du hast dir sogenannte scareware eingefangen. die werden nicht unbedingt vom virenscanner erkannt.

nenne doch mal die webseite auf die du geleitet wirst, dann könnten wir nach einem gegenmittel suchen. es gibt spezielle software die scareware wieder entfernt.

lg

hier noch ein paar links :

info über scareware:

http://support.microsoft.com/kb/979990/de

mcafee stinger zum entfernen:

http://vil.nai.com/vil/stinger/

Gehst du vielleicht ungeschützt mit XP ohne SP über ein Modem ins Netz?

Hallo Scareware, hallo Simser,

bevor ich den links folge, vorab, das was ich gleich beantworten kann:
Die Seite auf die ich geleitet werde: http://antivirmars.com
Ich gehe über DSL ins Internet, SP3 ist installiert, Antivir ist aktiv

Danke erstmal
Spog

Hallo scareware,
Deinem ersten link folgend ist mir nun klar, dass Du recht hast: Ich habe mir eine Scareware aufgeladen.
Wie krieg ich die aber wieder los, wenn auf dem PC nur noch der Papierkorb und der Explorer ausgeführt werden kann?
Aus dem geschützten Modus was machen?
Systemwiederherstellung???

SpoG

soltle sich wirklich nichts mehr starten lassen ( also auch nicht stinger.exe aus einer cmd-box heraus , dann bleibt dir noch die möglichkeit einer livecd mit einem virenscanner

musst du natürlich auf einem andren pc vorbereiten / iso brennen

zum beispiel von avira: ( antivir rescue system )

http://www.avira.com/en/support/support_downloads.html

Hallo vivian X,
erst jetzt kann ich mein Problem weiter verfolgen.
Ich komme auf meinem infizierten PC über den geschützten Modus (F8) auch ins Internet (aber nur als Admin angemeldet). Da habe ich gestern schon mal gegoogelt:remove antimars. Dabei bin ich auf den Spyware Doctor gestoßen. Dessen Scan hat einige starke Bedrohungen festgestellt mit über 100 Infizierungen. Für das Reparieren muss ich allerdings eine Lizens kaufen. Auf der entsprechenden Shopseite gibt es verschiedene Produkte, dessen Unterschiede mir nicht klar sind. Obendrein ist der Spyware Doctor der Meinung, nur unter der normalen Anmeldung die Reparatur auszuführen und nicht im geschützten Modus. Das heißt, dass es noch fraglich ist, ob der mir überhaupt helfen kann.
Nun habe ich Deinen link verfolgt, und habe eine Reparaturanleitung zum Entfernen von antimars gefunden, woraus ich neue Hoffnung geschöpft habe.
Dort finde ich einige Registryeinträge, die zu löschen sind. Das traue ich mir schon zu (geht allerdings nur aus dem geschützten Modus heraus, was hoffentlich funktioniert). Das Problem ist, dass ich darüber hinaus zwei Dateien Löschen soll, die wie folgt angegeben sind:
% UserProfile% \ Local Settings \ Application Data \ (random) \

% UserProfile% \ Local Settings \ Application Data \ \ (random) shdw.exe
Wo finde ich diese Dateien? Ich komme auch mit der Bezeichnung (%UserProfile% ...) nicht klar. Kann mir da jemand helfen?
Vielen Danke!
SpoG

Dokumente und Einstellungen\"dein Konto"
Lokale Einstellungen(versteckte Datei, anzeigen lassen über Systemsteuerung/Ordneroptionen/Ansicht)
Anwendungsdaten

Hallo an alle Helfer,
vielen Dank, mit Eurer Hilfe konnte antivirmars von meinem PC entfernen. Doch obwohl mein PC wieder läuft, bleiben noch Bedrohungen und die über 100 infizierten Dateien, die der Spyware Doctor findet und die ermir aber nur durch Erwerb einer Lizenz beseitigt. Mein Avira Antivir und mein Ad Aware stellen keine Funde fest. Was tun?
Danke für eine Antwort.

SpoG

Nach einem Solchen befahl?
Neuinstallation
Selbst wenn du die 100 Dateien los werden solltest, 100% sicher kannst du dir nie sein.

Es gibt verschiedene "Spyware-Scanner", die behaupten man hätte diverse Spyware auf dem Rechner, damit man die kostenpflichtigen Software-Produkte kauft. Wenn man diese dann gekauft hat, wird plötzlich nichts mehr erkannt.

Läuft Dein Rechner jetzt wieder so wie vorher, dann solltest Du vielleicht mit verschiedenen kostenlosen Tools scannen, z.B. von Malwarebytes.org. Das sollte reichen.

jaja spyware doctor

du hast auch ein glückliches händchen ... merke dir, sobald eine software sagt," kauf mich damit ich die viren entferne" die es eben selber gefunden hat ... ist was faul !

es gibt ein dutzend kostenlose virenscanner, da solltest du einfach nur lachen sobald jemand daher kommt mit kauf mich

ansonsten, mach es wie supporter übermir gepostet hat

LG

Ende gut - alles gut

Ich bin zwischenzeitlich einem anderen Treffer des google-link von vivianX gefolgt. Da bin ich auf den "Malwarebytes" gestoßen. Das passt ja auch mit dem Tipp von Supporter2010 zusammen. Dieses kostenlose Tool hat nach meiner "von-Hand-Bereinigung" nix gefunden. Und da alles wieder läuft, mache ich nun den Deckel zu und schmeiße den Antispy Doctor, der übrigens auch auf der Malwarebyte-Site beworben wird, in den Müll.

Mal so am Rande: Mir hat das schon eingeleuchtet, dass Antispy Doctor eben genauer und tiefer ins System schaut als andere kostenlose Tools. Und die wollen sich halt ihren Schweiß auch bezahlen lassen. Dennoch freut mich, wenn freie und gute Software mein Problem lösen hift. Ihr habt mir ja auch keine Rechnung geschickt für Eure Hilfe, so wie ich auch in anderen Zusammenhängen (und auch schon hier an diesem Platze) gerne anderen um des Helfen wollens geholfen habe.
Ein aufregendes Wochenende mit Happy end ist vorbei - Danke an alle!

SpoG