Trojaner: Fake Microsoft Security Essentials Alert

Wenn du schon mehrere Dinge versucht hast (also manuell und mit verschiedenen Programmen), dann bleibt wohl nur noch eine komplette Neuinstallation mit Neu-Partitionierung der Festplatte.

Beschreibe bitte mal genau was du mit welchen Tools schon versucht hast.

LG

Hallo,
zu deiner letzten Frage:
Während des Hochfahrens mehrmals F8 drücken...

OK,

einzige Möglichkeit vor dem Formatieren:

https://www.eforum.de/hijackthis_scan...en_t10398.html

das logfile bitte hier einstellen.

LG

Moin,

also die prpgramme die ich verwendet habe: malwarebytes anti-malware, antivir natürlich, rkill, kaspersky rescue disk 10 (wobei ich nicht verstehe wie ich dieses programm starte! durch ne boot-cd? ), spyware doktor (lässt sich nicht öffnen). vllt war da noch was, sitze seit gestern am problem, da weiß ich alle programme nicht mehr.

Die hast du doch hoffentlich nicht alle installiert und aktiviert?
Mehrere Virenscanner behindern sich gegenseitig und geben u.U. falsche Ergebnisse.
Wir warten auf das Logfile von HjT.
Beachte die Vorgehensweise, wie sier hier gegeben sind:
https://www.eforum.de/hijackthis_scan...en_t10398.html

Hallo Zusammen!

Ich mir auch leider diesen Virus geholt und weiß jetzt nicht weiter
Alles funktioniert soweit nur komm ich nicht mehr ins Internet und das Fenster geht nicht weg.

Ich habe mit Hilfe von HijackThis eine Logfile erstellt nur weiß ich jetzt leider nicht weiter.

Hoffe ihr könnt mir weiterhelfen........


___

Hallo,

1. Du hast keine Firewall in Betrieb, das solltest du ändern.

2. Dein Internetexplorer ist veraltet. Auch wenn du Firefox benutzt, wäre ein Update sinnvoll.

3.
Fixe folgendes:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com

Wenn du das Programm nicht kennst, fixe den Eintrag und lösche im Anschluss manuell die Datei:

O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Programme\NPSAgent.exe

Danach Neustart, du machst du einen erneuten Scan, stellst das Logfile hier ein und erzählst uns ob sich was verbessert hat.

LG

Ok, das Logfile ist jetzt sauber.

Lade dir das Tool Threatfire. Mach ein Update des Programms.

Trenne den Rechner vom Internet.

Deaktiviere deinen Virenscanner, aber nur solange du mit Threatfire arbeitest!

Installiere Threatfire nicht mit Autostart.

Lasse Threatfire deine Systemplatte scannen.

Funde hier bitte melden und von Threatfire bereinigen lassen.

LG

Starte den Rechner abgesichert und folge dem Dateipfad zu dieser Hotfix.exe.

Die Datei löschen und den Rechner normal starten.

Lasse Threatfire nochmal auf Rootkits scannen.

Danach Rechne nochmal neu starten. Nochmals Threatfire starten und uns das Ergebnis mitteilen.

LG

Im abgesicherten Modus habe ich die Hotfix.exe nicht gefunden, obwohl ich alle versteckten Ordner sichtbar gemacht habe. Ich habs dann über Threatfire gelöscht.

Anschliessend gescannt, neu gestartet, gescannt, neu gestartet. Keine Befunde und das Fenster ist auch weg.....

Bin ich jetz Virenfrei und kann wieder ins Internet?

Das kann ich nicht mit Sicherheit sagen. Aber es schaut nicht schlecht aus, da dieser Virus sich zwar gut versteckt hat, aber anscheinend nicht dazu gebaut ist andere Viren nachzuladen.

1. Aktivire dein normales Virenprogramm wieder. Aktualisiere das täglich.
2. Aktiviere die Windows-Firewall
3. Nimm Threatfire in den Autostart und aktualisiere auch den täglich.
4. Neben dem interaktivem Scan, der nebenbei läuft, scanne deine Systemplatte einmal in der Woche komplett.

Wenn sich was verdächtiges tut, melde dich wieder.

LG

dafür nimmst du CCleaner.

https://www.eforum.de/ccleaner_datenm...en_t10360.html

Die Standardeinstellungen kannst du ohne weiteres benutzen. Damit machst du einen Reinigungslauf normal und einen für die Registry. Den Autostart kannst du damit auch sehr schön entschlacken.

Und wenn du dir die Anwendungsprogramme durchschaust, findest du bestimmt auch noch Programme die eigentlich schon lange weg können. Die kannst du dort auch gleich deinstallieren.

Danach solltest du allerdings die Reinigungsläufe noch einmal wiederholen.

LG

Moin bbe,
Beginne bitte noch mal in einem eigenständigen Thread deine Situation von Anfang an zu schildern.
Hier ist der letzte Beitrag 3 Monate alt und es sind/waren auch mehrere User beteiligt.
So wie du anknüpfst, ist es schwer, Zusammenhänge oder Abweichungen wahrzunehmen.

Moin,
da du dich an einen Thread mit mehreren Teilnehmern angehängt hast, kannst du leicht verfolgen, dass kein befriedigendes und abschließendes Ergebnis zustande gekommen ist. Auch unsere Hilfeversuche sind im Nachhinein zu hinterfragen.
Selbst bei Auswertung deines Logfiles von HjT (und da gäbe es Einiges zu bemängeln) bestünde bei dieser Schadsoftware nach wie vor ein Risiko.
Siehe dazu die Ausführen im 'Trojanerboard':
Microsoft Security Essentials Alert entfernen - Trojaner-Board
Selbst dort kommt man zu dem Schluss:

Da solche Software wie Microsoft Security Essentials Alert sich gegen jede Entfernung wehren wird und Microsoft Security Essentials Alert oftmals noch Rootkits mitinstalliert, sollte eine Neuinstallation des Systems in Erwägung gezogen werden.

Es ist wirklich anzuraten, mit einer auf einem sauberen Rechner erstellten Linux-Live-CD
Anleitung zur Datenrettung mit Linux ? eForum Wiki
deine Daten extern zu sichern und nach Formatieren der Festplatte das BS neu zu installieren.