Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   "Internet Security Pro" von dem Rechner entfernen (https://www.trojaner-board.de/136480-internet-security-pro-rechner-entfernen.html)

Penguin 12.06.2013 17:49

"Internet Security Pro" von dem Rechner entfernen
 
Guten Tag,

ich habe seit Montag den Virus/Maleware "Internet security pro" auf meinem Pc (Windows 7). Seit dem kann ich nicht mehr viel machen, kein Internetexplorer öffnen oder Musik hören.
Das Programm hat sich selbst auf meinem Computer installiert und ich weiss nicht, wie ich es loswerden kann. Hat jemand von euch schon mal davon gehört?
Habe dies natürlich zuerst bei google eingegeben, habe dort nur links gefunden, die mir raten, spyhunter 4 runterzuladen. Dies habe ich getan, allerdings konnte mir die kostenlose Version davon nicht helfen (die andere kostet 50 euro und ich weiss auch nicht, ob die was bringt). Anschließend habe ich einen Bericht von Spyhunter 4 gelesen, dass dieses Programm selbst ebenfalls ein Maleware sein soll. Konnte es allerdings deinstallieren.
Weiss jemand wie ich dieses Programm loswerde?

Mit freundlichen Grüßen

Mirko

ryder 12.06.2013 18:05

!! Hinweis an Mitlesende !!
Dieses Thema und die Anweisungen sind nur für diesen speziellen Fall gedacht.
Sie könnten andere Computer schwer beschädigen. Öffnet bitte euer eigenes Thema.


:hallo:

Ich werde dir bei deinem Problem helfen. Die Bereinigung funktioniert nur, wenn du dich an die folgenden Regeln hälst:
Bitte lesen:
Regeln für die Bereinigung
  • Illegal genutzte Software
    Beim ersten Anzeichen wird der Support ohne Diskussion eingestellt. Also sorge bitte vorher dafür, dass hier nichts mehr auftaucht.
  • Keine Garantie
    Wir werden uns Mühe geben, aber einen 100% sicheren und sauberen Computer bekommst du nicht zurück. Der einzig sichere Weg ist die Formatierung mit Neuaufsetzen.
  • Keine Alleingänge
    Die Bereinigung funktioniert nur, wenn du genau das machst, was ich anweise. Installiere/deinstalliere keine Software, führe keine Scans durch, die ich dir nicht angewiesen habe. Poste dein Thema in keinem anderen Forum und folge nicht den Anweisungen anderer Helfer. Du raubst damit allen Beteiligten nur Zeit.
  • Aufmerksam lesen und nachfragen
    Lies jede Anleitung genau durch. Bei Unklarheiten bitte vorher nachfragen. Arbeite die Schritte in der Reihenfolge ab und antworte dann erst nach dem letzten Schritt oder wenn du eine Frage hast.
  • Richtig antworten
    • Nachdem du alle Schritte abgearbeitet hast gibst du mir bitte zu jedem Schritt eine Rückmeldung (Logfile oder Antwort) und das gesammelt in einer Antwort.
    • Mache deinen Namen nur dann unkenntlich, wenn es wirklich sein muss. Denke bitte aber auch daran, dass wir diesen Thread und deine Logfiles nachträglich nicht editieren werden! (siehe LINK)
    • Logfiles bitte zwischen Code-Tags platzieren (im Antwortfenster das #-Symbol anklicken) sieht dann so aus:
      [CODE] (Logfile) [/CODE]
    • Hinweis in eigener Sache: Angehängte oder gezippte Logfiles erschweren mir die Arbeit massiv! Mache das also nur, wenn das Logfile zu groß ist, um es direkt zu posten.
  • Keine privaten Nachrichten
    Ich sehe es, wenn du geantwortet hast, du mußt mich nicht benachrichtigen. Schicke mir nur dann eine PM wenn ich drei Tage nicht geantwortet habe und nur dann.
  • Wie läuft die Bereinigung ab?
    Ganz grob: Analyse > Bereinigung > Kontrolle mit Updates > Fertig. Ob fertig oder nicht werde ich dir ganz deutlich mitteilen, du brauchst nicht nachzufragen.


Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.


Penguin 14.06.2013 17:13

Hi,
habe grade versucht combofix zu installieren, aber es konnte leider nicht starten, es wurde von internet security pro gestoppt. habe meine antivir programme deaktiviert, nur internet security pro kann ich grade nicht deaktivieren, da dies ja der virus/maleware ist.
Was kann ich nun tun?

ryder 14.06.2013 18:07

Benenne die Combofix.exe in irgendwas anderes um, das sollte meistens reichen :)

Penguin 14.06.2013 18:30

hi, das hat leider nicht funktioniert. was mich aber auch eigentlich nicht überrascht, da ich nichts mehr öffnen kann....internetexplorer, musik, icq und auch combofix werden alle von internet security pro unterbrochen, das programm öffnet dann immer eine meldung, dass es das programm gestoppt hat.
(Sitze grade am laptop von meinem dad, nur deswegen kann ich hier schreiben^^)

ryder 14.06.2013 18:31

Na fein, dann killen wir es erstmal so:

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)
Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)
  • Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit
  • Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.
  • Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:
Über den Boot Manager:
  • Starte den Rechner neu.
  • Während dem Hochfahren drücke mehrmals die F8 Taste
  • Wähle nun Computer reparieren.
  • Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):
  • Lege die Windows CD in dein Laufwerk.
  • Starte den Rechner neu und starte von der CD.
  • Wähle die Spracheinstellungen und klicke "Weiter".
  • Klicke auf Computerreparaturoptionen !
  • Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung
  • Gib nun bitte notepad ein und drücke Enter.
  • Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
    Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
  • Schließe Notepad wieder
  • Gib nun bitte folgenden Befehl ein.
    e:\frst.exe bzw. e:\frst64.exe
    Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
  • Akzeptiere den Disclaimer mit Yes und klicke Scan
Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

Penguin 14.06.2013 18:44

funktioniert das auch ohne meine windows 7 cd?
ich suche die schon länger, sonst hätte ich meinen pc wahrscheinlich schon neu aufgesetzt...

ryder 14.06.2013 19:08

Ja, Anleitung lesen?

Penguin 14.06.2013 19:12

Also ich habe das von dir empfohlenen scann-tool runtergeladen und auf einen usb stick gezogen. habe dann in diesem forum hier eine anleitung dazu gefunden: http://www.trojaner-board.de/newrepl...te=1&p=1086059

Leider hat das bei mir nicht wirklich funktioniert, habe den usb stick in den pc gesteckt und bin ins Bootmenu gegangen. Da gab es 4 optionen für booten von usb, die ich alle durchprobiert habe, bei 3 von denen ist der windows normal gestartet, bei dem anderen (usb-zip glaube ich) kam dann :"Drücken sie eine taste für den restart" . Dies habe ich getan und es kam die selbe fehlermeldung, bis ich irgendwann den pc neugestartet habe. Was genau habe ich da falsch gemacht?

ryder 14.06.2013 19:25

Jetzt lies bitte MEINE Anleitung genau und auch die Links dazu.

ryder 16.06.2013 14:23

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst. Keine Logfiles einsenden, nur kurzer Hinweis, nachdem du deine Logfiles hier eingestellt hast.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:30 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131