328 Benutzer online
01. November 2024, 08:29:15

Windows Community



 Antworten / AufrufeThemen mit dem Stichwort removel
0
Antworten
11885
Aufrufe
Gefälschtes Microsoft Anti-Malware-Tool
Begonnen von stoneagem
15. Juni 2009, 21:34:41
Die Scareware-Familie Win32/FakeAV wird zum Teil unter Fantasienamen verbreitet, zum Teil imitieren die Programmierer auch bestehende Sicherheitsprodukte. Zurzeit werden auf einigen Websites Varianten von FakeAV verbreitet, die sich als Microsofts "Tool zum Entfernen bösartiger Software" ausgeben. Sie zeigen nicht nur vorgetäuschte Virenfunde an sondern machen auch noch Werbung für ein dubioses Office-Update.

Der Software-Hersteller CA (Computer Associates), Hersteller von CA Antivirus, warnt in seinem Security Advisor Research Blog vor diesen FakeAV-Varianten. Wird das Programm gestartet, das etwa über Web-Seiten mit vorgetäuschten Online-Scans verbreitet wird, zeigt es im System-Tray ein grünes Schild und eine erste Warnmeldung an.
Nach einem vorgeblichen Scan der Festplatte präsentiert es im Gewand von Microsofts Anti-Malware-Tool die vermeintlichen Schädlingsfunde. Die Schaltfläche "Finish" (Beenden) öffnet ein Werbefenster für einen Online-Shop, der vorgeblich bekannte Antivirusprodukte von Symantec/Norton und McAfee anbietet. Wer hingegen auf "Cancel" (Abbrechen) klickt, erhält eine neue Warnmeldung im System-Tray, die ihn zum Kauf von Antivirusprodukten auffordert.

weiter lesen: http://www.pcwelt.de/start/sicherheit/virenticker/news/199067/gefaelschtes_microsoft_anti_malware_tool/

windowswindows entfernenentfernen vistavista tooltool startetstartet programmprogramm removalremoval go-windowsgo-windows softwaresoftware 20102010 treibertreiber winwin funktioniertfunktioniert bingbing systemsystem problemeprobleme registryregistry 20092009 installiereninstallieren computercomputer windows7windows7 zwuzwu keinekeine 5598027655980276 kopierenkopieren deaktivierendeaktivieren nullnull deinstallationdeinstallation 20002000 wurdewurde
50
Antworten
19929
Aufrufe
ACHTUNG!!! Grosse Infektionsgefahr durch Conficker.C
Begonnen von Lord_Zuribu
14. Januar 2009, 09:07:25
« 1 2 3 4
Laut Panda Security ist derzeit die Gefahr einer Infektion durch den Wurm Conficker.C groß. Er stellt die dritte Variante einer neuen Malware-Familie dar. Die Varianten A, B und C sind bereits für tausende Infektionen verantwortlich.

[size=7pt]Quelle: http://www.zdnet.de/news/security/0,39023046,39201150,00.htm[/size]
13
Antworten
9866
Aufrufe
Kaspersky KIS9 lässt sich nicht installieren
Begonnen von Anreni
21. Dezember 2008, 10:11:45
Hallo Freunde, mich plagt mal wieder ein heftiges Problem, welches so unnötig ist wie ein Pickel in der Nase. Vielleicht könnt ihr mir mal einen Tipp geben.

Also , ... ich benutze seit einigen Monaten die Kaspersky Internet Security 2009. War sehr zufrieden. Lief super. Dann merkte ich, dass die Internetverbindung langsamer wurde, bzw.die Seiten sich wesendlich langsamer öffneten. Nun ja, die Ursache konnte ich nicht finden. Dann blockierte die Firewall von KIS den Netzwerkverkehr sporadisch , ohne Ankündigung und ohne mein Zutun. Das auch, obwohl die entsprechenden Programme ( IE Explorer u.s.w.) explizit freigegeben wurden. Ich konnte die Ursache nicht finden. Die Einstellungen waren genau wie auf meinem Ausweich-Computer und unverändert wie zuvor.
Nun ja dachte ich, und habe versucht KIS zu deinstallieren. Ging nicht ! Der Deinstallationsprozess stockte nach ein paar Minuten und auch zwei Stunden Wartezeit, indem die CPU immer 50% ausgelastet wurde im Leerlaufprozess. Es geschah nix weiter, so dass ich dieses Trauerspiel abbrach.
Anschließend versuchte ich KIS nochmals zu installieren, und erhielt immer wieder die Meldung, dass bereits eine andere Installation des KIS läuft und die jetzt gemachten Änderungen nicht übernommen werden können. Wenn ich ja klickte konnte ich zwar weiter installieren, aber die Firewall blockierte sofort alles. Ging also auch nur wenn ich die FW ausschaltete.
Wieder versucht zu deinstallieren...mit gleichem Ergebnis.

