Windows personal doctor

Internet Internet Sicherheit
#1

windows personal doctor

Hallo,
habe gerade Bekanntschaft mit obigem „tool“ gemacht.
Üble fake-anti-Malware-Software.
Sehr emsig. Meldet ständig die schlimmsten Bedrohungen und „Abhilfe“.
Besonders, wenn man per ALT-Strg-Enf den Taskmanager aufrufen will oder die registry öffnen.
Goggle zeigt viele Seiten, die aber großenteils auch nur fake sind.
Geholfen hat erst´mal die Remove-fake-Anti-Viren-Software von www.download-sponsor.de, welche mir auf der Seite von AVIRA vorgeschlagen wurde.
Damit war der oberflächliche Spuk vorbei.
Dann lasse ich gerade Ad-Aware herunterladen …

Der Ad-Aware Download ließ sich auch nur nach Ausführung des
Remove-fake-Anti-Viren- Progs starten.
Das soll jetzt keine Empfehlung sein. Vielmehr ein „Erlebnisbericht“ und eine Frage, was man aus Eurer Sicht noch machen sollte.
Und, weil ich hier noch nichts über dieses „nette“ Programm gefunden habe, welches ich mir wohl beim Downloaden eines mp3-codecs für virtual dub eingefangen habe.
Wäre für hilfreiche und durchführbare Tips dankbar :smile:
Freundliche Grüße
Thomas

#2

Hallo noch´mal,
ad-aware lässt sich im normalen Modus nicht starten, im abgesicherten Modus nicht einmal installieren. Nach dem Download wird die Installation abgebrochen mit dem Hinweis, dass der Administrator das nicht erlaubt hätte. grrr
Allen, die nichts dafür können, wünsche ich einen schönen Abend.
Thomas

#3

Und AVIRA, welches ich die ganze Zeit am Laufen habe, hat auch nix gefunden :frowning:
Jetzt ist auch noch das icon in der TaskLeiste ganz rechts ( wie heißt dieser Bereich genau? ) verschwunden.
Avira meldet aber bei manuellem Start, dass Alles o. k. sei … ?
Grüße
Thomas

#4

Manchmal findet man in Netz doch tatsächlich Hinweise…

http://www.google.de/search?q=windows+personal+docto…

http://de.pcthreat.com/parasitebyid-22041de.html

http://www.entfernenspyware.de/windows-personal-doct…

Zu den auf den Seiten angebotenen Removal Tools sage ich besser nichts, nur soviel - wirklich trauem tu ich dennen auch noch nicht.

Gruß

Dieter

#5

Hallo Dieter,
vielen Dank für Deine Antwort.
Ich hatte auch Einiges gefunden. Manche Seiten erinnerten mich von Sprache und Aufmachung allerdings an die Seite, wo ich mir das Ding wohl eingefangen hatte ( nach Gedächtnis, die IE-Historie schweigt sich da aus ). Die Tools habe ich natürlich nicht ausprobiert.
Dann über Avira gesucht und besagtes FreeWare-Remove-Tool gefunden.
Damit sind die oberflächlichen Beeinträchtigungen weg ( Ständige Meldungen und Sperrung von TaskManager sowie RegEditor ).
Dennoch: 4 verschiedene Ad-Aware-Versionen lassen sich immer noch nicht ausführen ( immerhin schon laden … )
Außerdem werden auf dem befallenen PC Deine beiden unteren Links nicht ausgeführt - ist das jetzt eine gute Referenz??
Habe mir die textlichen Hinweise von dort ausgedruckt zwecks späterer Durchführung.
Bei Suche unter AVIRA nach windows personal doctor werden jetzt keine Fundstellen mehr angegeben. Was hat das wohl zu bedeuten?
Zwischendurch hat AVIRA tatsächlich 2 Dateien isoliert. Ich kann aber leider nicht erkennen, ob es mit dem tollen doctor zu tun hat.
Was kann man noch tun? Warten auf AVIRA?
Freundliche Grüße
Thomas

http://de.pcthreat.com/parasitebyid-22041de.html

http://www.entfernenspyware.de/windows-personal-doct…

???

#6

Ich würde auf keien Fall warten, bis AVIRA in die Puschen kommt. Ich würde immer versuchen das Ding zumindesten zu inaktivieren.

Ich hab da noch ein paar Anleitungen gefunden, vielleicht hilfts ja.

http://www.trojaner-board.de/111313-windows-personal…

http://www.myantispyware.com/online-scanners/

http://msmvps.com/blogs/donpatterson/archive/2012/03…

Im übrigen würde ich mich darauf einstellen, das das nicht die einezige Schadsoftware auf dem Rechner ist. Da hat sich durch den Doctor envtuell noch mehr angesammelt.

#7

Nachwirkungen?
Nachwirkungen?

Hallo,
nach abwechselnder Nutzung der hier erhaltenen Hinweise und Links hatte ich das System neu aufsetzen lassen. Den momentanen Stand der Dinge erseht Ihr bei Interesse hier:
/t/usb-funktion-eingeschraenkt/6820071
Vielen Dank für alle bisherigen Tips und
freundliche Grüße
Thomas