Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Spyware! Habe hier einen PC mit Security Central und ich weiß nicht wie ich das deinstallieren kann.

Mitglied: derElefant

derElefant (Level 1) - Jetzt verbinden

05.12.2009 um 13:46 Uhr, 8659 Aufrufe, 6 Kommentare

Hilfe! Habe hier das SpywareProgramm "Security Central" und ich weiß nicht wie ich das von dem PC bekomme!

Hallo liebe Community,
ist dringend! Habe hier einen PC auf dem durch einen Trojaner das Programm Security Central installiert wurde.
Seit dem kann ich nichts mehr installieren, geschweige den noch irgendetwas ausführen, wie den Taskmanager oder die Regedit
öffnen.
In mehreren Internetseiten wird einem gesagt, dass man sich das Programm "Sypware Doctor" runterladen soll, oke, das sieht auch seriös aus und wird auch von chip.de vertrieben, aber das bringt mir nichts, da ich ja nicht einmal das Programm installieren kann.

Weiß jemand von euch hoffentlich wie ich da jetzt vorgehen sollte? Wie bekomm ich das blöde Programm runter vom PC???

Vielen Dank schonmal für eure Hilfe!

Gruß Eike.
Mitglied: tobi83
05.12.2009 um 14:02 Uhr
HI,

falls du noch die möglichkeit hast eine cd zu brennen würde ich dir Knoppix empfehlen. Da ist (hoffentlich immer noch) ClamAV dabei. Vortel hierbei wäre das OS ist nicht Hochgefahen und Viren können sich somit nicht so leicht verstecken. Oder du lädst dir hier den ClamAV portable herunter http://portableapps.com/apps/utilities/clamwin_portable

hoffe konnte dir ein wenig helfen

Hier ist knopchillin ist eine Knoppix Variante von C´t die ist ganz gut.

hier der Link ftp://ftp.heise.de/pub/ct/projekte/knoppicillin/
Bitte warten ..
Mitglied: Razalduria
05.12.2009 um 14:27 Uhr
Was sagt der abgesicherte Modus?
Bitte warten ..
Mitglied: Mitchell
05.12.2009 um 18:24 Uhr
Hi Elefant,

ein paar Infos wären nett.

Kannst du überhaupt nichts mehr ausführen, oder betriffts nur Taskmanager und Regedit? Startet irgendein Programm oder gar nichts mehr? Hast du normalerweise ein Antiviren-Programm oder Firewall. Welches Betriebssystem?

Mfg
Mitchell
Bitte warten ..
Mitglied: n.o.b.o.d.y
05.12.2009 um 18:28 Uhr
Zitat von derElefant:
Wie bekomm ich das blöde Programm runter vom PC???

Platt machen und Windows neu installieren? Einem einmal versuechten PC würde ich nie wieder trauen, wer sagt denn, dass dass entfernen wirklich alles entfernt?
Bitte warten ..
Mitglied: BigWumpus
05.12.2009 um 22:10 Uhr
MBAM ist zur Zeit meine Wahl der Waffen.
Letztens hatte ich einen PC, da konnte man das Programm nicht starten, weil der Trojaner den Start des Dateinamens verhinderte. Ein Umbenennen der MBAM.EXE in einen anderen Namen brachte den Erfolg.
Diese Programme blockieren den Zugriff auf einschlägige Internetseiten und den Start einschlägiger Programme, die es entdecken und entfernen könnten - da ist schon etwas Erfahrung und Gehirnschmalz erforderlich.
Bitte warten ..
Mitglied: derElefant
07.12.2009 um 08:28 Uhr
Hey Leute, danke für eure Hilfe.

Ich habe es dann so gelöst.
1. LiveCD vom ERP-Manager von Windows gestartet und die Security Central.exe aus dem Autorun gelöscht
2. Spyware Doctor installiert und die Fehler bereinigt
3. Antivirusprogramm manuell aktualisiert

Das mit dem verseuchten PC vertrauen, da ist was dran..... Muss ich mal dem besitzer vorschlagen.

Mfg Eike
Bitte warten ..
Ähnliche Inhalte
Windows Server
Gruppenrichtlinienobjekte Central Store
gelöst Frage von PeterzWindows Server2 Kommentare

Hallo, ich nutze momentan noch keinen Central Store für unsere Gruppenrichtlinien. Dies möchte ich jetzt ändern und benötige eigentlich ...

Windows Server

Gruppenrichtlinien Central Store aktualisieren

gelöst Frage von MeinSenfDazuWindows Server1 Kommentar

Hallo zusammen, ich habe mal Frage zum Thema Gruppenrichtlinien aktualisieren. Wir haben einen Central Store für die GPOs mit ...

Windows Netzwerk

WSUS oder Alternative nutzen (Desktop Central)

gelöst Frage von Diddi-tbWindows Netzwerk5 Kommentare

Hallo, bislang laufen bei uns die Microsoft Updates über WSUS. Für die weitere Verwaltung der Clients und Softwareverteilung nutze ...

Windows 7

Symantec.Cloud Deinstallieren

Frage von FreshITWindows 71 Kommentar

Hallo, Habe versucht auf einem Client den AV zu deinstallieren, war aber nicht möglich, habe es dann nochmal probiert ...

Neue Wissensbeiträge
Server-Hardware
HP iLO ist gefährdet (iLO 4))
Tipp von AlFalcone vor 56 MinutenServer-Hardware

Gemäss Twitter und Heise gibt es eine Angriffsmöglichkeit auf iLO iLO ist gefährdet Copyright © und alle Rechte liegen ...

CMS
Erneut kritische Zero-Day-Lücke in Drupal
Tipp von Reini82 vor 10 StundenCMS

Laut einem Bericht auf t3n gibt es eine Schwere Sicherheitslücke in Drupal die auch schon ausgenutzt wird. Betroffen sind ...

Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 1 TagSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 1 TagWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

Heiß diskutierte Inhalte
Ausbildung
Wie gelingt ein guter Einstieg in die FiSi-Ausbildung? (Umschulung)
Frage von SiAnKoAusbildung27 Kommentare

Schönen guten Tag, ich bin SiAnKo und habe seit dem 1.04.2018 eine Umschulung als FiSi angefangen. Ich möchte natürlich ...

Windows Server
Alten DC entfernen
gelöst Frage von smartinoWindows Server27 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...

Batch & Shell
Mit Powershell den Inhalt einer Excel mit einer Text Datei abgleichen
gelöst Frage von Bommi1961Batch & Shell21 Kommentare

Hallo zusammen, ich muss den Inhalt einer Excel Datei (Mappe1) mit dem Daten einer Text Datei abgleichen. Die Daten ...

Router & Routing
Subnetzmaske vergrößern
gelöst Frage von groovesurferRouter & Routing17 Kommentare

Hallo, hat jemand schonmal getestet was passiert, wenn man die Subnetzmaske bei laufendem Betrieb (wenn user im Netzwerk verbunden ...