Rücksprache mit Support von Kaspersky: Ich erhielt ein Removel Tool. Auch dieses lief 2 Stunden ohne das sich was tat. Keine Aktivität ... nix... Einfach nur die Meldung Cleaning wird durchgeführt mit 50% CPU Auslastung. Ich brach auch das ab, da kein Zugriff auf die Festplatte C mehr festzustellen war.

Ein erneutes Starten des Cleaning bestätigte, kein KIS mehr vorhanden.

Ich versuchte neu zu Installieren mit gleichem Ergebnis. bla bla bla... die Änderungen können nicht übernommen werden da noch eine andere Installation von KIS läuft :wallbash

Ich fuhr im abgesicherten Modus hoch und reinigte die Registy manuell von KIS. Trotz Cleaning waren noch 111 Einträge vorhanden. In Programmen(86x) noch ein 1,6GB große Programmdatei. In Common Files ebenso. Alles manuell gelöscht.

Hier jetzt die wichtige Frage:

3 Einträge ließen sich nicht löschen... Zugriff verweigert.. habe alles versucht.. Rechte neu zugeteilt.. abgesicherter Modus... East Tec Eraser ... u.sw... nix die lassen sich nicht löschen...

Das sind die HKEY_Local_Maschine\System\CurrentControlSet\Enum\Root\Legacy\KLIM6 + KLIF + KLBG!
Wobei der KLBG Boot Guard dahinter steht.

Wie kann ich diese Einträge von KIS löschen? Wie erhalte ich Zugriff? Seit ich das Problem mit KIS habe kommt auch sehr oft beim Einschalten des PC die Meldung  ... boot\BDC fehlt und ich muss die Reperaturfunktion von Vista wieder durchziehen.
Sobald ich den Rechner vom Strom trenne kommt diese Meldung beim Booten.

Beim Support von KIS ist nicht durchzukommen. Auf Mails wurde bislang noch nicht geantwortet.

Ich bin momentan ohne Schutz unterwegs, was mich sehr wurmt, obwohl die Ursache wahrscheinlich nur die 3 noch übrig gebliebenen Einträge in der Registry sind.

FAZIT: Zwei Fragen brennen mir auf der Seele:
1. Wie kann ich Registy Einträge löschen auf die ich kein Zugriff habe?
2. Wie kann ich den Boot BCD dauerhaft in Ordnung bringen?

Ich hoffe ihr könnt mir helfen?

Gruß Anreni
8
Antworten
7304
Aufrufe
SecuRom7 Kopierschutz
Begonnen von Sweeneymoon
02. November 2008, 22:19:26
Guten Abend Forum  :zwinkern

Habe mir Crysis Warhead gekauft,bin aber unzufrieden mit deren Kopierschutz,also für die die nicht wissen was Securom ist :

Was ist SecuROM ?

Es ist eine DRM Software und ...
- SecuROM wird mit dem Spiel installiert ohne den User zu informieren
- SecuROM kann nicht deinstalliert werden (selbst wenn man das Spiel deinstalliert)
- SecuROM läuft permanent im Hintergrund und ist in der Lage Logfiles über die ausgeführten Programme zu erstellen und zu versenden. (unabhängig davon ob das Spiel läuft oder nicht)
- SecuROM ist gleichzusetzen mit einem Rootkit*
- SecuROM verlangsamt den Rechner und öffnet ihn für Dritte.
- SecuROM unterbindet das benutzten von Software
die vom Spielehersteller als unerwünscht angesehen wird, wie z.B. Nero (Brennsoftware) und DeamonTools (Imagetool)
- SecuROM ist in der Lage, regelmäßig Daten an Dritte zu versenden.

Meine Frage,
kann man SecuRom7 Reste irgendwie entfernen so wie Bspw mit Starforce (StarForce Removal Tool) ??
Also ich weiß,wie in meinem Beitrag geschrieben,das es nicht möglich ist,aber vllt kennt ihr ja irgendwas !?

Danke.
10
Antworten
34580
Aufrufe
Fritz!Fax 3.07 Deinstallieren unter Vista
Begonnen von cutrofiano
26. Oktober 2008, 12:34:50
Hallo, allezusammen,

ich habe ein blödes Problem mit meiner neuen Fritz!Box 7270. Leider ist der avm support (bislang) nicht hilfreich.

