.
Ich habe versucht über Google weiter zu kommen, aber alle Lösungsansätze scheitern an der Ausführung der Datei, da alle als infiziert abgelehnt werden.
Auch lässt sich zB die PC Eigenschaften über Rechtsklick-Arbeitsplatz-Eigenschaften nur für den Bruchteil einer Sekunde öffnen.




Ich hoffe mir kann jemand weiterhelfen, sonst muss ich wohl formatieren!

Liebe Grüße und Danke im Vorraus...

Hallo, Ronin:

Vor 1 Stunde hatte ich das selbe Problem, und ich glaube, ich habe eine Lösung dafür gefunden. Kennst Du die folgenden Seite?

http://windowsprotection.net/how-to-remove-scannerav-bestinfo-hijacker-scannerav-bestinfo-removal-guide/

Oder:

http://windowsprotection.net/how-to-remove-av-bestinfo-hijacker-av-bestinfo-removal-guide/

Ich hoffe, das hilfe dir!

PS.

Ich habe Spyware Doctor installiert (von hxxp://windowsprotection.net/how-to-remove-av-bestinfo-hijacker-av-bestinfo-removal-guide/), das Komputer neu gestartet, und jetzt kann ich mit dem PC wieder arbeiten.

(Ich bitte um Verzeihung für mein Deutsch aber ich bin ein Katalaner.)

Hi Leute, ich brauche unbedingt eure Hilfe!!!!!!!!!!

Habe genau seit 3 Tagen das gleiche Problem wie Ronin oben sehr ausführlich beschrieben hat.
Habe Spydoctor und Kasperky heruntergeladen, aber funktionieren beide nicht ,die exe. datei ist infiziert wie auch alle anderen dateien. Was soll ich machen??????????
Es nervt einfach, daß alle 20 sek. eine Warnung kommt und man nichts mehr wirklich machen kann außer ins Internet zu gehen.
Also wer mir irgend wie weiterhelfen kann, BITTE melden.

Danke Christian.

Sorry, was Ronin unten beschrieben hat.

Also,

ich habe nach langem gefummel mit dem Spyware Doctor meinen Rechner freibekommen.

Allerdings hat der Gute einiges Mehr wie nur meinen Virus gelöscht..

Internetzugang ging nicht mehr, Programme wurden mit Fehlermeldungen, dass irgendeine Datei fehlt angezeigt.

Also habe ich jetzt kurzum Win 7 draufgepackt.

Danke Trotzdem!

Eine Frage,
wie könnte ihr den Spyware Doctor laufen lassen?
Ist doch eine .exe Datei?
Wenn ich den Spyware Doctor laufen lassen möchte, dann
kommt bei mir auch immer die oben genannte Fehlermeldung!!!
ICh weiß nicht weiter!
Hat noch jemand einen Tipp?

LG Martin

Hallo,

am 5.5.10 hatte ich mir diesen Trojaner auf den PC geholt und war ziemlich verzweifelt, weil die Datensicherung schon wirklich etwas länger zurück lag. Am Montag den 8.5. hatte ich dann Zeit mich dem Thema näher anzunehmen. Anruf bei der Hotline von avira.com (ich nutze antivir-professionell, es gibt aber auch ein kostenfreie Version).
Superschnelle Aufnahme des Falls, übers Internet noch einen link für eine spezielles scan-Programm für den PC bekommen. Ergebnis an AVIRA gemailt und innerhalb weniger Stunden war das Problem gelöst.
Die avira-Softwareversion erkannte nun diese Malware/Scareware und löschte die entsprechenden Dateien von meinem System.

Danke auch an das avira-Team...

Hallo,
am 6.5. hatte ich das gleiche Problem, exakt wie zuletzt von Juro beschrieben.
Der Rechner (Windows 7) ließ sich praktisch nur im abgesicherten Modus ohne Netzwerk sinnvoll verwenden. In diesem Modus habe ich mein Antivirusprogramm - ebenfalls AVIRA - mehrfach scannen lassen: völlig erfolglos, keine Auffälligkeiten erkannt.
Mehr oder weniger zufällig bin dann auf die üble Datei auf meinem Rechner gestoßen, und zwar durch rechte Maustauste/Eigenschaften im Taskleisten-Fenster von 'Antivirus software alert'. Die schädliche Datei heißt 'oyfmqlbtssd.exe' und hatte sich in folgendem Verzeichnis eingenistet: 'C:\Users\Herbert\AppData\Local\gxfatbsvm\oyfmqlbtssd.exe'.
Nach Löschen des Verzeichnisses ab 'gxfathbsvm natürlich inkl. exe im abgesicherten Modus war der Spuk vorbei!
Bedenklich nur, dass AVIRA nicht anschlug, selbst dann nicht, als ich vor dem Löschen nochmals AVIRA über diese exe explizit drüberlaufen ließ. Nachdem Juro inzwischen das Problem an AVIRA gemeldet hat, bleibt zu hoffen, dass der Schädling mittlerweile in das Update eingearbeitet worden ist.

HI,

Ich bin neu in diesem Forum. Ich habe Euch gefunden, weil ich auf der Suche bin, warum man sich den bankerFox.a einfaengt. Ich bin ihn gestern Gottseidank losgeworden. Ich habe die genau gleichen Probleme gehabt, wie Ronin. Ich konnte .exe ausfuehren, indem ich jedes Mal auf yes geklickt habe, wenn mich die "Fake Antivirus" vor dem "infected exe" gewarnt hat. Mit Malwarebytes software habe ich meinen Computer saeubern koennen. Ist offensichtlich eine sehr wirkungsvolle software, da ich mit ihrer Hilfe schon Viren von Computern von Freunden eliminieren konnte.

Zuerst habe ich den neuesten stinger.exe runtergeladen, hat zwar was gefunden, aber duerfte nicht das selbe Problem gewesen sein, weil es ein nicht aktives zip in meinen Eudora attach files war (ich oeffne keine wildfremden zips, und habe schon lange keine mehr von meinen Freunden bekommen).

AVG antivirus hat nichts entdeckt, da fragt man sich, wozu man ueberhaupt ein Antivirus Programm hat.