![]() |
Spyhunter 4 entfernen Hallo Zusammen, ich bin auf Spyhunter 4 reingefallen und habe das Programm installiert.:headbang: Mich haben in den Browsern die Werbeblöcke genervt. Leider habe ich erst später festgestellt, dass dies Zeug wirkich gefählrich ist. Nun will ich es deinstallieren, bin mir aber nicht sicher wie: Windows7 in der Systemsteuerung kommt nach dem Befehl deinstallieren eine Abfrage, ob ich den Zugriff durch ein fremdes Programm auf meinen Rechner erlauben will (dies ist wiederum der Spyhunter) Wenn ich dann Nein sage wird der Vorgang abgeborchen und es wird nicht deinstalliert. Was soll ich tun? Es wäre nett, wenn mir jemand helfen könnte Danke und Gruß Marius |
:hallo: Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...:abklatsch:
![]() Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Dir jemand vom Team sagt, dass Du clean :daumenhoc bist. Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Das dauert dann zwar ein paar Stunden länger, garantiert aber, dass Du kompetente Hilfe und geprüfte Antworten bekommst. Siehe hier... Ich bedanke mich für Deine Geduld! :) Schritt 1 (Scan mit FRST) Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: ![]() (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
![]() Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
|
FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-03-2014 --- --- --- Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 13-03-2014 Das 1. ist die FRST.txt und der 2. Code ist die Addition.txt |
Hallo Marius, hast Du prima gemacht! :daumenhoc Etwas Geduld...Du bekommst bald weitere Anweisungen ;) |
Hallo, danke für Eure Hilfe. Will meinem Papa helfen, dass er dieses Programm von seinem Rechner entfernen kann. |
So Marius, wir werden jetzt gemeinsam Spyhunter & Co. entfernen, etwas Aufräumen, den PC prüfen und absichern... Legen wir los: :) Schritt 1 Lade Dir bitte Revo hier herunter und installiere es. Starte Revo und suche im Uninstallerfeld (hier werden die installierten Programme angezeigt) nach Spyhunter. Klicke dann auf Uninstall. http://s1.directupload.net/images/140324/6hfhbnip.png Wähle dann den Modus wie auf dem Bild gezeigt. (Bild durch Anklicken vergrößerbar) http://s7.directupload.net/images/14...p/z4xyvwa7.png Mache das gleiche mit dem Programm "Reghunter". Solltest Du es im Uninstallerfeld nicht finden, ist es nicht schlimm. Anschließend deinstalliere das Programm http://filepony.de/icon/jre_32.pngJava 7 Update 45, im Modus "Gefahrlos". Schritt 2 Downloade Dir bitte ![]()
Schritt 3 Downloade Dir bitte ![]()
Schritt 4 ESET Online Scanner
Schritt 5 Bitte starte http://filepony.de/icon/frst.pngFRST erneut und drücke auf Scan. Bitte poste mir die Inhalte der Logs von Adwarecleaner, MBAM, ESET und FRST hier in den Thread. |
Hallo, wir hängen schon bei Schritt 1 fest. Revo findet Spyhunter nicht. Und auch die Suche bei Revo bleibt erfolglos. Was nun? Unter Systemsteuerung -> Programme deinstallieren taucht der Spyhunter4 und Reghunter noch auf. |
Deinstalliere die Programme dann über die Systemsteuerung. Bestätige die Meldungen während des Deinstalltionsvorgangs, gehe also nicht auf Abbrechen. Mach dann mit Schritt 2 weiter... ;) |
Code: # AdwCleaner v3.022 - Bericht erstellt am 24/03/2014 um 22:27:31 Das ist die Log Datei bei Schritt 3 Code: Malwarebytes Anti-Malware |
:daumenhoc OK, weiter mit den anderen Schritten... ;) |
Code: Malwarebytes Anti-Malware Code: Malwarebytes Anti-Malware Code: ESETSmartInstaller@High as downloader log: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-03-2014 --- --- --- das war das logfile von frst |
Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 13-03-2014 Hallo, zunächst einmal vielen Dank für Eure Hilfe. Ohne Euch wäre ich hilflos gewesen. Mein Sohn Marius hat mich hier zu Euch geführt :party: Ich muss den Rechner heute während des Tages beruflich nutzen und hoffe nicht, dass es zu Problemen kommt. Einige Infos zum Hintergrund: Die Story hat angefangen, als ich mir ein "Zip" Programm aus dem Netz geladen haben. Anschliessend ging im Browser nichts mehr. Ich habe mich dann auf die Suche gemacht, um den Kram vom Rechner zu entfernen und bin auf ein Forum gestossen, in dem Spyhunter dann als Werbung aufgetreten ist. Mein Gedanke war: Wenn die hier auftauchen, sollte es ein Hilfe sein. Wie dumm von mir, das zu glauben. Ich ärgere mich über mich selbst sehr.:headbang::headbang: Die Geschichte vom entfernen kennt ihr. Obwohl mir dieses Forum fremd ist, habe ich dann mit Eurer Hilfe die Sachen entfernt, durch die LOGFILES von meinem PC habe ich aber auch Details von meinem PC veröffentlicht. Auch hier wieder blindes Vertrauen, in der Hoffnung, das ich diesmal Glück habe. Vielleicht könnt Ihr mir einen Link oder Infos senden, wie es zu dem Forum gekommen ist, und was Eure Beweggründe sind. Ich bin gern bereit, für das Forum zu werben. Abschliessend noch eine Bitte: gibt es einen Link oder eine Info aus der ich entnehmen kann, wie ich mich zukünftig beim Surfen im Netz besser schützen kann. Die Möglichkeiten im Firefox sind mir sehr wohl bekannt. Nochmals Danke für Eure Hilfe und beste Grüße:applaus::applaus::applaus: Achim |
Hallo Achim! Du bekommst am Ende unserer Bereinigungsaktion noch sehr viele Tipps! ;) Für den Moment sind wir aber noch nicht ganz fertig. Ich melde mich umgehend mit weiteren Anweisungen... :) |
Hallo Achim! Du brauchst Dir bezüglich Deiner Logfile-Daten aus meiner Sicht keine Sorgen machen. Wer oder was soll damit was anfangen können? :) Wenn es bestimmte Stellen in den Logzeilen gibt, welche Du gerne "zensiert" haben möchtest, dann gib Bescheid. Aber glaub mir, das ist so schon OK! Zum Forum kann ich nur sagen, dass es ein renommiertes Forum mit Ausbildungszentrum ist. Immerhin gibt es "uns" schon 13 Jahre. ;) Wir helfen hier alle "ehrenamtlich" in unserer Freizeit und die alleinige Intention ist es den Usern zu helfen und im Kampf gegen Malware zu punkten. :) Solltest Du weitergehende Fragen haben, zur Historie dieses Forums, dann schreib bitte eine PM an Larusso oder Schrauber. Wir machen so weiter: Schritt 1 Drücke die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und schreibe "notepad" in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument: Code: CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
Schritt 2 Aktualisiere bitte hier Dein http://filepony.de/icon/jre_32.pngJava. ;) Pass auf, dass Du keine "optionale" Software mitinstallierst - also schauen wo sich Haken in der checkbox befinden....;) Hast Du noch Fragen oder gibt es noch Probleme mit Deinem Rechner? Ansonsten...lade Dir bitte http://filepony.de/icon/delfix.pngDelFix herunter.
Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst Du sie bedenkenlos löschen. >>clean<< Wir haben es geschafft! :abklatsch: Die Logs sehen für mich im Moment sauber aus. :daumenhoc Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen und hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst....:aufsmaul: ;) Es bleibt mir nur noch, Dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;) Epilog: Tipps, Dos & Don'ts ![]() Das Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:
Auch die installierte Software sollte immer in der aktuellsten Version vorliegen. Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.
![]() Eine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine infizierte Datei nicht erkennt). Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.
Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt. Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:
![]() Nebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert. Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.
Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
![]() Abschliessend noch ein paar grundsätzliche Bemerkungen:
|
Code: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 13-03-2014 |
Alle Zeitangaben in WEZ +1. Es ist jetzt 01:54 Uhr. |
Copyright ©2000-2025, Trojaner-Board