Ich habe in meinem PC eine Fritz!Card DSL 2.0, mit der ich Anfangs, bevor es die Fritz! ISDN Software für Vista gab, die Version für XP zum Laufen gebracht hatte (ich habe schon vergessen, mit welchem Trick es schließlich klappte).
Als dann die Beta Version für Vista kam und später das definitive (supportfreie  ;( ) release, habe ich diese installiert. Mittlerweile läuft also die aktuelle Version 3.07.59:
Übrigens mit dem bis heute ungelösten Problem, dass der Anrufbeantworter die aufgesprochenen Texte der Anrufer so zusammenschiebt, dass man kaum etwas versteht; auch die Wiedergabe der Aufnahmedateien mit einem anderen Programm hört sich nicht besser an. AVM hat mir seit einem Jahr Abhilfe versprochen, jetzt hat sich das Thema dann wegen Umstellung auf Fax via Fritz!Box erledigt:

Ich habe seit Kurzem die neue Fritz!Box 7270 "Homeserver" und möchte, zumal ich mich über kurz oder lang vom ISDN Anschluss verabschieden möchte, die Fritz!Fax Software für die Fritz!Box installieren.
Dazu muss ich aber zuvor die auf dem Rechner installierte Fritz!Fax Version für die Fritz!Card 2.0 deinstallieren.

Fritz!Fax lässt sich aber partout nicht deinstallieren:
Versuche ich die normale Deinstallation über die Systemsteuerung, kommt die Fehlermeldung "Die Protokolldatei C:\Program
Files\...\Unistall.isu sei nicht gültig oder die Dateien wurden beschädigt...".

Ich habe mehrmals versucht, das Programm (fritz!_Up_030703.exe) drüber zu installieren (klappt auch jedesmal anstandslos), aber
obwohl diese vermaledeite Datei 'Uninstall.isu' jedesmal neu (!) geschrieben wird, kommt beim Deinstallationsversuch doch prompt wieder die Meldung, die Datei sei "nicht gültig".
Es sind dies die Momente, da man den Computer am liebsten vom Balkon schubsen würde...

Ich habe nun schon die manuelle Deinstallation, wie beschrieben im avm workaround 2090.pdf probiert.
Abgesehen davon, dass es wohl die denkbar gröbste Methode ist, wie empfohlen einfach das Verzeichnis zu löschen (erinnert mich an DOS-Zeiten), ohne irgendeine Registry Bereinigung, und nicht einmal das problemlos klappt, weil immer eine Datei atl.dll übrig bleibt, die sich allen Versuchen, sie zu löschen widersetzt (weil vermutlich noch im Zugriff irgendeines Fritz! Progammteils) und deshalb nur auf den Desktop kopiert und endgelagert werden kann, klappt auch diese Methode nicht, denn bei der Neuinstallation kommt die immer gleiche Meldung, es müsse zuerst die vorhandene Fritz! Version deinstalliert werden.
Dabei habe ich nicht nur, wie im workaround beschrieben, das Verzeichnis C:\Programme\Fritz! gelöscht, sondern auch die Capi Treiber deinstalliert, die Karte im Gerätemanager deaktiviert und am Schluss TuneUp drüber laufen lassen, um eine gewisse Bereinigung der Registry zu erreichen. Hat alles nichts geholfen.

Hat mir jemand eine Idee, warum diese uninstall.isu für die automatische Deinstallation immer als "ungültig" bezeichnet (oder ungültig generiert) wird und oder wie ich Fritz!Fax sonstwie manuell erfolgreich deinstallieren könnte?

Grüße und Danke im Voraus für jeden Tip,

Moritz
28
Antworten
13403
Aufrufe
Schäuble bezeichnet Entdeckungsrisiko für Bundestrojaner als gering
Begonnen von Johnny RR.
25. August 2007, 09:51:05
« 1 2
[i]"Das Risiko einer Entdeckung der komplexen Durchsuchung, die im Rahmen einer "Durchsicht" und der darauf folgenden eigentlichen Überwachung nach umfangreichen Vorfeldaufklärungen erfolgen soll, hält das Innenministerium für gering"[/i]
http://www.heise.de/newsticker/meldung/94881

Da bin ich aber mal gespannt! Ein Trojaner ist ein Trojaner und es gibt gute Software, die Trojaner erkennen und entfernen kann (z. B. TrojanHunter). Warum sollte dies beim Bundestrojaner anders sein? Ich glaube, da wird sich Schäuble ganz schön schneiden...